Attacchi alla sicurezza del cloud: tipi e best practice

La sicurezza del cloud è un elemento indispensabile per ogni organizzazione che decide di espandere il proprio business nel cloud. La sicurezza del cloud include la protezione di tutti i dati, le applicazioni e le infrastrutture correlati al cloud. Le organizzazioni devono essere pienamente consapevoli degli attuali attacchi alla sicurezza del cloud per migliorare la propria sicurezza del cloud.

Secondo statistiche recenti, il 39% delle aziende ha subito una violazione dei dati basata sul cloud negli ultimi 12 mesi. Un altro report ha affermato che nel 2023 il costo medio di una violazione dei dati per le organizzazioni che utilizzano il cloud pubblico è stato di 4,98 milioni di dollari.

In questo articolo del blog, capiremo cosa sono gli attacchi alla sicurezza del cloud e quali danni possono arrecare alle organizzazioni. Inoltre, vedremo dieci dei più importanti attacchi alla sicurezza del cloud. Discuteremo i vettori di attacco comuni e gli approcci che gli attaccanti utilizzano negli ambienti cloud. Inoltre, esamineremo le pratiche necessarie per evitare queste minacce e come SentinelOne può aiutare a gestirle.

Cosa sono gli attacchi alla sicurezza del cloud?

Sicurezza del cloud gli attacchi sono attività avviate dagli attaccanti sull'architettura di cloud computing per ottenere accesso a dati o risorse sensibili. Questi attacchi manipolano risorse e dati nel cloud in modo non autorizzato. Gli attacchi alla sicurezza del cloud sono intenzionali e sfruttano vulnerabilità comuni o configurazioni errate presenti nell'infrastruttura cloud.

Gli attacchi alla sicurezza del cloud differiscono dalle minacce tradizionali poiché gli ambienti cloud hanno un insieme diverso di caratteristiche uniche, come:

1. Rischi della multi-tenancy: Il cloud è isolato per natura, il che significa che mantiene due tenant o organizzazioni diverse completamente inconsapevoli l'una dell'altra, ma al momento dell'attacco questo isolamento può essere violato.
2. Scalabilità delle minacce: Il cloud segue un'architettura distribuita. Se un attaccante lo colpisce, la minaccia può facilmente diffondersi tra diverse risorse o persino interessare più clienti di quel provider di servizi cloud.
3. Sfide della mobilità dei dati: I dati sono una parte cruciale di qualsiasi organizzazione e si spostano costantemente tra servizi e sistemi on-premises, che possono essere attaccati dagli attaccanti se non sono crittografati.
4. Minacce incentrate sulle API: Molti attacchi al cloud si concentrano sullo sfruttamento delle vulnerabilità nelle API utilizzate per l'integrazione dei servizi cloud.

Motivazioni alla base degli attacchi al cloud

Gli attaccanti che prendono di mira il cloud hanno alcune motivazioni comuni. È importante che le organizzazioni le comprendano per poter proteggere meglio la propria infrastruttura cloud.

1. Furto di dati: Una delle principali motivazioni degli attaccanti che prendono di mira l'ambiente cloud è il furto di dati. I dati rubati possono essere venduti sul dark web o a società di telemarketing.
2. Interruzione del servizio: Alcuni attacchi vengono eseguiti solo per interrompere l'operatività di un'organizzazione compromettendo i servizi cloud da essa utilizzati. L'interruzione può causare tempi di inattività del servizio e perdite finanziarie per le aziende.
3. Dirottamento delle risorse: Gli attaccanti spesso dirottano le risorse cloud per i propri scopi egoistici, come il crypto mining.
4. Spionaggio: Attaccanti sponsorizzati da stati o concorrenti possono prendere di mira i sistemi cloud per raccogliere informazioni o ottenere vantaggi competitivi.

Impatto degli attacchi alla sicurezza del cloud

Le organizzazioni possono subire impatti in molti modi diversi durante un attacco alla sicurezza del cloud. Discutiamone alcuni.

• Perdite finanziarie

Gli attacchi alla sicurezza del cloud possono causare gravi danni finanziari alle organizzazioni. I costi immediati che in genere ricadono su un'organizzazione includono la risposta agli incidenti, il ripristino dei sistemi e potenziali pagamenti di riscatto. Tuttavia, l'impatto finanziario non si ferma qui. Le aziende possono subire enormi perdite a causa dei tempi di inattività operativa, del calo della produttività e del furto di proprietà intellettuale o dati finanziari.

