Che cos'è la sicurezza del cloud pubblico?

La sicurezza del cloud pubblico è un insieme di politiche, controlli e procedure che lavorano insieme per proteggere i dati, le applicazioni e l'infrastruttura all'interno degli ambienti cloud.

Il mercato dei servizi di sicurezza del cloud pubblico sta crescendo vertiginosamente, con una previsione di spesa che dovrebbe aumentare del 20,4% fino a raggiungere circa 675,4 miliardi di dollari nel 2024. Questa crescita è in gran parte attribuibile all'accelerazione dello sviluppo dell'IA generativa e al rapido ritmo di modernizzazione delle applicazioni.

Secondo Sid Nag, vicepresidente e analista di Gartner:

“La crescita continua che prevediamo per la spesa nel cloud pubblico può essere attribuita in gran parte alla GenAI, grazie alla creazione continua di modelli di base per uso generico e al rapidoper la fornitura di applicazioni abilitate per GenAI su larga scala... A causa di questa crescita continua, prevediamo che la spesa degli utenti finali del cloud pubblico supererà il traguardo di un trilione di dollari prima della fine di questo decennio."”

Con il crescente passaggio delle aziende al cloud, una tendenza che ha acquisito grande slancio durante la pandemia, l'adozione del cloud è diventata essenziale per le aziende di tutte le dimensioni. Un solido framework di migrazione al cloud supporta tecnologie cruciali come i big data, l'intelligenza artificiale, l'apprendimento automatico e l'IoT. Precedence Research suggerisce che il mercato globale del cloud computing dovrebbe raggiungere i 2.297,37 miliardi di dollari entro il 2032, con una crescita costante del 17%.

Questa previsione sottolinea l'importanza della sicurezza del cloud. In questa guida tratteremo gli elementi chiave della sicurezza del cloud privato e pubblico, spiegheremo perché sono così importanti e condivideremo le migliori pratiche per aiutarti a ottenere il massimo da essi. Cominciamo!

Che cos'è la sicurezza del cloud pubblico?

La sicurezza del cloud pubblico è definita come una combinazione di politiche, controlli, procedure e misure di sicurezza informatica, il tutto nell'ottica di proteggere i dati e le applicazioni in ambienti cloud pubblici accessibili a più utenti o organizzazioni.

Nelle configurazioni di cloud pubblico, la sicurezza è suddivisa tra il fornitore e il cliente. I fornitori di servizi si occupano della sicurezza dell'infrastruttura, ovvero della rete, dello storage e dei data center fisici. I clienti sono responsabili della sicurezza dei propri dati personali, dei carichi di lavoro e delle applicazioni all'interno del cloud.

Ora, la rete di responsabilità varia in base al tipo di modello di servizio, che si tratti di Infrastructure as a Service (IaaS), Platform as a Service (PaaS) o Software as a Service (SaaS).

Per proteggere i dati e l'infrastruttura cloud da potenziali minacce, la sicurezza del cloud pubblico si basa su una serie di regole, protocolli e strumenti.

Ad esempio, il team di sviluppo sta creando un'applicazione mobile che lavora con dati sensibili su AWS. AWS protegge l'infrastruttura fisica, ma il team è responsabile della protezione del proprio codice, della configurazione sicura dell'applicazione e della salvaguardia dei dati dei clienti.

Dato questo scenario di configurazione:

• EC2 esegue l'API backend
• RDS gestisce il database
• S3 archivia i file
• CloudFront distribuisce i contenuti

AWS protegge l'infrastruttura sottostante, ma spetta al team configurare i controlli di accesso, gestire la crittografia e garantire la protezione dei dati. In un ambiente cloud condiviso, la protezione dei dati dell'app è interamente nelle loro mani.

Inoltre, questa configurazione consente scalabilità e flessibilità, ma introduce anche diverse sfide, quali:

• Mantenere i dati degli utenti al sicuro durante il trasferimento e il transito
• Bloccare l'accesso non autorizzato agli endpoint API
• Rispettare le norme e i regolamenti sulla protezione dei dati (ad esempio, il GDPR)
• Prevenzione di configurazioni errate che potrebbero esporre i dati

La sicurezza del cloud pubblico affronta questi problemi attraverso varie misure:

• Utilizzo della crittografia per i dati in transito (HTTPS) e inattivi (crittografia lato server S3)
• Utilizzo di AWS Identity and Access Management (IAM) per controllare l'accesso alle risorse
• Utilizzo di AWS Config e CloudTrail per verificare e garantire la conformità
• Utilizzo di gruppi di sicurezza e collegamenti di controllo dell'accesso alla rete (ACL) per controllare il traffico

Importanza della sicurezza del cloud pubblico

Il cloud è già diventato una parte fondamentale di molte operazioni aziendali che ospitano dati sensibili e forniscono software come servizio.

Con la popolazione mondiale che possiede uno smartphone, la possibilità di accedere alle applicazioni aziendali da remoto è inestimabile

Tuttavia, la vulnerabilità è ancora elevata, poiché circa l'81% delle organizzazioni dispone di risorse pubbliche trascurate e suscettibili all'infiltrazione e allo sfruttamento di minacce.

Il cloud computing offre diversi vantaggi, tra cui la possibilità di supportare nuove innovazioni senza limitazioni hardware, una facile scalabilità per livelli di carico più elevati senza doversi preoccupare dell'acquisizione di infrastrutture fisiche e una collaborazione più rapida 24 ore su 24, 7 giorni su 7, in qualsiasi luogo remoto.

