Créer son cloud privé avec un NAS Synology

A ma connaissance, il n’y a pas eu de fait polémique sur un problème de protection des données ou d’actes connus de surveillances (de services de renseignement, d’États ou d’ordre privé) concernant les produits Synology (typiquement, je n’ai rien trouvé dans les leaks de lanceurs d’alertes comme Snowden ou wikileaks).  

J’utilise à titre personnel le même NAS de la marque Synology depuis 7 ans (un DS 218+) et d’autres produits Synology (routeur…, etc) sans aucun problème particulier. J’ai pu y faire quelques tests techniques et de sécurité sur ma machine sans rien révéler de notoire d’un point de vue sécuritaire (j’ai testé différents outils via kali, également shodan..). Il y a bien quelques flux sortants de mon NAS vers les serveurs Synology mais les volumes sont extrêmement faibles et probablement plus liés à des validations de paquets et autres protocoles. Les applications et l’OS maison (aka DSM) sont patchés régulièrement. A noter cependant que les NAS et autres routeurs Synology subissent comme tous les devices connectés des attaques par ransomeware et autre DDoS.

Enfin, après avoir interrogé de nombreux chercheurs en sécurité, pentesters et autres experts cyber, notamment dans le cadre de mon MBA en Cybersécurité, il s’avère que les échos reçus ont été généralement positifs.

En résumé, créer son cloud privé avec un NAS Synology pour héberger vos données personnelles et vos données sensibles d’entreprise semble être une option réaliste et pertinente. Les NAS s’avèrent d’ailleurs être pertinents aussi bien pour les besoins de stockage des particuliers que des besoins collaboratifs et de sauvegarde des TPE et des PME.