18 mai 2016
Les services Cloud et le Big Data génèrent de nouveaux risques auxquels nous ne sommes pas toujours préparés. Peut-on utiliser le Big Data et le Cloud tout en garantissant la confidentialité des données traitées ? Pour Bryan Ford, chercheur américain soutenu à l’Ecole Polytechnique Fédérale de Lausanne par le Fonds AXA pour la Recherche, c’est possible.
3 minutes
Bryan Ford est un chercheur américain reconnu dans le monde entier pour son expertise sur la sécurité de l’information. Grâce au soutien du Fonds AXA pour la Recherche, il vient d’être nommé Professeur Associé à l’Ecole Polytechnique de Lausanne, à la tête d’un programme de Recherche sur la sécurité et la confidentialité de l’information.
Les recherches du professeur Bryan Ford sont au cœur de l’actualité. A l’heure où les mots Big Data sont dans toutes les bouches, Bryan Ford cherche à définir un cadre permettant d’assurer la disponibilité, l’intégrité et la confidentialité des données traitées en masse.
Pour ce faire, il ne faut pas selon lui s’attaquer à une facette du problème à la fois. Il est nécessaire de traiter la question de façon holistique, en répondant simultanément à ces trois paramètres garantissant la sécurité des systèmes.
Pour répondre à ces attentes, Bryan Ford propose d’éliminer les points uniques de rupture
en construisant un système décentralisé permettant de respecter ces trois enjeux via un système de partage de la confiance entre les parties prenantes.
Le Programme de Recherche d'AXA sur la sécurité et la confidentialité de l'information
Le professeur Bryan Ford travaille également sur les risques liés au développement du Cloud Computing. Cette infrastructure de stockage de données dans un réseau, le Cloud, n’est pas encore tout à fait transparente dans la gestion de ces données. Pour Bryan Ford, il est nécessaire de comprendre les risques associés à ces nouveaux services pour préserver la sécurité des données y étant stockées.
Il travaille donc au développement d’architectures de systèmes capables de répondre aux problèmes liés aux risques du cloud computing. Il souhaite ainsi développer des méthodes permettant de quantifier les risques de mise en péril de la confidentialité ou de failles du système, et des prototypes capables d'utiliser ces mesures pour reconfigurer les systèmes de cloud présentant des risques.
En parallèle des soutiens aux projets de recherche, AXA travaille à mieux comprendre ce risque afin d’offrir les protections adéquates à ses clients contre le risque d’attaques cyber, grâce à l’implication de ses équipes AXA Global P&C, Risk Management et Group Information Security.
AXA a en outre mis en place un comité consultatif sur la question de la confidentialité des données composé d'experts indépendants pour nourrir les discussions avec les équipes internes du Groupe quant à la stratégie et la gouvernance d'AXA dans ce domaine et aider le Groupe à se positionner dans le débat public sur le sujet.
L’engagement du Fonds AXA pour la Recherche en Suisse se chiffre aujourd’hui à 6,3 millions d’euros. 18 projets de recherches sont soutenus, autour des risques de santé, socio-économiques et environnementaux.
Créé en 2007, le Fonds AXA pour la Recherche soutien 492 projets menés par des chercheuses et chercheurs de 51 nationalités, travaillant dans 269 universités de 33 pays. Le Fonds aide également les scientifiques à partager leurs connaissances avec un public plus large, de manière à peser dans le débat public autour des risques qui pèsent sur nos sociétés.