Con tutti questi vantaggi, è certo che le aziende costruiranno gran parte delle loro risorse operative sul cloud.

La sicurezza di questi ambienti cloud è imprescindibile, soprattutto per le PMI che gestiscono dati sensibili dei clienti.

Questo modello di business richiede protocolli di sicurezza rigorosi e le PMI devono adottare soluzioni cloud ibride per mantenere questi dati in un ambiente privato, sfruttando al contempo la scalabilità dei cloud pubblici per le applicazioni meno critiche.

Dare priorità alla sicurezza del cloud pubblico aiuterebbe la vostra organizzazione a migliorare in questi aspetti:

#1. Protezione dei dati

La sicurezza del cloud pubblico contribuisce a proteggere i dati sensibili, consentendo solo alle persone autorizzate di accedere alle informazioni critiche e prevenendo fughe o violazioni. Ad esempio, un'azienda di software che archivia il codice sorgente nel cloud utilizza la crittografia e i controlli di accesso per proteggere la propria proprietà intellettuale da concorrenti e hacker.

#2. Conformità normativa

Mantenere la fiducia e proteggere la reputazione di un'organizzazione dipende in larga misura dalla garanzia della conformità normativa, soprattutto per i settori che trattano dati sensibili.

I fornitori di cloud pubblico come AWS, Google Cloud e Microsoft Azure offrono strumenti integrati per aiutare le aziende a soddisfare requisiti come il GDPR e l'HIPAA. Ad esempio, le organizzazioni sanitarie devono crittografare le cartelle cliniche dei pazienti sia in fase di archiviazione che di trasferimento per conformarsi all'HIPAA.

#3. Continuità operativa

La capacità di riprendersi rapidamente da un'interruzione può fare la differenza tra un piccolo intoppo e un collasso operativo completo. L'infrastruttura cloud pubblica fornisce alle aziende solide soluzioni di disaster recovery e backup, proteggendole da attacchi informatici, guasti hardware o disastri naturali.

Distribuendo i backup su più regioni, le aziende riducono il rischio di downtime e garantiscono un'elevata disponibilità. Questa strategia non solo preserva l'integrità dei dati, ma mantiene anche la stabilità delle operazioni, riducendo al minimo l'impatto di guasti imprevisti.

#4. Efficienza dei costi

La migrazione al cloud pubblico libera le aziende dai pesanti investimenti richiesti dall'infrastruttura di sicurezza on-premise. Invece di acquistare hardware costoso e gestire sistemi di sicurezza interni, le aziende possono sfruttare i servizi di sicurezza cloud scalabili con pagamento a consumo.

Ad esempio, invece di spendere per costosi sistemi di rilevamento delle intrusioni, le aziende possono utilizzare un servizio di sicurezza basato sul cloud come AWS GuardDuty, che offre il rilevamento delle minacce in tempo reale e si adatta facilmente alla crescita dell'azienda. Questo approccio efficiente in termini di costi non solo fornisce una sicurezza di alto livello, ma massimizza anche i vantaggi economici liberando risorse per la crescita e l'innovazione. Sfruttando i vantaggi economici del cloud, le aziende possono ottimizzare i costi operativi, concentrarsi sulle iniziative principali e adattarsi più rapidamente ai cambiamenti del mercato.

#5. Mitigazione dei rischi

Le soluzioni di sicurezza cloud identificano e affrontano rischi quali configurazioni errate e minacce interne prima che si aggravino.

Spesso, uno storage configurato in modo errato, come i bucket S3 eccessivamente permissivi, porta a violazioni dei dati. A questa sfida si aggiungono anche la visibilità limitata e le API non sicure, che aumentano il rischio, poiché le organizzazioni potrebbero non individuare vulnerabilità critiche senza una supervisione completa.

Strumenti come l'infrastruttura come codice (IaC) e i controlli di sicurezza integrati consentono alle aziende di automatizzare il processo di rilevamento e correzione di queste vulnerabilità.

Il rilevamento precoce dei rischi consente alle aziende di ridurre significativamente la loro esposizione alle minacce, prevenendo costose violazioni che potrebbero danneggiare sia la loro stabilità finanziaria che la loro reputazione.

#6. Gestione della reputazione

Le violazioni dei dati possono danneggiare gravemente la reputazione di un'azienda, minando la fiducia dei clienti e causando potenzialmente perdite finanziarie a lungo termine.

Se una minaccia interna o un account compromesso non vengono rilevati, i dati sensibili dei clienti potrebbero essere esposti o rubati, causando una violazione.

Questa perdita di fiducia danneggerebbe gravemente la reputazione dell'azienda, poiché i clienti non si sentirebbero più al sicuro, con il rischio di perdere clienti, ricevere pubblicità negativa e perdite finanziarie a lungo termine.

I fornitori di cloud pubblico implementano rigorose pratiche di sicurezza come la crittografia, l'autenticazione a più fattori (MFA) e il monitoraggio continuo che aiutano a prevenire tali violazioni, rassicurando i clienti sulla sicurezza dei loro dati. Investendo in una solida sicurezza cloud, le aziende proteggono le proprie risorse e instaurano un rapporto di fiducia con clienti, partner e stakeholder, essenziale per mantenere una solida posizione sul mercato.

