IT & Engineering
Sécurité des emails et infrastructure : cloud ou sur site
On pourrait faire valoir que l’infrastructure cloud est l’évolution naturelle des logiciels sur site, mais cela risque d’en irriter certains. Que vous considériez les solutions sur site comme des dinosaures du passé ou comme la solution ultime pour assurer la sécurité, nous sommes là pour faire le point sur l’évolution technologique et analyser les avantages du cloud.
Qu’est-ce que le cloud ?
La réponse courte ? C’est un réseau mondial de serveurs.
Le cloud signifie que vos données sont hébergées hors site, sur des serveurs et dans des centres de données mondiaux appartenant à des fournisseurs de cloud. Est-ce sécurisé ? Est-ce accessible ? Comment cela fonctionne-t-il ? Pour paraphraser PBS, le cloud a été rendu possible par des personnes comme vous.
Tour d’horizon : un rapide historique du cloud
Au début (c’est-à-dire dans les années 1960), il y avait les ordinateurs centraux, qui étaient des machines massives partagées par de grands groupes de personnes. Imaginez devoir faire la queue pour consulter vos emails, sans parler d’effectuer des calculs complexes. Puis, pour faire court, sont apparus les ordinateurs personnels capables de se connecter à distance à des serveurs réseau. Les ordinateurs centraux ont évolué en salles de serveurs, qui se sont transformées en d’immenses centres de données commençant à louer leurs ressources, pour finalement devenir le cloud public.
Un ordinateur personnel n’a pas la capacité de faire fonctionner ni d’héberger seul une grande infrastructure informatique, et l’achat de serveurs au volume dont vous avez besoin peut s’avérer coûteux. La solution est l’infrastructure cloud. Des fournisseurs comme Salesforce, Amazon Web Services (AWS), ou Microsoft Azure disposent d’innombrables serveurs dans des centres de données à travers le monde auxquels vous pouvez accéder. Les solutions cloud sont des modèles de paiement à l’utilisation qui vous permettent notamment de louer du stockage de données, d’héberger des logiciels et d’effectuer des calculs complexes.
Les différents types de solutions cloud
Il existe plus d’un type de cloud ; cumulus, cirrus, légers et floconneux… Voici les trois types de fournisseurs de services cloud.
- Infrastructure en tant que service (IaaS) : les fournisseurs de IaaS louent l’accès à des ressources telles que des serveurs, de l’informatique cloud, des machines virtuelles (VM) et du stockage dans le cloud.
- Plateforme en tant que service (PaaS) : les fournisseurs de PaaS (comme nous) sont des plateformes cloud qui utilisent des modèles à la demande pour le développement de logiciels, les tests, la gestion d’applications et, bien sûr, l’envoi d’emails.
- Logiciel en tant que service (SaaS) : les solutions SaaS sont des logiciels hébergés dans le cloud et basés sur un abonnement. Des outils tels qu’Adobe Creative Cloud et Zendesk entrent dans cette catégorie.
Qu’est-ce qu’une infrastructure sur site ?
La réponse courte ? C’est une infrastructure sur site.
Le sur site (on-premise) est la solution interne consistant à posséder et à exploiter des serveurs indépendants pour héberger sa propre infrastructure, ce qui fait référence à tout matériel ou logiciel serveur sur site. Si vous fermez les yeux et imaginez un film de pirates informatiques d’avant le milieu des années 1990, c’est exactement ça : une grande pièce glaciale contenant des tours de serveurs empilés au cœur du siège de l’entreprise.
