Alors que de plus en plus d'entreprises migrent vers une infrastructure de cloud computing public et adoptent le travail à distance, de plus en plus d'entreprises se posent des questions cruciales sur la souveraineté et le contrôle des données. Cela est particulièrement vrai pour les entreprises européennes qui doivent répondre à la question suivante : comment peuvent-elles passer au cloud sans sacrifier la sécurité et le contrôle de leurs données aux fournisseurs de cloud américains ?
Mais il y a des bonnes nouvelles !
Google a récemment annoncé des développements encourageants concernant les contrôles souverains de l'UE pour Google Workspace. Son investissement dans le support localisé et l'expansion des contrôles de localisation des données est une étape importante pour répondre aux exigences de sécurité, de confidentialité et de souveraineté que de nombreuses organisations européennes recherchent chez les fournisseurs de cloud. Mais la véritable valeur réside dans la capacité de Google à s'associer à des fournisseurs de cryptage tiers via sa fonction Client-side Encryption.
Google Workspace Client-side Encryption permet à toute organisation de gérer ses clés de cryptage séparément de ses données. Ainsi, leurs données ne sont accessibles qu'aux personnes avec lesquelles elles choisissent de les partager, tout en étant indéchiffrables à la fois pour Google et pour le partenaire chargé de la gestion des clés, voire pour tout tiers (malveillant ou non), ce qui garantit la souveraineté des données.
De plus, pour les organisations qui ont une obligation légale ou commerciale de partager des données entre l'UE et les États-Unis, l'utilisation du cryptage côté client pour le transfert de données est conforme à l'orientation d'adopter "le cryptage de bout en bout comme mesure efficace pour permettre à la fois l'adoption du cloud et les exigences de souveraineté des données lors du transfert de données personnelles en dehors de l'UE à la suite de l'arrêt Schrems II en juillet 2020.
Google Workspace est un élément important de l'écosystème Google, mais l'adoption du cloud pour de nombreuses organisations va au-delà des outils de productivité et de collaboration.
Virtru est le seul partenaire de gestion des clés recommandé par Google qui fournit des solutions de sécurité holistiques pour l'ensemble du portefeuille Google, y compris Gmail, Workspace, Google Meet et GCP - ainsi que d'autres applications SaaS telles que Salesforce et Zendesk. Cette méthode de gestion des clés de chiffrement est essentielle à une stratégie efficace de Zero Trust Data Control, et Virtru la recommande aux organisations qui cherchent à atteindre une véritable souveraineté des données.
Pour en savoir plus sur la façon dont vous pouvez appliquer notre cryptage Zero Trust aux données sensibles de votre organisation, contactez notre équipe dès aujourd'hui.