Che cos'è la sicurezza cloud?

Il cloud computing è un metodo per archiviare dati, infrastrutture e applicazioni su Internet. La sicurezza cloud è un mezzo per proteggere il cloud dagli attacchi esterni e interni. In genere è governata da una serie di controlli, procedure e criteri che operano in sinergia per proteggere l'insieme degli asset contenuti nel cloud. Quando si implementano questi protocolli, si contribuisce alla conformità normativa e si riducono i costi amministrativi.

• Cloud privato interno: utilizzato dal personale interno che utilizza l'ambiente virtuale.
• Cloud privato di un provider cloud pubblico: un terzo fornisce l'ambiente di computing e serve un cliente con un unico ambiente.
• Cloud pubblico: SaaS (Software-as-a-Service), IaaS (Infrastructure-as-a-Service) e Paas (Platform-as-a-Service).
• Cloud ibrido: i sistemi cloud pubblici e privati sono condivisi da provider pubblici e privati, suddivisi in base a costi, spese generali e carichi di lavoro.

I cloud pubblici, pur essendo generalmente sicuri, non offrono lo stesso fattore di isolamento dei cloud privati. Sono multi-tenant, il che significa che un'azienda può noleggiare spazio su server da un sistema che ospita anche altri tenant con il proprio spazio server. L'azienda di hosting solitamente supervisiona le misure di sicurezza e garantisce che ogni azienda disponga del livello appropriato di privacy.

Tuttavia, il fattore multi-tenant può presentare alcune minacce. Se un altro tenant subisce un'intrusione pericolosa o agisce in modo non sicuro, gli attacchi DDoS possono diffondersi.

La crittografia e la sicurezza vengono applicate a diversi carichi di lavoro e a diversi livelli, a seconda delle esigenze. I cloud ibridi offrono la possibilità di ridurre al minimo i rischi: la combinazione di due ambienti cloud consente di diversificare e scegliere dove posizionare i carichi di lavoro a seconda dei diversi requisiti. Ad esempio, è possibile archiviare i carichi di lavoro e i dati più sensibili in un cloud privato e collocare quelli più standard in un cloud pubblico. Sebbene la soluzione ponga alcune difficoltà, come la superficie di attacco più ampia e la migrazione dei dati, diversificare attraverso l'uso di un cloud ibrido è un ottimo modo per ridurre i rischi di sicurezza.

Controlli IAM e di autenticazione granulari e basati su criteri su tutte le infrastrutture complesse
È consigliabile lavorare all'interno di gruppi e ruoli anziché a livello di gestione delle identità e degli accessi dei singoli. Gruppi e ruoli possono semplificare l'aggiornamento dei requisiti e delle regole aziendali: i principi dei privilegi minimi vengono idealmente applicati a ciascun gruppo o ruolo. Una buona pratica per la protezione attiva della gestione delle identità e degli accessi prevede solidi criteri per le password e i timeout delle autorizzazioni.

Controlli di sicurezza zero trust della rete cloud su reti e microsegmenti isolati logicamente
Isolano logicamente le risorse all'interno di una rete cloud e microsegmentano le risorse utilizzando sottoreti per impostare al loro livello un criterio di sicurezza. Utilizzano configurazioni statiche definite dall'utente e una WAN dedicata per personalizzare l'accesso degli utenti.

Applicazione di criteri e processi di protezione dei server virtuali, come la gestione dei cambiamenti e gli aggiornamenti software
I fornitori di servizi cloud applicano in modo coerente le regole di conformità durante la configurazione di un server virtuale.

Protezione di tutte le applicazioni (e in particolare delle app native del cloud distribuite) con un firewall per applicazioni Web di nuova generazione
Controllo granulare e del traffico dei server, aggiornamenti automatici delle regole WAF e microservizi che eseguono carichi di lavoro.

Protezione dei dati migliorata
Crittografia a tutti i livelli di trasporto, gestione continua del rischio, comunicazioni sicure e protezione attiva dell'archiviazione dati.

Threat Intelligence per rilevare e risolvere le minacce note e sconosciute in tempo reale
I fornitori cloud operano un riferimento incrociato tra i dati di log aggregati e i dati interni ed esterni, allo scopo di aggiungere il contesto a diversi flussi di log nativi. I sistemi di rilevazione delle anomalie basati sull'intelligenza artificiale rilevano le minacce in modo che le analisi forensi possano determinarne il livello. Gli avvisi in tempo reale consentono di visualizzare il panorama delle minacce e di rispondere in tempi più brevi.

• SaaS: i clienti devono proteggere i dati e l'accesso degli utenti.
• PaaS: i clienti proteggono i dati, l'accesso degli utenti e le applicazioni.
• IaaS: i clienti proteggono i dati, l'accesso degli utenti, i sistemi operativi, il traffico di rete virtuale e delle applicazioni.