FinOps

Définition

FinOps (Financial Operations) est une pratique culturelle et organisationnelle visant à optimiser les coûts cloud tout en maximisant la valeur métier. Le terme FinOps est aussi utilisé pour décrire une organisation ou une équipe dédiée à la gouvernance financière des dépenses cloud. La FinOps Foundation définit le FinOps comme "la pratique de rassembler les équipes Finance, Technologie et Métier pour collaborer sur la gestion des dépenses variable du cloud". La sécurité cloud et le FinOps sont intimement liés : les mauvaises configurations de sécurité génèrent souvent des coûts imprévus (instances de cryptomining, buckets de logs non bornés, données dupliquées inutilement), et inversement, la pression sur les coûts peut conduire à des raccourcis sécurité (absence de chiffrement pour économiser sur KMS, logs réduits pour limiter les coûts CloudWatch/Log Analytics). Un des risques FinOps/sécurité les plus critiques est le cryptojacking : des attaquants compromettent des comptes cloud pour lancer des milliers d'instances GPU et CPU pour miner des cryptomonnaies, générant des factures cloud atteignant parfois des millions d'euros avant détection. AWS GuardDuty, Microsoft Defender for Cloud et GCP Security Command Center détectent ce type d'activité via des signatures comportementales (instances GPU inhabituelles, trafic réseau vers des pools de mining). Les bonnes pratiques FinOps/sécurité incluent : activer des budgets et alertes de dépenses (AWS Budgets, Azure Cost Management) avec des seuils d'alerte agressifs pour détecter les anomalies de coût liées à des compromissions, tagguer toutes les ressources cloud pour identifier rapidement les ressources non autorisées, activer le Service Control Policies (SCP) pour interdire les types d'instances non autorisés dans les comptes AWS, et réaliser des revues régulières des ressources non utilisées (volumes orphelins, snapshots, adresses IP non attachées).