#7. Flessibilità operativa

Quando utilizzano un'infrastruttura cloud pubblica, le organizzazioni possono facilmente migliorare la propria flessibilità operativa fornendo ai team un accesso sicuro alle risorse essenziali da qualsiasi luogo. Ecco come funziona:

1. Gli ambienti cloud consentono alle organizzazioni di supportare la forza lavoro remota, facilitando una collaborazione senza soluzione di continuità tra i team distribuiti.
2. Ciò è possibile grazie a misure di sicurezza quali la crittografia dei dati, le VPN e i protocolli di accesso, che garantiscono la continuità delle operazioni aziendali senza compromettere la sicurezza.
3. Inoltre, il cloud consente ai team di innovare più rapidamente, adattandosi rapidamente alle mutevoli esigenze e mantenendo al contempo un potente framework di sicurezza che protegge i database critici.

La flessibilità consente alle organizzazioni di scalare le operazioni, adattarsi rapidamente ai cambiamenti della domanda e accelerare l'innovazione, mantenendo gli standard stabiliti.

Integrando la sicurezza in strutture di accesso flessibili, le aziende garantiscono un'agilità continua e costante senza sacrificare la protezione dei dati, mantenendo così la resilienza e la produttività.

Sicurezza del cloud pubblico vs sicurezza del cloud privato

Le organizzazioni che desiderano ottimizzare le proprie strategie di protezione dei dati devono conoscere le differenze tra la sicurezza del cloud pubblico e la sicurezza del cloud privato. Ecco un'analisi comparativa di riferimento.

Caratteristiche	Sicurezza del cloud pubblico	Sicurezza del cloud privato
Costo	Più conveniente grazie alla condivisione dei costi dell'infrastruttura Costi più elevati associati all'hardware dedicato e alla manutenzione	Costi più elevati associati all'hardware dedicato e alla manutenzione Richiede un investimento iniziale significativo
Scalabilità	Altamente scalabile; le risorse possono essere rapidamente adeguate in base alla domanda	Scalabilità limitata; la scalabilità richiede un investimento aggiuntivo
Tecnologie di sicurezza avanzate	Accesso a tecnologie all'avanguardia come l'intelligenza artificiale e l'apprendimento automatico I CSP investono massicciamente in R&D per strumenti di sicurezza avanzati	Potrebbe non avere accesso agli strumenti di sicurezza più recenti a causa di vincoli di budget L'organizzazione gestisce la sicurezza senza infrastrutture condivise, multitenancy o problemi di latenza locale
Controllo	Controllo limitato sull'infrastruttura, gestita dal CSP.	Controllo completo sull'infrastruttura, che consente una sicurezza personalizzata.
Privacy dei dati	Un ambiente condiviso con misure di isolamento rigorose per la privacy.	Maggiore privacy con un ambiente dedicato
Conformità	I CSP forniscono strumenti di conformità e certificazioni per soddisfare i requisiti normativi generali.	La conformità può essere adattata in modo specifico alle esigenze dell'organizzazione per allinearsi alle politiche organizzative specifiche e agli standard di settore.
Affidabilità	Elevata affidabilità con ridondanza integrata e backup automatici.	L'affidabilità dipende dall'infrastruttura dell'organizzazione.

Come funziona la sicurezza del cloud pubblico?

Le organizzazioni possono avvalersi di CSP di terze parti per gestire le applicazioni e i dati all'interno del proprio data center. Il funzionamento della sicurezza del cloud pubblico può essere suddiviso in sei parti:

1. Modello di responsabilità condivisa

Negli ambienti cloud pubblici, i compiti di sicurezza sono suddivisi tra il CSP e il cliente secondo il modello di responsabilità condivisa. Il CSP è responsabile della sicurezza dell'infrastruttura cloud, compresa la sicurezza fisica dei data center, mentre il cliente gestisce i controlli di accesso, la sicurezza delle applicazioni, la crittografia dei dati e l'archiviazione, il trasferimento e il e il backup dei dati. Queste responsabilità variano a seconda del modello di servizio, che si tratti di IaaS, Platform as a Service (PaaS) o Software as a Service (SaaS), e richiedono la collaborazione di entrambe le parti per garantire una sicurezza completa.

2. Crittografia dei dati

I CSP utilizzano metodi di crittografia avanzati per proteggere i dati sia durante l'archiviazione che durante il trasferimento. Ad esempio, la crittografia AES-256 è ampiamente utilizzata per proteggere i dati, garantendo che rimangano illeggibili senza un'adeguata autorizzazione, anche se intercettati mentre sono inattivi o in transito.

Questo standard di crittografia salvaguarda le informazioni sensibili sulle reti cloud, offrendo una protezione robusta contro accessi non autorizzati, violazioni dei dati e minacce informatiche. Inoltre, i CSP spesso forniscono strumenti per la gestione delle chiavi di crittografia, aggiungendo un ulteriore livello di sicurezza al processo.

3. Controllo degli accessi

La maggior parte delle organizzazioni si affida a sistemi IAM per applicare il controllo degli accessi basato su regolecontrollo degli accessi basato su regole per le risorse cloud. Questi sistemi implementano il principio del privilegio minimo, garantendo che agli utenti venga concesso solo l'accesso minimo necessario per svolgere i loro ruoli. Limitando le autorizzazioni, il rischio di accessi non autorizzati e potenziali violazioni della sicurezza viene notevolmente ridotto. Inoltre, l'integrazione dell'autenticazione a più fattori (MFA) rafforza ulteriormente la sicurezza richiedendo più forme di verifica prima di concedere l'accesso, aggiungendo un ulteriore livello di protezione agli ambienti cloud.