• Danno reputazionale

L'impatto reputazionale di un attacco alla sicurezza del cloud può essere sia gravemente devastante sia duraturo. Se la notizia della violazione raggiunge il pubblico, la fiducia dei clienti può diminuire, con conseguente perdita di clienti e difficoltà nell'acquisirne di nuovi. Anche i partner dell'organizzazione e gli altri stakeholder diventano esposti alla minaccia di una reputazione compromessa.

• Problemi di conformità normativa

Gli attacchi alla sicurezza del cloud possono anche danneggiare la conformità normativa di un'organizzazione. I settori che lavorano con dati sensibili, come sanità, finanza e pubblica amministrazione, hanno già stabilito vari atti di protezione dei dati, come GDPR, HIPAA e PCI DSS. Queste normative prevedono linee guida di sicurezza rigorose e richiedono una notifica tempestiva delle violazioni dei dati.

10 attacchi critici alla sicurezza del cloud nel 2025

Di seguito sono elencati alcuni degli attacchi alla sicurezza più critici che possono interrompere le operazioni dell'organizzazione:

#1. Esfiltrazione dei dati

Per esfiltrazione dei dati si intende quando un attaccante è in grado di effettuare un trasferimento non autorizzato di dati dall'account dell'organizzazione al proprio account. Questi tipi di attacchi sono in aumento e rappresentano una minaccia molto grave per le organizzazioni, poiché in questo modo possono divulgare tutti i loro dati sensibili.

Nel 2024, WazirX ha subito un attacco di violazione dei dati, che era una combinazione di un attacco di esfiltrazione dei dati e di un attacco IAM in cui è stato effettuato un trasferimento non autorizzato di crypto asset dai wallet di WazirX al sistema dell'attaccante.

Per contrastare queste minacce, le organizzazioni stanno implementando soluzioni di prevenzione della perdita di dati (DLP) per gli ambienti cloud e utilizzano controlli di accesso rigorosi e il monitoraggio continuo dei log di accesso ai dati per rilevare eventuali comportamenti sospetti.

#2. Dirottamento degli account e furto di credenziali

Con i servizi cloud che stanno diventando una parte importante del business, il dirottamento degli account e il furto di credenziali stanno diventando più comuni. Gli attaccanti hanno utilizzato forme più avanzate di social engineering, come il phishing o gli attacchi di credential stuffing.

Il lavoro e i dispositivi a cui si accede da remoto per lavorare sono meno protetti rispetto alle reti aziendali, soprattutto quando si utilizzano reti domestiche. Questo riduce la sicurezza, rendendo questi attacchi sempre più comuni. Nel 2024, i report mostrano che il phishing è stato coinvolto nel 36% delle violazioni della sicurezza, spesso portando al furto di credenziali e segreti.

Per proteggersi da questi attacchi, dovrebbero essere implementati l'autenticazione a più fattori o il monitoraggio continuo dell'autenticazione.

#3. Minacce interne

Minacce interne continuano a compromettere la sicurezza del cloud. Queste minacce si verificano solitamente quando un dipendente causa intenzionalmente danni a un'organizzazione, oppure possono verificarsi anche a causa della negligenza del dipendente che compromette la sicurezza. Il problema principale che un'organizzazione deve gestire è trovare il giusto equilibrio tra la privacy dei dipendenti e le misure di sicurezza che devono essere adottate per la sicurezza di un'organizzazione.

Nel 2023, MGM Resorts ha affrontato una minaccia interna sotto forma di un attacco di social engineering, che ha causato 36 ore di interruzione del servizio e un'enorme perdita finanziaria.

Pertanto, nel 2024, le organizzazioni sono più orientate a implementare solide misure di sicurezza utilizzando meccanismi di controllo degli accessi e analisi comportamentale per individuare qualsiasi comportamento sospetto.

#4. Attacchi Denial of service (DoS) e Distributed Denial of Service (DDoS)

DoS e DDos sono tra gli attacchi alla sicurezza del cloud più pericolosi e portano alla completa interruzione del servizio cloud. Gli attaccanti utilizzano botnet e dispositivi IoT per condurre l'attacco su scala più ampia, il che può sovraccaricare le risorse cloud. I servizi cloud sono interconnessi tra loro, quindi l'effetto si trasferisce da un servizio all'altro e anche alle organizzazioni.

Uno dei più grandi attacchi DDoS è stato subito da GitHub, con picchi di traffico che hanno raggiunto 1.9 Tbps. L'attacco ha utilizzato un nuovo vettore di attacco che coinvolgeva server memcached basati su UDP.

