Cybersécurité zéro confiance et durabilité : un incontournable pour les centres de données d’aujourd’hui

Stratégie et solutions de cybersécurité zéro confiance, combinées à des mesures durables, sont cruciales pour résoudre les problèmes mondiaux liés à l’infrastructure et à la gestion de la chaîne d’approvisionnement
S'abonner
8 minutes de lecture
Jaydeep Saha
Jaydeep Saha
Global Reporter, HCLTech
8 minutes de lecture
microphone microphone Listen à article
30s Backward
0:00 0:00
30s Forward
La cybersécurité zéro confiance et la durabilité : Des incontournables pour les centres de données d’aujourd’hui

Il y a cinq mois, lorsque le gouverneur de la Reserve Bank of India (RBI), Shaktikanta Das, a posé la première pierre d’un centre de données (CD) et d’un institut de formation en terres vierges en Odisha, il a souligné la nécessité de renforcer l’infrastructure existante de la RBI grâce aux technologies de nouvelle génération.

La cybersécurité figurait au sommet de sa liste parce que ces CD, spécialisés dans les capacités de prochaine génération, comme l’intelligence artificielle générative (Gen AI), exigent une confiance zéro puisqu’il s’agit du bouclier virtuel qui protège contre la montée des cyberattaques. Les risques vont augmenter à mesure que le marché mondial continue de croître dans la région APAC, qui connaît des investissements élevés.

« Ne jamais faire confiance et toujours vérifier. D’un point de vue évolution, la confiance zéro se situe au niveau du contrôle de l’accès aux applications et aux données — des ressources critiques pour l’entreprise. Il ne faut surtout pas oublier que le fondement de la confiance zéro est l’identité », explique Prashant Mascarenhas, vice-président — Services de cybersécurité et GRC chez HCLTech.

Le rôle de GenAI et les défis à venir

La demande pour une infrastructure numérique résiliente et modernisée ne cesse d’augmenter et d’évoluer dans tous les secteurs, car les CD progressent dans l’univers de l’IA et de l’apprentissage automatique. Ici, non seulement ces CD traitent d’énormes quantités de données liées à l’IA et à ses différentes formes, y compris GenAI, mais aussi les programmes d’IA remplacent les anciens processus traditionnels.

À chaque changement de région géographique, s'opère un changement de processus, particulièrement en cybersécurité. Par exemple, comment les organisations peuvent-elles gérer la chaleur résiduelle générée par les CD? Alors que dans les pays nordiques, la chaleur résiduelle est réutilisée, dans les pays de l’APAC, le refroidissement des CD joue un rôle majeur. C’est là que les systèmes de refroidissement par liquide, renforcés par un échangeur thermique à l’arrière, offrent une solution de premier plan pour répondre à cette problématique. Le programme d’IA de Google qui refroidit les CD illustre comment l’IA remplace les anciennes techniques manuelles.

Cependant, l’utilisation croissante de tels programmes d’IA laisse aussi la porte ouverte aux cyberattaques, car les attaques exploitent les limites intrinsèques des algorithmes sous-jacents de l’IA que les pirates savent manipuler. Cela élargit fondamentalement le cercle d’entités pouvant servir à lancer des cyberattaques. Par exemple, via une mise à jour système, des robots-espions IA infiltrés peuvent rester dormants comme des cellules dormantes et attendre le bon moment.

Les zones vulnérables incluent les feux de circulation pouvant être détournés grâce à un piratage, le système de défense d’un pays (militaire), la société civile, la santé, l’aviation, l’application de la loi et surtout les CD qui stockent l’information pour tous ces secteurs.

Pour protéger ces programmes d’IA et les CD qui les opèrent, des normes de sécurité plus strictes sont nécessaires. C’est là que la cybersécurité à confiance zéro entre en jeu. D’autant plus que, selon Gartner, la moitié des CD infonuagiques déploieront des robots avancés dotés de capacités IA/AA, ce qui permettra une efficacité opérationnelle 30 % supérieure d’ici 2025.

« Pour garantir un contrôle effectif de l’accès au réseau, aux applications et aux données, une architecture robuste de gestion des identités et des accès est désormais requise. Cette architecture aidera les organisations à passer d’un modèle traditionnel basé sur les rôles à un modèle d’accès basé sur les attributs, permettant des décisions contextuelles pertinentes. En parallèle, au niveau réseau, elles devraient passer du contrôle d’accès réseau traditionnel à un accès à distance basé sur des politiques et sur le contexte de l’appareil, lesquelles peuvent s’appliquer sur le réseau en temps réel », ajoute Mascarenhas.