4. Firewall e sicurezza della rete

I firewall fungono da barriere protettive tra le risorse cloud e le reti esterne negli ambienti cloud pubblici, monitorando e filtrando il traffico di rete in base a regole di sicurezza predefinite. Molti fornitori di cloud pubblici offrono anche Virtual Private Cloud (VPC), che consentono alle organizzazioni di creare ambienti di rete isolati all'interno del cloud pubblico. Ciò offre alle organizzazioni un maggiore controllo sul flusso di dati e migliora la sicurezza, consentendo loro di gestire le proprie configurazioni di rete e applicare controlli di accesso più rigorosi.

5. Monitoraggio della sicurezza e risposta agli incidenti

Il monitoraggio costante degli ambienti cloud è fondamentale per rilevare e affrontare potenziali minacce alla sicurezza. Le organizzazioni possono sfruttare strumenti di sicurezza nativi del cloud che forniscono visibilità in tempo reale sulla loro infrastruttura, consentendo loro di identificare comportamenti anomali o tentativi di accesso non autorizzati. Security Information and Event Management (SIEM) svolgono un ruolo fondamentale aggregando e analizzando i log di sicurezza provenienti da vari servizi cloud, fornendo informazioni centralizzate su possibili vulnerabilità o violazioni e facilitando una risposta rapida agli incidenti di sicurezza.

6. Patch e aggiornamenti di sicurezza

I CSP rilasciano regolarmente patch e aggiornamenti per risolvere le vulnerabilità e migliorare la sicurezza della loro infrastruttura. Tuttavia, anche i clienti devono assumersi la responsabilità di mantenere aggiornate le loro applicazioni e i loro servizi per mitigare i rischi di sicurezza.

La mancata applicazione tempestiva delle patch può esporre le applicazioni basate sul cloud a vulnerabilità note, rendendole bersagli di attacchi. Ad esempio, se viene identificata una falla di sicurezza in un'applicazione cloud, è fondamentale applicare tempestivamente la patch per impedire agli aggressori di sfruttarla.

Sicurezza cloud: come i modelli pubblici, privati e ibridi influenzano la tua strategia

Le aziende devono conoscere le differenze tra i modelli di cloud computing pubblico, privato e ibrido per migliorare i propri piani IT. Ogni tipo presenta vantaggi che si adattano a diverse esigenze aziendali, dalla crescita e dal risparmio di denaro alla sicurezza e alla personalizzazione.

Cloud pubblico: Un cloud pubblico consente a molti utenti e aziende di utilizzare servizi e infrastrutture offerti online da fornitori terzi. È facile da scalare e consente di risparmiare denaro, ma gli utenti condividono le risorse.

Esempio: AWS, Google Cloud o Microsoft Azure

Cloud privato: Un cloud privato è una configurazione cloud utilizzata da una singola azienda. Offre all'azienda un maggiore controllo, una sicurezza migliore e la possibilità di apportare modifiche secondo necessità. , è configurato nell'edificio dell'azienda stessa o gestito da un'altra azienda esclusivamente per essa.

Esempio: IBM o cloud privati che aziende come VMware gestiscono per conto terzi

Cloud ibrido: Un cloud ibrido combina parti di cloud pubblico e privato. Consente il trasferimento di dati e programmi tra i due. Questa configurazione permette alle aziende di crescere e utilizzare le proprie risorse nel modo migliore possibile, in base alle proprie esigenze.

Esempio: Un'azienda potrebbe utilizzare AWS per ottenere servizi cloud pubblici scalabili, mantenendo i dati sensibili su un cloud privato attraverso una soluzione come Microsoft Azure Stack.

Ecco una panoramica comparativa delle reti cloud pubbliche, private e ibride

Caratteristiche	Cloud pubblico	Cloud privato	Cloud ibrido
Accesso	Condiviso tra più utenti	Esclusivo per un'organizzazione	Combina elementi di cloud pubblico e privato
Scalabilità	Elevata, con allocazione flessibile delle risorse	Limitata all'infrastruttura dell'organizzazione	Elevata, con flessibilità nella gestione delle risorse
Sicurezza	Sicurezza standard con risorse condivise	Sicurezza avanzata con risorse dedicate	Equilibrio tra sicurezza nei cloud pubblici e privati
Costo	Generalmente inferiore grazie alle risorse condivise	Superiore grazie all'infrastruttura dedicata	Variabile, a seconda dell'utilizzo e dell'infrastruttura
Personalizzazione	Opzioni di personalizzazione limitate	Altamente personalizzabile	Personalizzazione moderata, a seconda della configurazione

Standard di sicurezza del cloud pubblico

Gli standard di sicurezza del cloud pubblico sono regole, best practice e linee guida create da enti governativi, entità globali e organizzazioni di settore che aiutano le aziende a stabilire un livello fondamentale di sicurezza nelle impostazioni cloud.

Queste regole cambiano in base ai diversi requisiti dei vari settori e al tipo di dati che utilizzano. Ad esempio, le banche e gli istituti finanziari aderiscono agli standard PCI DSS per proteggere le informazioni relative alle carte di pagamento. Allo stesso modo, le organizzazioni sanitarie devono rispettare le normative HIPAA per salvaguardare i dati dei pazienti.

Seguendo le regole appropriate per il proprio settore, le aziende possono ridurre i rischi nel cloud pubblico. Ecco alcuni standard chiave di sicurezza del cloud pubblico:

1. Standard ISO

• ISO/IEC 27001: ISO/IEC 27001 definisce una struttura per l'istituzione e il mantenimento di un sistema di gestione della sicurezza delle informazioni (ISMS). Organizzazioni di ogni tipo possono utilizzarlo per gestire la sicurezza delle informazioni in modo metodico.
• ISO/IEC 27017: ISO/IEC 27017 fornisce istruzioni dettagliate per i servizi cloud e specifica le misure di sicurezza che sia i fornitori di servizi cloud che i clienti devono adottare.