Per proteggersi da questi attacchi, i provider cloud stanno migliorando le proprie capacità di analisi del traffico e implementando più meccanismi di filtraggio.

#5. Attacchi Man-in-the-Middle (MITM)

Attacchi MiTM stanno diventando più difficili da tracciare e controllare perché gli attaccanti utilizzano tecniche, come SSL stripping, che modificano la connessione da HTTPS a HTTP. Questi attacchi sfruttano servizi cloud configurati in modo errato e vulnerabilità nei protocolli SSL/TLS.

I ricercatori hanno identificato potenziali vulnerabilità MITM nel 5G che consentono agli attaccanti di identificare qualsiasi dispositivo cellulare nel mondo.

Per contrastare questo fenomeno, le organizzazioni stanno implementando standard di crittografia più robusti e tecniche di certificate pinning. C'è anche una maggiore attenzione alla protezione delle comunicazioni API, che sono spesso prese di mira negli attacchi MiTM.

#6. Iniezione di malware

L'iniezione di malware si riferisce alle azioni degli attaccanti quando trovano diversi modi per iniettare o incorporare codice dannoso o vulnerabile nel workload cloud. Ciò causa furto di dati e interruzione del servizio e fornisce agli attaccanti un punto di ingresso per attacchi futuri.

Nel 2020, si è verificato un attacco SolarWind in cui gli attaccanti hanno iniettato codice dannoso nel sistema software Orion di SolarWinds, colpendo circa 18.000 clienti.

Per proteggersi da questo tipo di attacco, le organizzazioni stanno implementando revisioni del codice peer-to-peer e a livello senior. Hanno iniziato a investire in strumenti di rilevamento del malware e l'implementazione della containerizzazione è diventata una pratica costante per la segmentazione della rete.

#7. Attacchi ransomware

Negli ultimi anni, gli attacchi ransomware sono aumentati di numero. Questi attacchi crittografano i dati archiviati nel cloud o bloccano l'accesso dell'utente ai propri servizi cloud. Poiché il cloud è interconnesso, questo attacco si diffonde rapidamente nell'intera infrastruttura cloud dell'organizzazione.

Uno degli attacchi ransomware più rilevanti si è verificato nel 2022, il LAUSD Ransomware Attack. È avvenuto in un distretto scolastico e, nell'ambito di questo attacco, sono stati rubati i dati di circa 600.000 studenti e venduti sul dark web.

Le organizzazioni hanno spostato la loro attenzione su strategie di backup e ripristino nel caso in cui si verifichino attacchi. Stanno utilizzando sistemi di rilevamento delle minacce basati sull'AI per identificare rapidamente gli attacchi ransomware.

#8. Attacchi API

Le API sono diventate una parte centrale delle operazioni cloud aiutando gli utenti a comunicare tra diversi servizi cloud. Sono anche diventate un obiettivo primario per gli attaccanti. Le vulnerabilità delle API possono portare a esposizione dei dati, accesso non autorizzato e interruzioni del servizio.

Uno degli incidenti di sicurezza correlati alle API si è verificato nel 2024, T-Mobile Data Breach,  che ha colpito 37 milioni di account clienti. La violazione è avvenuta tramite una singola API senza un'adeguata autorizzazione.

Le organizzazioni stanno gestendo gli attacchi API implementando più misure di sicurezza per le API, tra cui autenticazione più rigorosa, rate limiting e monitoraggio continuo del traffico API per rilevare anomalie.

#9. Cryptojacking nel cloud

Il cryptojacking si verifica quando gli attaccanti ottengono accesso alle risorse di cloud computing di un'organizzazione per minare criptovaluta. Questi attacchi causano un aumento dei costi delle risorse cloud, prestazioni ridotte per le operazioni aziendali e potenziali violazioni della sicurezza.

TeamTNT Cryptojacking Campaign si è verificata nel 2021 e ha preso di mira cluster Docker e Kubernetes scarsamente protetti in ambienti cloud. La campagna ha colpito migliaia di istanze cloud presso più provider di servizi cloud.

I provider cloud e le organizzazioni stanno migliorando le proprie capacità di monitoraggio per rilevare modelli insoliti di utilizzo delle risorse che indichino attività di cryptojacking.

#10. Attacchi alla supply chain

Attacchi alla supply chain prendono di mira servizi e provider cloud. Questi attacchi sfruttano vulnerabilità nella supply chain del software per compromettere i servizi cloud o ottenere accesso a più organizzazioni contemporaneamente.