Les exigences des infrastructures sur site
Un grand pouvoir implique de grandes responsabilités. Et les serveurs demandent beaucoup d’énergie. Pour comprendre les centres de données sur site, nous devons d’abord examiner les ressources dont ils ont besoin :
- Nombre de baies
- Nombre de serveurs par baie
- Surface occupée
- Capacité électrique de votre bâtiment (VAC)
- Système de refroidissement
- Alimentation électrique pour vos serveurs
- Charge de production
- Ressources informatiques
- Kilowatts par serveur
- Solutions de sauvegarde des données (sur site et hors site)
- Onduleurs et batteries (APC)
- Licences serveurs et logiciels
- Coûts de maintenance des serveurs
- Sécurité sur site
Cette liste est loin d’être exhaustive, mais elle vous donne une idée de la quantité d’infrastructure physique nécessaire pour prendre en charge un environnement sur site. Une fois que vous avez identifié toutes vos variables, vous pouvez faire des calculs précis pour déterminer, par exemple, le nombre de watts nécessaires par mètre carré pour alimenter vos serveurs (la moyenne actuelle se situe entre 250 et 300 watts). Cela représente une sacrée facture énergétique.
Nous ne sommes pas là pour faire la police des tarifs (nous sommes là pour parler de sécurité entre le cloud et le sur site), mais un seul serveur sans le bâtiment, les baies, le refroidissement, le matériel, l’installation, la maintenance ou quoi que ce soit d’autre, coûte entre 1 000 et 4 000 $ en 2023, et vous en aurez besoin de plusieurs. Que faut-il retenir ? Le contrôle total de l’infrastructure n’est peut-être pas la solution la plus rentable.
À l’apogée de tout bon (ou mauvais) film de piratage, il y a toujours une scène où les hackers s’échappent en fuyant de vrais gardes de sécurité. Lorsque l’on compare le sur site au cloud, cette image est importante. Les environnements sur site exigent une couche de sécurité physique locale en plus de la sécurité du réseau et des cyberdéfenses. Il s’agit d’un investissement initial important pour le matériel et l’installation, auquel s’ajoutent les frais continus liés au personnel de maintenance. Dans la seconde moitié du cycle de vie d’un serveur, il faut également tenir compte des coûts d’entretien et du remplacement éventuel de celui-ci.
Avantages et inconvénients de l’infrastructure sur site par rapport au cloud
Que vous hésitiez entre le sur site et le cloud lors de la création de votre entreprise, ou que vous envisagiez une migration vers le cloud, voici quelques différences clés.
| Caractéristiques principales du sur site | Caractéristiques principales du cloud |
|---|---|
| Coût initial important | Abonnement avec paiement à l’utilisation |
| Installation de matériel et de logiciels et licences | Aucune installation, prise en main rapide |
| Contrôle total de votre infrastructure | Hébergement par un tiers |
| Responsabilité totale de la conformité | Responsabilité de la conformité assurée par le fournisseur cloud |
| Coûts continus plus élevés (maintenance, personnel sur place, etc.) | Aucune responsabilité quant à la maintenance des serveurs |
| Responsabilité de la sécurité physique et de la cybersécurité | Responsabilité du fournisseur quant au respect des normes de sécurité |
| Prise en charge de votre propre infrastructure | Les fournisseurs offrent une équipe informatique dédiée, un support technique et des services supplémentaires |
| Limité aux appareils que vous utilisez pour l’installation | Accès sur un grand nombre d’appareils, prise en charge de l’intégration avec d’autres outils et systèmes de sécurité comme l’ authentification unique (SSO) |
Quand choisir le cloud
Lorsque vous avez besoin de rapidité et de sécurité.
| Avantages du cloud | Inconvénients du cloud |
|---|---|
| Paiement par abonnement, faible coût initial | Les structures tarifaires personnalisées peuvent être complexes |
| La conformité et la sécurité sont gérées pour vous | Les conditions personnalisées peuvent représenter un coût supplémentaire |
| Évolutivité extrême | Peut limiter certaines options de configuration |
| Prend en charge les intégrations tierces | L’utilisation des outils cloud peut nécessiter un temps d’adaptation |
| Support technique dédié et services supplémentaires | Les fournisseurs cloud peuvent subir des temps d’arrêt |
Les environnements cloud sont conçus pour la rapidité, en particulier si l’on compare le délai de déploiement d’un fournisseur cloud aux jours/semaines/mois qu’il peut falloir pour installer et configurer des serveurs sur site. Puisque vous payez pour un service, les fournisseurs cloud sont tenus de garantir un certain pourcentage de disponibilité, de réactivité du support technique, de mesures de sécurité et de maintenance des serveurs, le tout clairement défini dans SLA.
