Amazon Web Services (AWS) è riuscita a conquistare il 50% della quota di mercato nel 2024. AWS è utilizzata da organizzazioni di ogni settore, sia grandi che piccole. AWS è in grado di supportare ogni organizzazione nelle sue esigenze infrastrutturali, offrendo numerosi strumenti, pratiche e policy che aiutano i clienti a proteggere i propri dati, applicazioni e infrastrutture.
In questo momento, le organizzazioni devono comprendere l'importanza della sicurezza cloud per i propri asset. Cybersecurity Ventures si spinge oltre e stima che entro il 2025 il mondo perderà 10,5 trilioni di dollari all'anno a causa della criminalità informatica. Nel caso di AWS, la sicurezza si basa su un modello di responsabilità condivisa che prevede che AWS gestisca la sicurezza del cloud, mentre i clienti mantengano la sicurezza all'interno del cloud. Questa distinzione è importante.
In questo blog, analizzeremo i concetti essenziali della sicurezza AWS, seguiti dai principali problemi di sicurezza e dalle relative soluzioni, e vedremo come soluzioni di sicurezza avanzate come SentinelOne possano aiutare ad affrontare queste problematiche di sicurezza AWS. Infine, vedremo come applicare le migliori pratiche di implementazione della sicurezza AWS per proteggere il proprio ambiente AWS.
Che cos'è la sicurezza AWS?
La sicurezza AWS è una combinazione di controlli, servizi e funzionalità. Aiuta a proteggere i dati, le applicazioni e l'infrastruttura dell'azienda presenti nel cloud. Il framework di sicurezza AWS è una combinazione di strumenti e pratiche che garantiscono la riservatezza, l'integrità e la disponibilità della piattaforma AWS. Questo framework di sicurezza multilivello aiuta le organizzazioni a proteggere la sicurezza della rete, la gestione degli accessi, la crittografia dei dati, il monitoraggio e la conformità.
La sicurezza AWS si basa sul modello di responsabilità condivisa. Aiuta a definire chiaramente le responsabilità di AWS e dei clienti che la utilizzano. AWS è responsabile della "sicurezza del cloud", ovvero della protezione dell'infrastruttura che esegue tutti i servizi nella AWS Cloud. Questi aspetti infrastrutturali includono tutto l'hardware, il software, la rete e le strutture utilizzate per supportare ed eseguire i servizi AWS Cloud. Nel frattempo, i clienti sono responsabili della "sicurezza nel cloud", che include la gestione delle varie problematiche di sicurezza AWS e implica la configurazione e l'implementazione dei controlli di sicurezza relativi ai servizi AWS.
Necessità della sicurezza AWS
Esistono molteplici motivi per cui le organizzazioni hanno bisogno della sicurezza AWS. Alcuni di questi sono discussi di seguito:
- Scenario di minacce in evoluzione: Il progresso tecnologico comporta anche un aumento delle minacce informatiche. Con il tempo, queste minacce diventano più sofisticate e frequenti, rendendo difficile il loro rilevamento con i metodi tradizionali. La sicurezza AWS aiuta le organizzazioni a stare al passo con queste minacce in evoluzione e ad affrontare le nuove problematiche di sicurezza AWS.
- Protezione dei dati: Numerose organizzazioni e utenti individuali utilizzano il cloud per archiviare dati. Di conseguenza, la quantità di dati archiviati nel cloud è in crescita esponenziale. Diventa quindi prioritario proteggere tali informazioni sensibili.
- Requisiti di conformità: Settori diversi devono rispettare standard di conformità differenti. Le regole di conformità possono variare anche in base alla posizione geografica. La sicurezza AWS aiuta a soddisfare questi requisiti e fornisce strumenti e funzionalità che possono aiutare le organizzazioni a essere conformi alle normative.
- Continuità operativa: In caso di attacco DDoS o altri incidenti di sicurezza, il servizio può essere interrotto e causare downtime delle applicazioni. Questo può anche compromettere le funzionalità aziendali. Tuttavia, con AWS, tali incidenti possono essere evitati poiché è in grado di prevenire, rilevare e rispondere alle minacce in modo automatico e in tempo reale.
- Scalabilità e flessibilità: Con la crescita del business, AWS può fornire soluzioni scalabili e flessibili in base alle esigenze.
Guida all'acquisto CNAPP
Scoprite tutto quello che c'è da sapere per trovare la giusta piattaforma di protezione delle applicazioni cloud-native per la vostra organizzazione.