Nel 2024, gli attaccanti hanno sfruttato  XZ Utils, un'utilità di compressione dei dati presente in quasi tutti i sistemi Linux. Questo attacco porta l'attaccante ad aggirare l'autenticazione della secure shell e ad avere lo stesso accesso dell'amministratore che gestisce il sistema principale.

Per evitare questo rischio, le organizzazioni hanno aumentato l'attenzione sulle valutazioni di sicurezza dei fornitori, sull'analisi della composizione del software e sull'implementazione di architetture zero-trust negli ambienti cloud.

Vettori e tecniche di attacco negli ambienti cloud

Gli attaccanti sono sempre alla ricerca di modi e tecniche diversi per sfruttare l'ambiente cloud. Alcune delle tecniche utilizzate dagli attaccanti sono elencate di seguito:

Servizi cloud configurati in modo errato e API non protette

La configurazione errata è una delle principali cause degli attacchi alla sicurezza del cloud. Le organizzazioni potrebbero non eseguire una configurazione corretta, il che porta un attaccante a sfruttare bucket di storage, database o gruppi di sicurezza configurati in modo improprio per ottenere accesso non autorizzato a dati sensibili.

Un'altra causa degli attacchi sono le API non protette, che si verificano sostanzialmente quando per l'API non vengono implementate autenticazione o crittografia adeguate. Possono essere sfruttate dall'attaccante per ottenere dati o pubblicare dati dannosi nel servizio a cui l'API si connette.

Autenticazione debole e controlli di accesso

Autenticazione debole e controlli di accesso lasciano una grande falla nella sicurezza di un'organizzazione. Rendono vulnerabile l'ambiente cloud. Molte violazioni dei dati si verificano a causa di credenziali trapelate o di una gestione impropria degli accessi.

Gli attaccanti ottengono accesso a queste credenziali quando sono deboli, sono state riutilizzate in più luoghi o manca l'autenticazione a più fattori. Una volta che gli attaccanti sono all'interno utilizzando le credenziali, a causa di un controllo degli accessi insufficiente, possono spostarsi nell'ambiente cloud.

Vulnerabilità nelle risorse condivise

A causa della natura condivisa del cloud computing, possono sorgere problemi di multi-tenancy. In un ambiente multi-tenant, gli attaccanti possono evadere dall'ambiente isolato a causa di problemi negli hypervisor o nei motori di container.

Questo può portare gli attaccanti a ottenere accesso agli ambienti e alle risorse di altre organizzazioni. Anche l'infrastruttura hardware non è al sicuro, poiché possono essere sfruttati attacchi side-channel come vulnerabilità della CPU quali Spectre e Meltdown.

Social Engineering e Credential Stuffing

Le tattiche di social engineering e gli attacchi di credential stuffing sono alcuni dei metodi più efficaci per compromettere gli ambienti cloud. Gli attaccanti possono ottenere accesso al sistema utilizzando email di phishing, pretexting e altre tecniche di social engineering per indurre i dipendenti a rivelare le proprie credenziali.

Il credential stuffing indica sostanzialmente quando gli attaccanti utilizzano elenchi di combinazioni nome utente/password rubate per sfruttare la pratica comune del riutilizzo delle password su più servizi.

SQL Injection e Cross-Site Scripting (XSS)

Sebbene siano vulnerabilità ben note, SQL injection e cross-site scripting (XSS) sono particolarmente comuni per le applicazioni web in un ambiente cloud. La prima è correlata a perdite di dati, perdita di dati degli utenti o prestazioni molto basse se un altro server sostituisce i dati iniziali.

Tutti gli utenti che visitano i siti web sono soggetti a XSS, che può anche portare al dirottamento della sessione e alla distribuzione di malware.

Best practice per la sicurezza del cloud

Le organizzazioni dovrebbero implementare best practice durante l'utilizzo del cloud per proteggersi dagli attacchi alla sicurezza del cloud. Alcune delle best practice da seguire sono elencate di seguito:

#1. Implementazione di un'autenticazione forte

Il rischio di minacce nel cloud è elevato, il che significa che meccanismi di autenticazione forti sono una necessità. Con questo non si intende semplicemente creare un'autenticazione con nome utente e password. Al contrario, le organizzazioni dovranno implementare l'autenticazione a più fattori per tutti gli account dell'organizzazione, in particolare per quelli che hanno più autorizzazioni rispetto ad altri.

