Con l’adozione sempre più diffusa del cloud computing da parte delle imprese di ogni dimensione, la cloud security è diventata irrinunciabile. Esaminiamone ogni aspetto.
Cloud computing: cos’è e quali vantaggi offre
Il cloud computing consente la distribuzione di risorse informatiche (software e hardware) attraverso internet, quindi senza la necessità di acquistare infrastrutture IT fisiche. È una tecnologia offerta in abbonamento, perciò pagabile in base alle proprie necessità d’uso.
Le risorse informatiche basate sul cloud computing includono:
- IaaS (Infrastructure-as-a-Service): server virtuali, archiviazione, reti;
- PaaS (Platform-as-a-Service): ambienti per lo sviluppo, test e distribuzione di applicazioni;
- SaaS (Software-as-a-Service): applicazioni accessibili via web, come CRM o suite per la produttività.
Le risorse cloud più note e utilizzate, oggi, sono:
- Amazon Web Services (AWS)e Microsoft Azure (IaaS e PaaS)
- Google Drive eDropbox (archiviazione dati)
- Microsoft 365 eGoogle Workspace (SaaS).
I vantaggi
I sistemi cloud sono parte integrante delle moderne gestioni aziendali, perché offrono notevoli benefici, sotto vari aspetti.
- Flessibilità: il cloud consente di adattare le risorse in base alle esigenze aziendali. Le aziende possono aumentare o diminuire rapidamente la capacità di storage o elaborazione in risposta ai picchi di domanda, senza dover investire in nuove infrastrutture.
- Scalabilità: con il cloud, le risorse sono praticamente infinite. Le imprese possono espandersi facilmente, aggiungendo nuove funzionalità e utenti senza preoccuparsi dei limiti fisici dell’infrastruttura.
- Costi ridotti: poiché non è necessario acquistare e mantenere hardware, software e infrastrutture fisiche, le aziende risparmiano sulle spese. Si paga solo per le risorse effettivamente utilizzate, riducendo i costi di gestione e manutenzione.
Cloud security: cos’è e a cosa serve
La cloud security è l’insieme di tecnologie, politiche e procedure progettate per salvaguardare le risorse informatiche basate sul cloud computing dalle minacce informatiche. Più specificatamente, ha l’obiettivo di:
- impedire gli accessi non autorizzati (dovuti al furto di credenziali o all’errata configurazione delle impostazioni di sicurezza);
- proteggere i dati sensibili in transito e a riposo (come dati finanziari o personali, diritti di proprietà intellettuale, ecc.);
- prevenire e difendere i sistemi dai cyber attacchi (come malware, ransomware e phishing);
- garantire la continuità operativa in caso di disastri naturali, guasti hardware o attacchi informatici (come gli attacchi DDoS, quali mirano a sovraccaricare i server cloud, rendendo i servizi inaccessibili);
- garantire la conformità alle normative e agli standard di sicurezza (come il GDPR in Europa).
Le soluzioni disponibili
Le soluzioni di cloud security in grado di assolvere ai suddetti scopi (rientranti nei piani di sicurezza informatica aziendale) attualmente disponibili sono:
- la gestione delle identità e degli accessi (IAM), che consente di controllare chi può accedere alle risorse e con quali privilegi, riducendo il rischio di accessi non autorizzati;
- la prevenzione della perdita di dati (DLP), quale previene la fuga di dati sensibili attraverso politiche di sicurezza che proteggono i dati in transito e a riposo;
- la Security Information and Event Management (SIEM), che monitora e analizza i log di sicurezza in tempo reale per individuare minacce e anomalie;
- il Backup e il disaster recovery, i quali garantiscono che i dati siano al sicuro e ripristinabili in caso di incidenti o attacchi, mantenendo l’operatività aziendale.
Il modello di responsabilità condivisa
Il modello di responsabilità condivisa stabilisce le responsabilità in materia di sicurezza del cloud, definendo un confine chiaro tra le aree di competenza del provider e quelle del cliente.
- Responsabilità del provider: il fornitore del servizio cloud si occupa della sicurezza dell’infrastruttura fisica, inclusi i server, le reti e i data center. Questo significa che è il provider a garantire che l’infrastruttura hardware sia protetta contro accessi non autorizzati e attacchi fisici.
- Responsabilità del cliente: l’azienda che utilizza il cloud è responsabile della sicurezza dei dati e delle applicazioni che ospita nel cloud. Ciò include la gestione delle configurazioni di sicurezza, l’accesso degli utenti, e l’applicazione delle politiche di crittografia.