2. Standard di sicurezza dei dati del settore delle carte di pagamento (PCI DSS)

Il PCI DSS svolge un ruolo cruciale per le aziende che gestiscono pagamenti con carta di credito. Richiede misure di sicurezza rigorose per salvaguardare le informazioni dei titolari di carte, assicurando che siano elaborate, conservate e inviate nell'infrastruttura cloud.

3. Health Insurance Portability and Accountability Act (HIPAA)

L'HIPAA stabilisce le norme per la protezione dei dati sensibili dei pazienti nel settore sanitario. Le aziende che utilizzano servizi cloud pubblici devono verificare che i loro fornitori rispettino le norme HIPAA per garantire la sicurezza delle informazioni dei pazienti.

4. Linee guida del National Institute of Standards and Technology (NIST)

Il NIST fornisce istruzioni dettagliate su come proteggere le configurazioni cloud. Include documenti come il NIST SP 800-144, che affronta le questioni relative alla sicurezza e alla privacy nei servizi cloud pubblici.

5. Regolamento generale sulla protezione dei dati (GDPR)

Il GDPR  protegge i dati e la privacy delle persone nell'Unione Europea. Le aziende che utilizzano servizi cloud pubblici devono rispettare il GDPR quando trattano i dati personali dei cittadini dell'UE.

6. Controlli del Center for Internet Security (CIS)

Il CIS  offre una serie di best practice per proteggere i sistemi IT e i dati. Queste includono controlli specifici per gli ambienti cloud al fine di potenziare le misure di sicurezza.

7. Standard della Cloud Security Alliance (CSA)

La CSA  fornisce diversi framework e best practice per la sicurezza del cloud. Uno di questi è la matrice dei controlli cloud (CCM), che aiuta a valutare il livello di sicurezza dei fornitori di servizi cloud.

8. Programma federale di gestione dei rischi e delle autorizzazioni (FedRAMP)

FedRAMP è un programma gestito dal governo degli Stati Uniti per standardizzare il modo in cui le agenzie federali valutano, autorizzano e tengono sotto controllo i prodotti e i servizi cloud che utilizzano per la sicurezza.

9. Controllo delle organizzazioni di servizi (SOC) 2

SOC 2 è uno standard di audit che garantisce che i fornitori di servizi gestiscano i dati dei clienti. Si concentra su cinque aree chiave: sicurezza, disponibilità, integrità dell'elaborazione, riservatezza e privacy.

10. Federal Information Processing Standards (FIPS)

FIPS sono standard stabiliti dal governo degli Stati Uniti. Questi standard definiscono i requisiti di sicurezza per i moduli crittografici utilizzati dalle agenzie federali. I servizi cloud che gestiscono dati governativi sensibili devono spesso essere conformi agli standard FIPS.

Sfide per la sicurezza del cloud pubblico

Le aziende che utilizzano servizi cloud pubblici sono vulnerabili a determinati problemi di sicurezza che devono essere risolti per proteggere i propri dati e le proprie applicazioni. Ecco otto dei problemi più importanti:

1. Configurazioni errate

Le configurazioni errate sono una delle principali cause di vulnerabilità della sicurezza negli ambienti cloud pubblici.

Gli esempi includono impostazioni errate di Identity and Access Management (IAM), in cui un accesso eccessivamente permissivo conferisce agli utenti più privilegi del necessario,  accessi non autorizzati dovuti a configurazioni di autenticazione improprie e attacchi di estorsione che sfruttano backup configurati in modo errato.

Questi si verificano quando i servizi cloud non sono configurati correttamente, il che può esporre dati sensibili. Ad esempio, l'interruzione di Microsoft è un esempio reale di configurazione errata verificatasi nei servizi cloud dell'azienda, che ha causato interruzioni diffuse in tutto il mondo.

Questo incidente evidenzia come anche piccoli errori nelle configurazioni cloud possano portare a significative sfide operative e di sicurezza, sottolineando l'importanza di una corretta configurazione e di un monitoraggio continuo della struttura cloud.

2. Punti di accesso non sicuri

I punti di accesso non sicuri possono derivare da metodi di autenticazione deboli o da controlli di accesso configurati in modo inadeguato, consentendo ai criminali informatici di accedere facilmente agli ambienti cloud.

Ad esempio, nel Violazione di Norton LifeLock, gli hacker hanno preso di mira le vulnerabilità nei controlli di accesso degli utenti, sfruttando la gestione debole delle password e le restrizioni minime per ottenere un accesso non autorizzato.

Inoltre, configurazioni API non sicure possono esporre gli ambienti cloud a rischi simili, concedendo autorizzazioni eccessive, utilizzando una crittografia inadeguata o non implementando limitazioni di velocità, rendendo essenziali un'autenticazione multifattoriale robusta e protocolli di accesso rigorosi per proteggere i sistemi cloud da accessi non autorizzati.