Leggi la guidaLe 10 principali problematiche di sicurezza AWS
La sicurezza AWS aiuta a risolvere molteplici minacce e problematiche di sicurezza AWS. Analizziamone alcune in questa sezione.
#1. S3 Bucket mal configurati
Il problema più comune che può portare a una perdita di dati è un bucket Amazon S3 (Simple Storage Service) mal configurato. Spesso accade quando vengono assegnati troppi permessi, come l'accesso pubblico in lettura o scrittura al bucket, a causa di una configurazione errata della policy del bucket o delle access control list (ACL). Nel 2017, si è scoperto che circa 198 milioni di elettori statunitensi sono stati coinvolti nell'archiviazione di dati in un bucket S3 pubblico a causa di una configurazione errata, con conseguente esposizione di dati sensibili.
#2. Gestione inadeguata di identità e accessi (IAM)
Se il principio del privilegio minimo non viene rispettato, gli attaccanti possono ottenere accesso non autorizzato alle risorse. Inoltre, se la configurazione delle policy IAM non è corretta, potrebbe fornire agli attori delle minacce o ai dipendenti interni più permessi del necessario. Un altro problema importante si verifica quando l'account root viene utilizzato per operazioni o attività quotidiane (come la creazione di VM) e non viene implementata l'autenticazione a più fattori, non seguendo così le migliori pratiche.
#3. API insicure e configurazioni deboli dell'API Gateway
Le API (Application Programming Interface) vengono utilizzate per la comunicazione tra i diversi servizi in AWS. Alcuni dei problemi comuni che possono renderle vulnerabili agli attacchi sono l'autenticazione impropria, la mancanza di crittografia durante il trasferimento dei dati e l'assenza di un efficace rate limiting nell'accesso all'API.
#4. Logging e monitoraggio insufficienti
A volte, le organizzazioni dimenticano di implementare una delle parti più importanti del monitoraggio, ovvero un corretto logging nel proprio ambiente AWS. Potrebbero aver dimenticato di abilitare AWS Cloudtrail, che aiuta a registrare ogni chiamata API e a tracciare ogni attività che avviene nella sicurezza AWS. Se non viene impostato un meccanismo di alerting adeguato o non viene effettuato un audit dei log a intervalli regolari, si rischia di ignorare incidenti di sicurezza, con conseguente violazione dei dati.
#5. Archiviazione e trasmissione dei dati non crittografate
Uno dei problemi più critici nell'ambiente AWS è la mancata crittografia dei dati. I dati dovrebbero essere crittografati in due fasi. Una è quando i dati sono archiviati, nota come data at rest, e l'altra è in transito (quando i dati vengono inviati sulla rete). Se non vengono seguite tecniche di crittografia adeguate, gli attaccanti possono ottenere accesso non autorizzato a questi dati, con conseguenti violazioni dei dati e delle normative sulla protezione dei dati, con potenziali gravi danni finanziari e reputazionali.
#6. Istanza EC2 vulnerabili
Software obsoleti, sistemi non aggiornati o configurazioni errate (come un intervallo IP troppo ampio per il traffico in ingresso) possono rendere l'istanza EC2 vulnerabile e soggetta ad attacchi, inclusi malware. Altri modi in cui può essere sfruttata sono porte aperte, configurazioni errate di SSH e mancata esecuzione di valutazioni regolari delle vulnerabilità.
#7. Sicurezza di rete insufficiente
L'infrastruttura di rete è il componente più vulnerabile del cloud poiché è direttamente accessibile da Internet se non viene effettuata una corretta configurazione di Virtual Private Cloud (VPC) e delle network access control list (NACL).
Gli attacchi basati sulla rete possono includere accesso non limitato al traffico in ingresso e in uscita. Questo può verificarsi anche se non viene effettuata una corretta segmentazione della rete, lasciando diverse parti dell'infrastruttura esposte tra loro e possibilmente a Internet pubblica.
Questa mancanza di connettività sicura può esporre dati sensibili a intercettazione e manipolazione durante la trasmissione, aumentando il rischio complessivo.
#8. Gestione inadeguata dei segreti
Se informazioni sensibili come chiavi API, token di accesso e password non vengono gestite correttamente da un'organizzazione, gli attaccanti possono ottenere accesso a segreti sensibili. Gli sviluppatori spesso memorizzano queste credenziali in chiaro all'interno di repository di codice, file di configurazione o variabili di ambiente. Questo può portare a gravi violazioni della sicurezza se un attaccante ottiene accesso a questi segreti in chiaro.