Sécuriser les CD

HCLTech, forte de son expérience et de son expertise dans les technologies nouvelle génération, y compris GenAI et les risques et menaces qui y sont associés lorsqu’elles sont utilisées par des cybercriminels, sécurise des CD grâce à des solutions de cybersécurité à confiance zéro. Ces stratégies s’appliquent aussi aux défis liés à la gestion de la chaîne d’approvisionnement et de l’infrastructure.

Par exemple, une grande entreprise financière mondiale avait besoin d’une transition de CD de bout en bout. Avec la solution de modernisation et de cybersécurité à confiance zéro de HCLTech pour les CD, cette entreprise britannique a assuré la continuité des affaires de façon transparente et avec un minimum d’interruption. Les principaux bénéfices comprenaient une disponibilité élevée du réseau, de l’agilité et une évolutivité accrue au niveau du réseau dans les CD, une empreinte cortico-réseau réduite, des déploiements plus rapides et une diminution de l’empreinte matérielle réseau.

Développements durables

En plus d’améliorer la posture cybersécuritaire des CD à l’ère de l’IA générative, les CD doivent aussi donner la priorité aux investissements durables. En utilisant des technologies avancées pour le stockage de données, la gestion et l’exploitation de la donnée, les CD verts sont des lieux de stockage destinés à maximiser l’efficacité énergétique et à réduire l’impact environnemental.

Grâce à la méthodologie de centre de données vert et à ses mises en œuvre, HCLTech a atteint près de 80 % de virtualisation pour ses clients d’entreprise. Ceci a permis aux clients d’évaluer avec succès l’installation, la technologie et la gestion, de se concentrer sur l’approvisionnement écologique, des programmes de recyclage des déchets électroniques, la conception de nouveaux CD, la gestion de l’alimentation et du refroidissement, de même que sur la production de rapports, la surveillance et la gestion.

Par exemple, le travail de HCLTech pour transformer les opérations de News UK. Avec quatre CD à Londres totalisant 931 serveurs et consommant au total 388kWh d’électricité, l’entreprise était à court d’espace et subissait des pannes fréquentes à cause de ses systèmes propriétaires dépassés devant être modernisés.

Les solutions de bout en bout de HCLTech ont permis et l’initiative de virtualisation, ce qui a entraîné la migration des charges de travail TI vers le nuage, une meilleure disponibilité applicative pour les utilisateurs finaux et une réduction des coûts. Parmi les principaux points saillants : News UK a réduit ses émissions de carbone de l’équivalent de 4 305 acres de captation annuelle de carbone forestier, la virtualisation et la gestion des CD ont permis d’économiser plus de 612 kWh d’électricité et la réduction annuelle des émissions de CO2 a été de 3 475 tonnes.

Agir, pactiser, impacter — HCLTech publie son rapport de développement durable 2022

Télécharger le rapport

HCLTech a collaboré avec Schneider Electric, un leader de la transformation numérique dans la gestion de l’énergie et l’automatisation industrielle, afin de développer des solutions sobres en carbone pour les CD dans la région APAC en juillet.

« Avec la croissance de l’économie numérique, il est primordial que les entreprises gèrent de façon responsable leur consommation d’énergie des CD. Nous sommes impatients de collaborer avec Schneider Electric au développement de solutions durables pour les CD de l’APAC », a déclaré Tan Boon Hien, premier vice-président et responsable de la durabilité APAC, HCLTech.

Il a ajouté : « En évaluant les risques et la responsabilité, nous intégrerons les bonnes pratiques TI de HCLTech à l’OT de Schneider Electric pour développer des solutions permettant d’améliorer sensiblement l’efficacité, la productivité et la modernisation des CD, tout en réduisant l’empreinte carbone globale. »

HCLTech et Schneider Electric exploreront ensemble de nouvelles orientations en matière de durabilité et livreront des solutions IT-OT convergentes pour aider les clients à répondre aux exigences réglementaires et à accélérer les programmes de décarbonation dans la région APAC.

Par ailleurs, HCLTech présente encore de nombreux autres exemples mondiaux, notamment la métamorphose de l’infrastructure TI du géant laitier néo-zélandais Fonterra. Outre sa solution de centre de données adaptatif, les services de CD de HCLTech comprennent la consultation, la consolidation, l’hébergement, la virtualisation et les services d’infrastructure logicielle; l’excellence et l’expertise en transformation de CD, ainsi que l’expérience en centre de données partagé en tant que service (CDaaS) et en stratégie de sortie de CD.

DFS Cybersécurité Article Cybersécurité zéro confiance et durabilité : un incontournable pour les centres de données d’aujourd’hui