3. Dirottamento dell'account

Il dirottamento dell'account si verifica quando un aggressore prende il controllo dell'account cloud di un utente, spesso tramite phishing o credenziali rubate. Ciò può portare ad accessi non autorizzati a dati e applicazioni sensibili. Un esempio reale di questo si è verificato nel caso Okta, in cui gli aggressori hanno sfruttato credenziali rubate per accedere agli account degli utenti. Questa violazione ha permesso loro di manipolare le applicazioni e accedere a informazioni sensibili, dimostrando come il dirottamento dell'account possa essere una grave minaccia, che può potenzialmente portare a ulteriori attacchi all'interno di un'organizzazione se non adeguatamente protetta.

4. Attacchi Denial of Service (DoS)

Gli attacchi DoS inondano i servizi cloud con traffico eccessivo, rendendoli non disponibili agli utenti legittimi. Ciò può interrompere le operazioni aziendali e causare significative perdite finanziarie.

Nel giugno 2022, Cloudflare, un importante fornitore di reti di distribuzione di contenuti e di mitigazione DDoS, ha segnalato la mitigazione di uno dei più grandi attacchi HTTPS attacchi DDoS mai registrato. L'attacco ha raggiunto un picco di 26 milioni di richieste al secondo e ha preso di mira il sito web di un cliente che utilizzava il piano gratuito di Cloudflare.

Un altro caso degno di nota si è verificato nel settembre 2024, quando Cloudflare ha bloccato un attacco DDoS recordattacco DDoS da record che ha raggiunto un picco di 3,8 terabit al secondo (Tbps), sovraccaricando l'infrastruttura di rete di vari settori, tra cui i servizi finanziari e le telecomunicazioni.

5. Controlli di accesso inadeguati

Controlli di accesso inadeguati possono portare ad accessi non autorizzati a dati sensibili, soprattutto quando agli utenti vengono concesse autorizzazioni eccessive o i diritti di accesso non vengono rivisti periodicamente. Un esempio lampante è la violazione di MGM Resorts, in cui gli aggressori hanno sfruttato le vulnerabilità dei controlli di accesso per compromettere grandi quantità di dati dei clienti. Questo incidente sottolinea l'importanza di implementare politiche di controllo degli accessi rigorose e di rivedere regolarmente le autorizzazioni degli utenti per mitigare il rischio di esposizione o uso improprio dei dati.

6. API e interfacce cloud non sicure

Se non adeguatamente protette, le API e le interfacce di gestione cloud non sicure possono essere vulnerabili agli attacchi, consentendo agli hacker di sfruttarle per ottenere accessi non autorizzati o manipolare i dati. Un esempio ben noto è la violazione di Twitter, in cui gli aggressori hanno ottenuto l'accesso sfruttando le debolezze dell'API e dell'infrastruttura cloud. Questa violazione ha consentito agli aggressori di manipolare gli account e accedere a informazioni sensibili, sottolineando la necessità fondamentale di proteggere le API e le interfacce cloud per prevenire tali incidenti.

7. Mancanza di visibilità e monitoraggio

Molte organizzazioni hanno difficoltà a mantenere la visibilità sui propri ambienti cloud, rendendo difficile rilevare e rispondere tempestivamente agli incidenti di sicurezza. Un esempio reale è la violazione di Capital One, in cui la mancanza di un adeguato monitoraggio e visibilità sulle risorse cloud ha consentito agli aggressori di accedere ai dati sensibili dei clienti senza che ciò venisse immediatamente rilevato. Questo incidente evidenzia l'importanza di utilizzare strumenti di monitoraggio completi per identificare e affrontare rapidamente attività insolite, prevenendo danni significativi come il furto di dati o l'accesso non autorizzato.

8. Minacce interne

Le minacce interne si verificano quando i dipendenti, deliberatamente o accidentalmente, espongono dati sensibili. Questi rischi sono particolarmente impegnativi perché gli insider hanno in genere un accesso legittimo ai sistemi che compromettono. Un esempio del 2023 è quello di un dipendente Tesla che ha divulgato informazioni sensibili, inclusi dati aziendali riservati, condividendoli con parti non autorizzate. Questo incidente dimostra come gli insider, anche con un accesso valido, possano danneggiare in modo significativo un'organizzazione divulgando o gestendo in modo errato, intenzionalmente o involontariamente, informazioni critiche.

Best practice per la sicurezza del cloud pubblico

Quando le organizzazioni iniziano il loro percorso verso il cloud, è necessario affrontare alcune considerazioni essenziali in materia di sicurezza. Alcune best practice sono in prima linea in questo ambito. Ecco alcune delle principali pratiche di sicurezza del cloud pubblico da prendere in considerazione:

1. Gestione delle identità e degli accessi (IAM)

È necessario implementare metodi di autenticazione utente robusti, come l'autenticazione a più fattori (MFA) e i controlli biometrici. Agli utenti devono essere concesse le autorizzazioni necessarie e i controlli di accesso devono essere verificati e aggiornati regolarmente.

È inoltre possibile:

• Stabilire un'autenticazione a più livelli combinando l'autenticazione a più fattori (ad esempio basata su TOTP o biometrica) con il single sign-on (SSO) per proteggere tutti i punti di contatto dell'identità.
• Ridurre al minimo l'esposizione dei privilegi creando ruoli con privilegi minimi, concedendo elevazioni temporanee per attività specifiche e applicando la registrazione delle sessioni e il monitoraggio dei tasti digitati sugli account ad alto rischio.
• Applicare requisiti complessi per le password (lunghezza, diversità dei caratteri) e cicli di scadenza. Incorporare soluzioni senza password per ridurre il rischio di phishing e migliorare la conformità degli utenti.
• Limitare l'accesso root solo all'uso in casi di emergenza, consentendo un controllo rigoroso su ogni sessione. Integrare moduli di sicurezza hardware (HSM) per una protezione aggiuntiva e stabilire politiche di rotazione delle chiavi root.
• Integrare CIAM nei framework IAM aziendali per centralizzare la protezione dell'identità dei clienti e dei dipendenti.
• Implementare Identity Threat Detection and Response (ITDR) per monitorare in tempo reale le minacce basate sull'identità

2. Crittografia dei dati

Per proteggere le informazioni sensibili, è essenziale crittografare i dati sia inattivi che in transito. Ciò garantisce che i dati rimangano illeggibili anche in caso di accesso non autorizzato senza le chiavi di decrittografia appropriate.

