Sicurezza nel cloud: le informazioni fondamentali che ogni azienda deve sapere

È anche abbastanza efficiente in termini di costi, perchè riduce gli acquisti di apparecchiature e talvolta elimina la necessità di gestire i data center.

Ma questi vantaggi non superano il potenziale rischio che corrono le aziende quando si immergono nel cloud senza pensare alla sicurezza, fin dalla progettazione. 

I processi di sicurezza che le aziende dovrebbero seguire nel cloud sono simili, ma non uguali, a quelli che seguono con l'infrastruttura locale. È fondamentale garantire che le migliori pratiche di sicurezza in sede siano adattate per il cloud e seguite attentamente.

La maggioranza delle violazioni che si verificano nel cloud - circa il 95%, secondo la stima di Gartner - sono a causa del cliente. Questo perché molte aziende non si rendono conto che i propri fornitori di servizi cloud sono responsabili solo della protezione del cloud stesso, mentre le aziende rimangono responsabili della protezione dei propri sistemi, servizi, applicazioni e dati.

La divisione delle responsabilità tra il consumatore e il fornitore di servizi cloud è nota come modello di responsabilità condivisa. Tutti i fornitori di servizi cloud seguono questo modello.

Problemi comuni di sicurezza informatica per le aziende nel cloud

Spesso le aziende impostano i propri ambienti cloud in modo errato. Ad esempio, secondo una ricerca di Palo Alto Networks, il 60% dei servizi di cloud storage ha la registrazione disabilitata, il che significa che gli autori delle minacce possono accedere ai sistemi senza che nessuno all'interno di un'organizzazione lo sappia. Se le imprese non riescono a configurare correttamente i propri ambienti cloud, li lasciano vulnerabili a facili attacchi.

La stragrande maggioranza di queste configurazioni errate sembra passare inosservata: secondo un sondaggio di oltre 1.000 professionisti IT di McAfee, il 99% di di queste vulnerabilità non viene segnalato. Il sondaggio ha anche rilevato che le aziende ritengono di avere una media di 37 problemi di configurazione errata al mese quando in realtà questo numero può raggiungere i 3.500.

Un'altra preoccupazione è che non tutte le soluzioni di sicurezza funzionano in un ambiente ibrido; non è garantito che la soluzione di sicurezza locale di un'azienda funzioni nel cloud. I quattro ambienti cloud as-a-service (infrastruttura, piattaforma, software e funzione) hanno tutti esigenze e responsabilità di sicurezza diverse.

Quali dovrebbero essere le priorità principali per proteggere il cloud

Secondo il modello di responsabilità condivisa del cloud, le aziende devono implementare linee guida di controllo degli accessi appropriate per prevenire accessi non autorizzati. Dovrebbero inoltre completare un piano di conformità per la prevenzione della perdita di dati.

Soddisfare queste aspettative può essere difficile per aziende con risorse limitate. L'utilizzo delle migliori pratiche di configurazione e degli strumenti di sicurezza è fondamentale.