Les logiciels cloud sont conçus pour s’adapter. Le succès de ces services dépend de leur capacité à répondre constamment à de nouvelles exigences et à déployer de nouvelles fonctionnalités et mises à jour pour rester compétitifs face aux besoins des entreprises.
Quand choisir une infrastructure sur site
Lorsque vous avez besoin d’un contrôle total.
| Avantages du sur site | Inconvénients du sur site |
|---|---|
| Contrôle total de votre infrastructure | Coûts d’installation initiaux importants |
| Contrôle de votre propre sécurité | Une sécurité supplémentaire sur site est requise |
| L’envoi SMTP via vos propres serveurs coûte moins cher | Aucun support pour la délivrabilité ou la vérification à moins de le gérer en interne |
| Ne nécessite pas d’internet pour accéder aux données | Nécessite d’utiliser vos propres ressources pour respecter les normes de conformité |
| Aucune restriction sur le volume de messages envoyés, de données stockées ou sur la taille des bases de données | Moins de contrôle sur votre réputation d’emailing en hébergeant vos propres serveurs |
Le maintien d’une infrastructure sur site peut être onéreux, mais elle vous appartient à 100 %, ce qui permet d’adapter la sécurité et la personnalisation de vos ressources réseau. De plus, les infrastructures sur site ne dépendent pas d’une connexion internet pour accéder aux données stockées.
Nous avons bien précisé que le sur site implique des coûts initiaux élevés, mais dans certains cas, cette solution peut vous faire économiser de l’argent. Si vous n’avez pas besoin d’une connexion à haut débit pour accéder à vos données, vous n’avez pas à payer pour une connexion internet offrant des vitesses de téléchargement élevées. Vous avez également un contrôle total sur vos configurations et votre niveau de sécurité, ce qui vous permet d’adapter vos solutions pour vous-même ou pour vos clients.
Pour en revenir à l’email, les entreprises disposant d’une infrastructure sur site existante peuvent avoir des difficultés à passer au cloud. Le fait de gérer votre propre envoi SMTP par le biais de vos propres serveurs coûte moins cher qu’un abonnement mensuel au cloud.
Cependant, lorsque vous gérez vos propres serveurs physiques, vous avez moins de contrôle sur votre réputation d’emailing. Des serveurs seuls ne constituent pas un service. Les fournisseurs PaaS comme Mailgun offrent un support supplémentaire pour vous protéger contre les vulnérabilités et les inefficacités, grâce à la segmentation du trafic, à des équipes informatiques dédiées Services de délivrabilité, Validation des emails, et nous adaptons nos protocoles en fonction des évolutions législatives comme RGPD et la CCPA.
Sur site ou cloud : l’infrastructure sur site est-elle plus sécurisée ?
NON. C’est une idée reçue.
Quand on parle de « sécurité du cloud » en 2022, le terme « conformité » n’est généralement pas bien loin. Les secteurs très réglementés, comme les agences gouvernementales, les services publics, etc., sont moins enclins à adopter le cloud en raison de leurs contrôles de sécurité, de leurs obligations de conformité et de leurs réserves quant à la gestion des données dans le cloud. Mais cela est en train de changer.
Les réglementations telles que la loi HIPAA sont compatibles avec le cloud, et tous les fournisseurs cloud sont soumis à un nombre croissant de normes de conformité en matière de données sensibles. SOC, RGPD, CCPA, HIPAA, ISO 27001, PCI DSS… ce ne sont pas des normes faciles à respecter. Les services cloud sont constamment renforcés contre les cyberattaques et audités non seulement par des organismes de normalisation, mais aussi par la clientèle actuelle et potentielle. Demandez à nos équipes de vente et de sécurité à quelle fréquence elles remplissent de longs questionnaires d’évaluation de la sécurité des fournisseurs.