Ecco cosa fare in ogni fase della migrazione dei dati:

• Crittografia e classificazione dei dati prima della migrazione: Valutare la sensibilità dei dati per determinare gli standard di crittografia necessari (ad esempio, AES-256 per i dati altamente sensibili). L'utilizzo di strumenti di crittografia lato client prima della migrazione aggiunge un livello zero-trust, garantendo che i dati rimangano crittografati anche prima di entrare nel cloud.
• Crittografia cloud-native per i dati inattivi e in transito: La crittografia integrata dei provider cloud (AWS KMS, GCP Cloud Key Management) spesso utilizza AES-GCM per un'elevata efficienza. Per i dati in transito, applicare TLS 1.3 o versioni successive e applicare la segretezza diretta, proteggendo le chiavi di sessione dalla futura decrittografia in caso di compromissione delle chiavi private.
• Controlli post-migrazione e gestione delle chiavi: implementare politiche di rotazione delle chiavi con strumenti automatizzati per limitare la durata delle chiavi. Applicare la separazione dei compiti (SoD) nella gestione delle chiavi per garantire che nessun singolo utente abbia accesso completo sia alle chiavi di crittografia che a quelle di decrittografia.

3. Configurazioni sicure

Le configurazioni errate sono un rischio comune per la sicurezza negli ambienti cloud, spesso derivante da impostazioni predefinite non in linea con i requisiti di sicurezza di un'organizzazione. Per mitigare questi rischi, èè fondamentale valutare e regolare accuratamente le configurazioni predefinite. Ciò include:

• Disabilitare i servizi non necessari
• Chiudere le porte di rete inutilizzate e
• Implementare misure di controllo degli accessi rigorose.

È essenziale verificare regolarmente le configurazioni per garantire che soddisfino le esigenze di sicurezza in continua evoluzione e prevenire l'insorgere di vulnerabilità.

4. Firewall e sicurezza della rete

Configurare i firewall per monitorare e controllare il traffico di rete in base alle regole di sicurezza. Per proteggersi ancora di più dalle minacce basate sul web, prendere in considerazione l'utilizzo di firewall per applicazioni web (WAF).

5. Monitoraggio e registrazione

Utilizza strumenti di monitoraggio come AWS CloudTrail, Azure Monitor o Google Cloud’s Operations Suite per ricevere avvisi immediati su potenziali minacce. Altrettanto importante è la conservazione di registri dettagliati, poiché forniscono una cronologia degli eventi che può essere utilizzata per analisi approfondite e risoluzione dei problemi, aiutando a identificare la causa principale degli incidenti e a migliorare le misure di sicurezza nel tempo.

6. Gestione delle vulnerabilità

Una gestione efficace delle vulnerabilità è essenziale per mantenere la sicurezza del cloud. È necessario condurre valutazioni regolari delle vulnerabilità per identificare i punti deboli nell'infrastruttura, nelle applicazioni e nelle configurazioni del cloud. Tali valutazioni comprendono:

• La scansione delle vulnerabilità note
• Configurazioni errate o software obsoleti che potrebbero essere sfruttati.
• Una volta identificate le vulnerabilità, vengono prontamente applicate patch e correzioni per ridurre l'esposizione alle minacce.

Inoltre, rimanere informati sulle minacce emergenti e sulle vulnerabilità zero-day è fondamentale per una difesa proattiva. Utilizzate strumenti automatizzati di gestione delle vulnerabilità per monitorare continuamente le falle e semplificare il processo di correzione, assicurandovi che le lacune di sicurezza vengano risolte prima che possano essere sfruttate.

7. Gestione della conformità

Garantire che la vostra infrastruttura cloud sia conforme ai requisiti normativi e agli standard di settore è fondamentale per evitare ripercussioni legali e finanziarie. Le configurazioni cloud devono essere conformi alle normative e agli standard chiave, tra cui GDPR, HIPAA, PCI DSS e ISO/IEC 27001.

La conformità comporta la protezione dei dati, la conservazione dei registri, la garanzia dell'audibilità e l'implementazione di framework di governance. Poiché la conformità negli ambienti cloud è spesso una responsabilità condivisa, è importante collaborare strettamente con i fornitori di servizi cloud per chiarire chi è responsabile di specifici compiti di conformità.

Strumenti come AWS Artifact, Azure Compliance Manager e Google Cloud’s Compliance Reports possono aiutare a gestire gli obblighi di conformità offrendo approfondimenti, audit e documentazione relativi ai requisiti normativi.

In che modo SentinelOne può aiutare con la sicurezza del cloud pubblico?

SentinelOne rafforza la sicurezza del cloud pubblico con la sua suite Singularity™ Cloud Security, che include la Cloud Native Application Protection Platform (CNAPP) e la Cloud Workload Protection Platform (CWPP).

