Objectifs pédagogiques
- Situer les responsabilités entre fournisseur et client
- Identifier les erreurs de configuration les plus fréquentes
- Encadrer l'usage de services non validés (shadow IT)
Responsabilité partagée
Le fournisseur sécurise l'infrastructure ; le client reste responsable de ses données, de ses identités, de ses accès et de sa configuration. Cette frontière est la source principale des malentendus.
Les erreurs récurrentes
Stockage exposé publiquement, comptes sans multifacteur, droits excessifs, absence de journalisation, secrets déposés dans du code. Aucune n'exige de sophistication pour être exploitée.
Shadow IT
Un service souscrit hors cadre échappe à la sauvegarde, à la journalisation et à la réversibilité. Le besoin est légitime ; le canal doit l'être aussi.
Cas concrets
- — Un espace de stockage rendu public « le temps d'un test » reste indexé par les moteurs de recherche.
- — Une clé d'accès déposée dans un dépôt de code est exploitée en quelques minutes par balayage automatisé.
À retenir
- · La donnée et les accès restent de la responsabilité du client
- · Vérifier systématiquement l'exposition publique des espaces de stockage
- · Faire valider tout nouveau service par l'organisation
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.