Opter pour une solution sur site ne vous dispense pas d’être en conformité. L’infrastructure sur site signifie que vous gérez non seulement vos propres solutions de sécurité, mais que vous êtes également responsable du respect des exigences nationales, internationales et locales en matière de sécurité et de gestion des données, au fur et à mesure de leur évolution. Êtes-vous dans l’obligation d’être en conformité avec le RGPD ou la CCPA ? Non, mais cela limitera les entreprises avec lesquelles vous pourrez collaborer.
Sécurité et stockage des données
Chiffrement des données en transit et au repos.
Quel que soit l’endroit où vos données sont stockées, que ce soit sur site ou dans le cloud, le chiffrement au repos est le format de protection standard. Mailgun utilise le chiffrement au repos AES-256 pour l’ensemble des données de sa clientèle, ce qui signifie qu’une clé de 256 bits est requise pour le chiffrement/déchiffrement. C’est impressionnant, n’est-ce pas ? Eh bien, si cela convient à la Les National Security Agency (NSA) et aux géants du cloud comme AWS, cela nous convient parfaitement.
Vous souhaitez obtenir plus de détails sur la sécurité des données ? Consultez l’Accord sur le traitement des données (DPA) de Mailgun pour en connaître tous les tenants et aboutissants.
Emails et sécurité
Les fournisseurs cloud prennent en charge les envois en grand volume.
Deux options s’offrent à vous lorsque vous devez envoyer un email. Envoi via API ou via SMTP. Le SMTP est un protocole standardisé pour le transfert d’emails. Il s’agit essentiellement d’un système de relais entre une série de ports, utilisé pour transférer vos emails à vos destinataires. L’idéal, non ? Malheureusement, le protocole SMTP ne prend pas en charge le chiffrement dans son état natif, il est donc vulnérable aux spammeurs.
Comment résoudre ce problème ? C’est là qu’intervient le chiffrement Transport Layer Security (TLS). Le protocole TLS est une couche de protection supplémentaire qui effectue le chiffrement que le SMTP ne peut pas faire, de sorte que vos messages sont protégés pendant leur trajet jusqu’à la boîte de réception.
Sécuriser les messages en transit n’est qu’une partie de l’équation. La sécurité des emails implique également la manière dont les adresses email de vos contacts sont importées. Cela nécessite un tunnel sécurisé, que Mailgun a créé grâce à son API. Notre conseil ? Utilisez l’API chaque fois que possible pour gérer vos contacts et vos envois : elle est plus sécurisée que le protocole SMTP seul.
Sécurité et évolutivité
Un bon point pour le cloud.
L’évolutivité est le domaine dans lequel le cloud surpasse largement les infrastructures sur site, en particulier en ce qui concerne les mises à niveau de sécurité. Les entreprises comme Mailgun fournissent un produit, mais aussi le support technique de ce produit, à parts égales. Cela signifie que lorsqu’il s’agit de cybersécurité, nous disposons d’une équipe dédiée pour contrer les menaces et adapter les défenses. Lorsqu’il s’agit de résoudre des pannes, nous disposons d’une équipe dédiée. Lorsqu’il s’agit de répondre aux questions de la clientèle, personnaliser les stratégies de délivrabilité, ou adapter les protocoles internes pour respecter les normes de conformité, nous disposons d’équipes dédiées.
En fin de compte, l’infrastructure sur site est indépendante et n’est responsable que d’elle-même, tandis que le cloud est une infrastructure collective responsable envers toutes les personnes qui l’utilisent.
Une infrastructure cloud pour propulser votre programme d’emailing
Choisir de faire appel à un service cloud n’est pas toujours une décision facile. Peut-être votre entreprise est-elle très surveillée en matière de gestion et de sécurité des données, ou peut-être envisagez-vous de délaisser votre solution sur site actuelle sans savoir exactement ce qu’impliquerait une migration vers le cloud.
En tant que fournisseur de services d’emailing, c’est notre cœur de métier. Si nous ne vous avons pas encore converti au cloud, si vous avez besoin de plus d’informations, de plus de données, ou simplement d’une vision plus large de l’infrastructure et de la sécurité de l’emailing, nous avons ce qu’il vous faut.