SentinelOne consente alle organizzazioni di gestire e migliorare in modo efficace la sicurezza del cloud pubblico attraverso dati integrati e informazioni utili.

• Cloud Security Posture Management (CSPM): SentinelOne offre CSPM senza agenti, garantendo una rapida implementazione e oltre 2.000 controlli di configurazione integrati. Monitora continuamente le configurazioni errate e le violazioni della conformità in ambienti multi-cloud, garantendo l'eliminazione proattiva dei rischi.&
• Piattaforma di protezione del carico di lavoro cloud (CWPP): Difende qualsiasi carico di lavoro (container, VM o serverless) utilizzando una protezione runtime basata sull'intelligenza artificiale. Questa configurazione supporta tutti i tipi di cloud, garantendo il rilevamento delle minacce in tempo reale e la raccolta di dati telemetrici, fondamentali per la risposta agli incidenti e la conformità in ambienti complessi e ibridi.
• Cloud Detection and Response (CDR): CDR fornisce telemetria forense, risposta agli incidenti e regole di rilevamento personalizzate, con strumenti come Graph Explorer per visualizzare e gestire i percorsi di attacco. Questa telemetria avanzata supporta una risposta rapida e guidata da esperti, garantendo che le minacce siano contenute in modo efficace e analizzate in profondità.
• Scansione Infrastructure-as-Code (IaC): SentinelOne si integra nelle pipeline CI/CD per spostarsi a sinistra, scansionando i modelli (Terraform, CloudFormation) alla ricerca di vulnerabilità prima della distribuzione, garantendo la sicurezza dell'infrastruttura cloud in fase di sviluppo.
• Gestione della sicurezza AI (AI-SPM): L'AI-SPM di Singularity identifica le vulnerabilità all'interno delle pipeline AI e applica Verified Exploit Paths™ per ottenere informazioni utili. Ciò garantisce la protezione dei servizi AI con controlli preventivi sui percorsi di exploit, rafforzando l'integrità e la resilienza operativa dei modelli AI’ e la resilienza operativa.
• Scansione dei segreti: La scansione dei segreti identifica oltre 750 tipi di segreti in codici, configurazioni e modelli IaC, consentendo una sicurezza preventiva e riducendo drasticamente la probabilità di fughe di credenziali o esposizioni involontarie nelle pipeline CI/CD.
• Sicurezza dei dati basata sull'intelligenza artificiale per Amazon S3: TD4S3 di SentinelOne fornisce la scansione alla velocità della macchina e l'eliminazione delle minacce per i bucket Amazon S3, sfruttando il suo motore AI statico per mettere in quarantena il malware e impedire l'uso dei bucket S3 come vettori di attacco.

Queste funzionalità garantiscono complessivamente una maggiore conformità, la prevenzione delle minacce in tempo reale e la sicurezza del carico di lavoro dallo sviluppo alla produzione.

Rafforzare la sicurezza del cloud pubblico

Con il crescente numero di aziende che passano alle piattaforme cloud pubbliche, diventa essenziale adottare misure di sicurezza rigorose.

Gli approcci chiave includono l'uso di una crittografia avanzata per proteggere i dati, l'implementazione di controlli di accesso rigorosi con strumenti che gestiscono l'identità e l'accesso e il rispetto degli standard di settore come PCI DSS o HIPAA.

Per stare al passo con le minacce, l'adozione di best practice come l'IAM end-to-end, la crittografia in tutte le fasi della migrazione dei dati e il monitoraggio attivo delle minacce in tempo reale garantisce la resilienza del vostro ambiente cloud.

Sfruttando strumenti di sicurezza come firewall, monitoraggio e gestione della conformità, le organizzazioni possono proteggere meglio le informazioni sensibili e soddisfare gli standard normativi, supportando al contempo l'agilità operativa e la scalabilità.

L'utilizzo di strumenti di sicurezza all'avanguardia, come l'intelligenza artificiale, che individuano le minacce e difendono in tempo reale (ad esempio, la piattaforma Singularity di SentinelOne) può davvero aumentare la vostra capacità di proteggere dati e applicazioni importanti nel cloud pubblico.

"

FAQs

Quando si utilizza il cloud pubblico?

Il web hosting, gli ambienti di sviluppo e l'archiviazione dei dati sono esempi comuni di utilizzo del cloud pubblico. Il cloud pubblico è ideale per applicazioni che richiedono scalabilità, flessibilità ed economicità.

Qual è la differenza tra la sicurezza del cloud pubblico e quella del cloud privato?

La sicurezza del cloud pubblico comporta una responsabilità condivisa tra il fornitore e il cliente, mentre la sicurezza del cloud privato offre un maggiore controllo e personalizzazione per l'organizzazione, ma richiede più risorse.

Qual è un esempio di cloud pubblico?

Amazon Web Services (AWS), Google Cloud e Microsoft Azure sono esempi di cloud pubblici che forniscono vari servizi su Internet.

Un cloud privato è più sicuro di un cloud pubblico?

I cloud privati possono offrire una maggiore sicurezza grazie a un'infrastruttura dedicata e a un maggiore controllo, ma anche i cloud pubblici offrono

video solide funzionalità di sicurezza che spesso sono sufficienti per la maggior parte delle organizzazioni.

Chi è responsabile della sicurezza del cloud pubblico?

La sicurezza nel cloud pubblico è una responsabilità condivisa; il fornitore di servizi cloud garantisce la sicurezza dell'infrastruttura, mentre il cliente garantisce la sicurezza dei propri dati, delle applicazioni e dei controlli di accesso.