Oltre a conservarli in modo sicuro in una soluzione KMS, è importante ruotare regolarmente queste credenziali per evitare il rischio di esposizione a lungo termine in caso di violazione.
#9. Vulnerabilità di funzioni serverless e Lambda
Il computing serverless, come AWS Lambda, presenta una serie di sfide specifiche. Gli attaccanti possono ottenere accesso non autorizzato se i permessi delle funzioni sono configurati in modo errato. Se una funzione utilizza una chiave API o un segreto e non viene gestita correttamente, può finire nelle mani di un attaccante intenzionato a sfruttare la funzione serverless.
#10. Problematiche di sicurezza di container e Kubernetes
Con l'adozione della containerizzazione e di Kubernetes su AWS tramite servizi come ECS o EKS, emergono nuove sfide di sicurezza come vulnerabilità di container escape, segmentazione di rete inadeguata e isolamento insufficiente delle risorse. Queste includono immagini container insicure, policy di sicurezza dei pod troppo permissive e configurazioni errate di Kubernetes RBAC (Role-Based Access Control). La natura dinamica degli ambienti containerizzati rende inoltre difficile mantenere la visibilità e implementare policy di sicurezza coerenti, lasciando potenzialmente vulnerabilità non rilevate e sfruttabili dagli attaccanti.
Best practice per la sicurezza AWS
Affinché l'organizzazione possa garantire l'efficacia della sicurezza AWS e proteggersi da queste problematiche di sicurezza AWS, è necessario seguire le best practice. Alcune delle best practice per affrontare queste problematiche di sicurezza AWS sono riportate di seguito:
#1. Implementazione di una gestione forte di identità e accessi (IAM)
L'unico modo corretto per configurare in modo sicuro un ambiente AWS è implementare policy di gestione delle identità e degli accessi solide. Le organizzazioni dovrebbero sempre seguire il principio del privilegio minimo. Ciò significa che solo gli utenti e i servizi che devono svolgere effettivamente i propri compiti dovrebbero essere autorizzati a farlo. L'attivazione della MFA è utile, soprattutto per gli utenti con più permessi rispetto a un utente normale (in particolare l'utente root).
Le chiavi di accesso devono essere sottoposte a audit regolari, così come gli account inattivi. Rimuovere i permessi non più necessari. Inoltre, AWS Organizations offre una vasta gamma di opzioni di controllo che diventano disponibili quando più account vengono gestiti da un unico account root.
#2. Crittografia dei dati a riposo e in transito
Crittografare i dati in transito e a riposo è un'altra misura importante. Utilizzando AWS Key Management Service (AWS KMS), gli sviluppatori possono creare e gestire chiavi di crittografia, che possono poi essere utilizzate per crittografare i dati in vari servizi AWS. Tuttavia, le organizzazioni devono essere consapevoli del fatto che l'utilizzo di KMS non crittografa automaticamente i dati in S3, EBS o RDS: questi servizi devono essere configurati manualmente per utilizzare la crittografia con le chiavi gestite da KMS. Si raccomanda l'uso di SSL/TLS per tutte le trasmissioni di dati, incluse le chiamate API e i trasferimenti tra diversi servizi.
Inoltre, le organizzazioni dovrebbero implementare una policy di rotazione periodica delle chiavi per garantire che le chiavi di crittografia vengano costantemente aggiornate.
Sebbene AWS Certificate Manager sia utile per la gestione dei certificati SSL/TLS, non gestisce direttamente le chiavi di crittografia utilizzate per i dati a riposo. Per la rotazione delle chiavi, le organizzazioni dovrebbero utilizzare la funzione di rotazione automatica delle chiavi di KMS o implementare una strategia di rotazione personalizzata.
#3. Potenziamento della sicurezza di rete
Un'altra misura essenziale è il potenziamento della sicurezza di rete. Le aziende dovrebbero utilizzare Virtual Private Cloud opportunamente configurate per consentire la massima isolazione delle risorse. I security group e le network ACL dovrebbero essere utilizzati per garantire il controllo sul traffico in ingresso e in uscita e fungere da prima linea di difesa.
