|
La CSSF tient à mettre en garde les professionnels du secteur financier d’une pratique à proscrire lors d’une sous-traitance sur une infrastructure de cloud computing.
Lorsqu’un professionnel du secteur financier fait appel à un revendeur d’une solution de cloud computing en vue d’un projet de sous-traitance, le revendeur peut disposer, au début du projet, d’un accès administrateur à l’interface client. Cet accès permet au revendeur d’effectuer la gestion complète des ressources de cloud computing. Le professionnel du secteur financier peut ainsi faire appel à ce revendeur pour le paramétrage initial de la solution et reprendre ensuite la gestion complète.
Or, dans cette configuration, il est possible que le revendeur conserve son accès à l’interface...
|