San Jose, Californie, 29 juin, 2015 – Reconnu comme le segment de sécurité dans le Cloud ayant la croissance la plus rapide, l'espace du CASB (Cloud Access Security Broker) est un domaine nouveau dans lequel les standards n'ont pas encore été définis. Pour ce faire,  CipherCloud, leader de la visibilité et de la protection des données Cloud, et CSA (Cloud Security Alliance) ont créé le Cloud Security Open API Working Group, groupe de travail destiné à définir conjointement les protocoles et les meilleures pratiques de sécurité dans le Cloud, dans le cadre du déploiement CASB. Deloitte, InfoSys, Intel Security, SAP et d'autres leaders de la technologie figureront parmi les contributeurs.

Le Cloud Security Open API Working Group fournira des directives sur la mise en œuvre d'une sécurité dans le Cloud indépendante, pour accélérer l'adoption de services Cloud. La collaboration à l'élaboration de ces directives aidera aussi à accélérer l'intégration à de multiples espaces Cloud et technologies tierces. Cette initiative permettra aux grandes entreprises de déployer des API standardisées pour protéger les données par chiffrement, segmentation en unités et d'autres technologies dans les environnements du Cloud, éliminant ainsi le besoin d'intégration personnalisée dans chaque espace Cloud. Le groupe de travail prévoit de produire les spécifications de l'API et une architecture de référence pour guider la protection des données dans le Cloud. 

« Les standards sont des frontières importantes de l'écosystème de la sécurité dans le Cloud », annonce Jim Reavis, président-directeur général de CSA. « Créez le bon ensemble de définitions de travail, et vous pouvez accélérer l'adoption de ces mesures de sécurité. Ce groupe de travail aidera à cultiver la sécurité de l'environnement Cloud, au bénéfice de tout le monde: fournisseurs, partenaires et utilisateurs. La standardisation des API aidera cet écosystème à se regrouper autour d'un langage universel et d'un processus unique, pour l'intégration des outils de sécurité dans les applications Cloud. »

« Le Cloud a un potentiel impressionnant pour l'innovation en matière de sécurité », déclare Pravin Kothari, fondateur et président-directeur général de CipherCloud. « Mais actuellement, les inefficacités techniques, telles que  les protocoles de connecteurs personnalisés, peuvent ralentir cette innovation. Si nous définissons un ensemble uniforme de standards, nous pouvons tous opérer selon la même méthodologie. En tant que pionniers du CASB, nous sommes ravis de mener avec CSA l'initiative dans ce domaine, pour accélérer la sécurité dans de nombreux espaces du Cloud. »

« Grandes entreprises et gouvernements ont autant de difficulté à gérer leur cyber-risque lorsqu'ils placent leurs données et leurs opérations sur le Cloud », précise Jeff Margolies, principal chez Deloitte & Touche LLP. « Actuellement, il manque à l'écosystème de la sécurité dans le Cloud les standards d'intégration de base pour la connexion de solutions de sécurité tierces aux applications, plateformes et infrastructures Cloud. En réunissant les fournisseurs, les distributeurs et les représentants des clients, ce groupe de travail prévoit de clarifier les meilleures pratiques d'intégration, vitales pour la poursuite de l'adoption du Cloud. »

« Nous pensons que les clients seront les ultimes bénéficiaires de ces standards », ajoute Nayaki Nayyar, vice-président senior, Cloud for Customer Engagement, SAP. « Avec un ensemble clair de standards et meilleures pratiques de sécurité dans le Cloud, les organisations pourraient tirer le meilleur parti du Cloud plus rapidement et avec l'assurance de la sûreté de leurs données. »

« De plus en plus, les entreprises adoptent des solutions Cloud hybrides comme moteurs de leur activité, et la sécurité dans le Cloud basée sur des API standard joue un rôle essentiel pour l'avenir », annonce Curt Aubley, vice-président et directeur de la technologie du groupe Data Center d'Intel. « Intel s'engage à collaborer avec ce secteur pour développer les fondations d'une sécurité dans le Cloud interopérable et applaudit l'initiative de CSA pour son leadership continu dans ce domaine. »

Les activités du groupe de travail commenceront début juillet, après l'examen d'experts des organisations membres par CSA. Tous les experts qualifiés sont invités à participer. Veuillez contacter research@cloudsecurityalliance.org pour figurer dans la liste des annonces Open API WG. 

À propos de CipherCloud

CipherCloud, leader de la visibilité et de la protection des données dans le Cloud, fournit des solutions d'utilisation du Cloud tout en assurant sécurité, conformité et contrôle des processus et des données. La plateforme ouverte de CipherCloud assure la découverte complète des applications Cloud et l'évaluation du risque, la protection des données (chiffrement fort analysable, segmentation en unités, détection de programmes malveillants, prévention de la perte de données, gestion des clés de chiffrement), la surveillance des activités des utilisateurs et la recherche d'anomalies.

Contactez CipherCloud

Lise Feng

Directrice des communications d'entreprise

408-520-4937

lfeng@ciphercloud.com

À propos de Cloud Security Alliance

Cloud Security Alliance (CSA) est une organisation à but non lucratif qui a pour mission de promouvoir les meilleures pratiques d'assurance de sécurité dans le Cloud, et d'organiser la formation sur l'utilisation de l'informatique Cloud afin d'aider à la sûreté de toutes les autres formes d'informatique. CSA est dirigée par une large coalition de professionnels, corporations, associations et autres parties prenantes importantes de ce secteur d'activité. Pour plus d'informations, rendez-vous sur le site www.cloudsecurityalliance.org, et suivez-nous sur Twitter @cloudsa.

Contact

Kari Walker - CSA

ZAG Communications

703-928-9996

kari@zagcommunications.com

# # #

SAP et les produits et services SAP mentionnés aux présentes ainsi que leurs logos respectifs sont des marques de commerce ou des marques déposées de SAP SE (ou sociétés affiliées à SAP) en Allemagne et dans d'autres pays. Voir http://www.sap.com/corporate-en/legal/copyright/index.epx pour plus d'informations.

Tous les autres noms de produits et de services sont des marques appartenant à leurs détenteurs respectifs.

Énoncé prévisionnel SAP

Toute déclaration figurant aux présentes ne couvrant pas des faits historiques est un énoncé prévisionnel tel que défini par la loi Private Securities Litigation Reform Act de 1995 aux États-Unis. Les termes tels que « anticiper », « croire », « penser », « estimer », « prévoir », « avoir l'intention de », « pouvoir », « prédire », « devoir » et l'emploi du futur et expressions similaires afférentes à SAP ont pour but d'identifier les énoncés prévisionnels. SAP n'est soumis à aucune obligation d'actualiser ou réviser publiquement les énoncés prévisionnels. Tous les énoncés prévisionnels sont soumis à différents risques et incertitudes qui pourraient entraîner des résultats réels différant matériellement de certaines attentes. Les facteurs pouvant affecter les résultats financiers futurs de SAP sont abordés plus avant dans les dossiers de SAP auprès de la SEC (Securities and Exchange Commission) aux États-Unis, y compris le rapport annuel le plus récent de SAP enregistré au titre du Form 20-F auprès de la SEC. Les lecteurs sont avertis de ne pas placer de confiance indue dans ces énoncés prévisionnels qui n'ont de valeur qu'à leur date indiquée.