Le organizzazioni possono anche utilizzare AWS WAF per avere un ulteriore livello di sicurezza che protegga le applicazioni web dalle vulnerabilità più comuni come SQL Injection, XSS, ecc. Per una comunicazione sicura tra reti on-premises e risorse AWS, le aziende possono utilizzare VPN o AWS Direct Connect. Entrambe queste tecnologie forniscono connessioni dedicate e crittografate che migliorano la sicurezza per le architetture cloud ibride. Inoltre, le reti e le relative configurazioni dovrebbero essere regolarmente revisionate per identificare ed eliminare nuove possibili minacce e vulnerabilità.
#4. Implementazione di logging e monitoraggio completi
Implementare logging e monitoraggio completi è essenziale per mantenere la visibilità sull'ambiente AWS e identificare possibili minacce. Per iniziare, abilitare AWS CloudTrail, che registra tutte le chiamate API nell'infrastruttura. Poiché la funzionalità è disponibile di default, non ci sono scuse per non utilizzarla. Può aiutare a generare audit trail dettagliati delle azioni avvenute all'interno dell'account AWS. Per garantire una risposta immediata a minacce o violazioni delle policy, utilizzare Amazon CloudWatch per impostare allarmi sull'ambiente.
Allo stesso tempo, AWS Config può essere uno strumento prezioso per valutare, auditare e valutare le configurazioni delle risorse AWS e garantire la conformità alle policy aziendali. Ogni log deve essere regolarmente revisionato e soggetto ad allarmi automatici in caso di anomalie. Allo stesso tempo, utilizzare tutte le funzionalità disponibili in Amazon GuardDuty per il rilevamento intelligente delle minacce e il monitoraggio continuo per rafforzare ulteriormente la sicurezza dell'ambiente.
#5. Esecuzione di valutazioni di sicurezza regolari
Infine, valutazioni di sicurezza e aggiornamenti regolari sono essenziali per mantenere sicuro l'ambiente AWS. Pertanto, eseguire assessment delle vulnerabilità e penetration test dell'ambiente AWS per determinare eventuali punti deboli dell'infrastruttura. Allo stesso tempo, ricordarsi di mantenere tutti i sistemi e le applicazioni aggiornati con le ultime patch per proteggere l'ambiente da exploit noti.
Utilizzare AWS Trusted Advisor, che fornisce indicazioni in tempo reale per mantenere l'ambiente sicuro e in condizioni ottimali di performance e costi in ogni momento. Aggiornare regolarmente anche il piano di risposta agli incidenti per garantire che copra l'intera gamma di strategie di risposta alle minacce specifiche per l'ambiente.
Inoltre, le organizzazioni dovrebbero ricordarsi di eseguire audit di sicurezza periodici e controlli di conformità se soggette a normative specifiche come HIPAA o PCI DSS.
Guida al mercato CNAPP
La guida di mercato Gartner per le piattaforme di protezione delle applicazioni cloud-native fornisce informazioni chiave sullo stato del mercato delle CNAPP.
Leggi la guidaSentinelOne per le problematiche di sicurezza AWS
SentinelOne è uno strumento intelligente che si afferma oggi come una delle soluzioni di sicurezza più solide. Offre un'integrazione fluida con l'ambiente AWS, aiutando le organizzazioni a proteggersi dalle minacce e a rispondere agli incidenti. La piattaforma è specificamente progettata per affrontare diverse problematiche di sicurezza AWS. La definizione di intelligente deriva dall'uso di intelligenza artificiale e machine learning, che consente alle organizzazioni di potenziare le capacità di rilevamento, prevenzione e risposta a un livello superiore.
Integrazione profonda con AWS
Uno dei punti di forza di SentinelOne è la profonda integrazione con i servizi AWS. Con oltre 20 integrazioni, tra cui Amazon Security Lake, AppFabric e GuardDuty, migliora la visibilità e semplifica i processi di threat hunting. Questa integrazione stretta consente un approccio più olistico alla sicurezza, garantendo che nessuna vulnerabilità passi inosservata.
SentinelOne ha recentemente annunciato una nuova integrazione con AWS Security Hub. È disponibile tramite il SentinelOne Singularity Marketplace. Questa nuova integrazione filtra le informazioni sulle minacce ad alta fedeltà dagli agenti SentinelOne che operano su Amazon Web Services (AWS) attraverso AWS Security Hub. L'integrazione recupera i rilevamenti, inclusi i metadati, dalla console SentinelOne e li invia ad AWS Security Hub, consentendo l'investigazione degli incidenti direttamente da AWS Security Hub. Gli incidenti SentinelOne sono normalizzati nel formato AWS Security Finding Format (ASFF), eliminando la necessità di convertire o analizzare i dati di sicurezza.