#2. Crittografia dei dati at rest e in transit

I dati devono essere crittografati sia at rest sia in transit. Per i dati at rest, sono disponibili diversi algoritmi di crittografia, come AES e PGP, per crittografare i dati archiviati. Per i dati in transit, dovrebbe essere utilizzato il protocollo TLS/SSL per comunicare.

#3. Audit e valutazioni di sicurezza regolari

Le organizzazioni dovrebbero effettuare audit e valutazioni di sicurezza regolari per migliorare la sicurezza del cloud. Per la valutazione dovrebbero essere utilizzati sia esperti interni sia servizi di terze parti per garantire che tutto sia coperto. Alcune delle aree che devono essere coperte negli audit di sicurezza sono i controlli di accesso, le misure di sicurezza della rete, le misure di protezione dei dati dall'uso non autorizzato e la conformità a vari standard e normative.

#4. Formazione e consapevolezza dei dipendenti

Potrebbe sorprendere le organizzazioni, ma l'errore umano può essere uno dei principali fattori alla base delle violazioni, e disporre di una formazione adeguata per i dipendenti contribuirà notevolmente a prevenirlo. La formazione e la consapevolezza includeranno argomenti quali l'identificazione dei tentativi di phishing, la corretta gestione dei dati sensibili, l'uso sicuro dei servizi cloud e l'importanza delle policy di sicurezza.

Mitigare gli attacchi alla sicurezza del cloud con SentinelOne

SentinelOne protegge gli ambienti cloud con una piattaforma basata sull'AI che riunisce visibilità, rilevamento e risposta automatizzata in un unico posto. La sua soluzione CNAPP agentless monitora workload cloud, API, identità e infrastruttura in tempo reale, individuando minacce e rischi prima che possano causare danni.

I team di sicurezza possono vedere e gestire tutto da un'unica dashboard, rendendo più semplice individuare le lacune e rispondere rapidamente.

SentinelOne collega automaticamente i dati sulle minacce tra le risorse cloud e suggerisce passaggi successivi chiari, così i team sanno su cosa concentrarsi. La piattaforma automatizza l'indagine e la risposta, riducendo il tempo necessario per contenere e risolvere gli incidenti.

I team possono applicare controlli di sicurezza, correggere configurazioni errate e isolare le risorse interessate con pochi clic. L’approccio di SentinelOne aiuta le aziende a ridurre il rischio, prevenire l’affaticamento da avvisi e mantenere operative senza interruzioni le attività nel cloud. Invece di utilizzare strumenti isolati, le organizzazioni ottengono una protezione unificata contro le moderne minacce cloud, che spaziano dalle violazioni dei dati alle configurazioni errate. Con SentinelOne, le aziende possono rafforzare la propria postura di sicurezza nel cloud, agire più rapidamente sulle minacce e proteggere con sicurezza i dati sensibili negli odierni ambienti cloud complessi.

Singularity™ Cloud Security offre Cloud Security Posture Management (CSPM), AI Security Posture Management (AI-SPM), Cloud Infrastructure Entitlement Management (CIEM), External Attack Surface & Management (EASM), Container and Kubernetes Security Posture Management (KSPM) e una serie di altre funzionalità di sicurezza. Inoltre, semplifica l'ottimizzazione della conformità e il suo allineamento agli standard di settore più recenti.

Conclusione

Gli attacchi alla sicurezza del cloud sono complessi e cambiano continuamente nel tempo. Comprendono violazioni dei dati, dirottamento degli account, ransomware e attacchi alla supply chain che si verificano negli ambienti cloud. Questi attacchi causano alle organizzazioni ingenti sanzioni, danni reputazionali e problemi di conformità con gli enti normativi.

I diversi vettori e le tecniche di attacco includono servizi cloud configurati in modo errato, controlli di autenticazione deboli e vulnerabilità delle tecnologie condivise. Tali minacce spingono e inducono le organizzazioni a implementare meccanismi di sicurezza moderni che vadano oltre la loro postura di sicurezza tradizionale.

La tecnologia SentinelOne svolge un ruolo significativo nel proteggere le organizzazioni dagli attacchi alla sicurezza del cloud. Offre protezione dei workload cloud, un approccio a piattaforma unificata e tecnologia AI. SentinelOne fornisce un approccio di sicurezza unificato gestendo il rischio e riducendo la superficie di attacco. Questa piattaforma ha la capacità di rilevare e rispondere autonomamente agli attacchi alla sicurezza del cloud in tempo reale.