Visibilità completa
SentinelOne offre una visibilità completa sull'ambiente AWS di un'organizzazione. Questa visibilità include informazioni sul traffico di rete, sulle attività del file system e sui comportamenti dei processi. Le stesse informazioni possono essere utilizzate dai team di sicurezza per identificare e indagare rapidamente potenziali minacce.
Remediation automatizzata
Ciò che attira i team di sicurezza nell'utilizzo di SentinelOne non è solo il supporto al monitoraggio della sicurezza, ma anche altre funzionalità come la remediation automatizzata, che consente di rispondere automaticamente alle minacce. Il processo include l'isolamento delle risorse compromesse, la terminazione delle risorse malevole e il ripristino dei sistemi a uno stato sicuro. L'automazione aiuta anche a ridurre il tempo medio di risposta (MTTR) agli incidenti di sicurezza, riducendo i danni derivanti da fughe di dati.
Supporto alla conformità
I requisiti di conformità spesso rappresentano una sfida per le organizzazioni a causa di standard rigorosi. Questa piattaforma aiuta con il supporto alla conformità, riducendo così il carico sulle organizzazioni. Aiuta a essere conformi a standard come GDPR, HIPAA e PCI DSS. Per scopi di audit, genera report dettagliati. La piattaforma è anche scalabile, rendendola adatta a qualsiasi organizzazione, grande o piccola.
Demo sulla sicurezza del cloud
Scoprite come la sicurezza del cloud basata sull'intelligenza artificiale può proteggere la vostra organizzazione con una demo individuale con un esperto dei prodotti SentinelOne.
Richiedi una demoConclusione
Come abbiamo visto nel corso del blog, possiamo comprendere che la sicurezza AWS è un'architettura multilivello ed è molto importante per le aziende che gestiscono le proprie operazioni tramite il cloud computing.
La sicurezza AWS si basa su un modello di responsabilità condivisa, che evidenzia i diversi ruoli e responsabilità che devono essere assunti da AWS e dalle stesse organizzazioni. In questo blog, abbiamo analizzato una serie di problematiche di sicurezza AWS. Le problematiche di sicurezza AWS più critiche che un'organizzazione può affrontare sono S3 bucket mal configurati, policy IAM improprie, API insicure, dati non crittografati, istanze EC2 vulnerabili, debolezze nella sicurezza di rete, gestione inadeguata dei segreti, vulnerabilità serverless e sfide di sicurezza dei container.
Le organizzazioni possono implementare best practice, tra cui una gestione forte di identità e accessi, la crittografia dei dati in ogni fase e molte altre, per proteggersi dalle problematiche di sicurezza sopra menzionate. Queste pratiche non solo proteggono le organizzazioni, ma aiutano anche a implementare le funzionalità di sicurezza AWS al massimo delle loro potenzialità.
La piattaforma SentinelOne si rivela utile per proteggere le organizzazioni dalla natura delle minacce in continua evoluzione. Questa piattaforma agisce come un ulteriore livello di sicurezza. Lo strumento utilizza intelligenza artificiale e machine learning per individuare e risolvere le minacce in tempi quasi reali. SentinelOne può essere integrato con le funzionalità di sicurezza AWS per costruire una difesa resiliente per un'organizzazione.
Domande frequenti
Alcuni dei rischi più significativi associati all'utilizzo di AWS includono bucket S3 mal configurati che consentono la perdita di dati, policy di gestione di identità e accessi configurate in modo errato che portano ad accessi non autorizzati, API deboli sfruttate dagli hacker, registrazione e monitoraggio insufficienti, archiviazione e trasmissione di dati sensibili non crittografati, istanze EC2 non sicure a causa di software obsoleto e configurazioni errate.
SentinelOne è una soluzione di sicurezza ben sviluppata e completa per ambienti cloud, che si integra al meglio con AWS. La piattaforma basata su AI offre una soluzione di sicurezza autonoma per AWS su una varietà di servizi, inclusi EC2, container e software cloud Kubernetes. I vantaggi della soluzione includono visibilità full-stack, automazione delle risposte alle minacce, capacità di condurre analisi forensi estremamente dettagliate e una significativa riduzione del tempo necessario per rispondere a una minaccia.
