Il cloud ha avuto molteplici evoluzioni dall\u2019esordio negli anni ’60 e ha rafforzato le imprese moderne, diventando parte integrante dell\u2019operativit\u00e0 e delle modalit\u00e0 di erogazione delle soluzioni. Ma da quando le aziende hanno iniziato a preoccuparsi anche del fattore sicurezza? Esaminiamo alcuni dei motivi che hanno causato i problemi di sicurezza che, le imprese che operano in cloud e negli ambienti ibridi, devono affrontare.<\/p>\n
Come \u00e8 nato il cloud computing? In un mondo post-pandemia le imprese stanno sempre pi\u00f9 migrando da ambienti on-premise agli ambienti cloud o ibridi, diventando il bersaglio primario anche per gli hacker.<\/p>\n
Le origini del cloud risalgono agli anni ’50 e ’60, quando partendo nel settore militare, nasce il mainframe per collegare i terminali attraverso una rete interna e per ridurre i costi. Gli anni ’70 videro molti progressi nei sistemi operativi, nello storage e nelle reti, quando, abbandonando le schede perforate e le telescriventi, gli operatori potevano interagire con i video terminali che si collegavano al mainframe tramite una rete dedicata. Negli anni ’90, l’adozione della tecnologia per lo storage remoto esplose in concomitanza con l’arrivo del World Wide Web. Un numero enorme di PC fu connesso, la tecnologia divenne pi\u00f9 accessibile e le aziende iniziarono a offrire applicazioni via Internet, aprendo la strada ai Software-as-a-service (SaaS), Platform-as-a-Service (PaaS) e Infrastructure-as-a-Service (IaaS). Sebbene all’inizio la larghezza di banda disponibile fosse esigua, le aziende iniziarono ad abbracciare il web e aument\u00f2 la necessit\u00e0 dei data center e molte imprese iniziarono ad affidarsi all’hosting condiviso e ai server dedicati per gestire le attivit\u00e0. Negli anni ’90, il termine cloud \u00e8 stato usato per descrivere il nuovo ambiente virtuale ed \u00e8 iniziata la competizione tra i giganti tecnologici come Google, Microsoft e Amazon.<\/p>\n
I colossi tecnologici entrano in scena<\/strong><\/p>\n Il cambiamento culturale che ha favorito la \u201ccorsa agli acquisti\u201d da parte dei colossi del mondo tech \u00e8 avvenuto nei primi anni 2000, quando tutti, dai governi agli enti finanziari e ai servizi sanitari, avevano libero accesso al cloud. Il primo a entrare in scena \u00e8 stato Amazon Web Services (AWS) con il suo cloud pubblico nel 2002, una manna per la generazione delle PMI. I risultati hanno poi spinto Microsoft e Google ad agire, con Google che ha proposto i servizi Google Docs e Microsoft che ha presentato Azure e Office 365.<\/p>\n L\u2019attenzione alla sicurezza in cloud<\/strong><\/p>\n In tutto questo periodo la questione della sicurezza \u00e8 passata in secondo piano, come dimostrato dai gravi attacchi che hanno interessato le aziende. I servizi cloud, pur offrendo notevoli vantaggi in termini di scalabilit\u00e0 ed efficienza, sono esposti a configurazioni errate, minacce interne, attacchi alla supply chain e a vulnerabilit\u00e0 legate ai sistemi di Active Directory. Analizzando le statistiche tratte dal Cloud Security Report 2022 di Thales:<\/p>\n \u00b7 il 72% delle aziende utilizza pi\u00f9 fornitori IaaS rispetto al 57% registrato nel 2021.<\/p>\n \u00b7 Quasi due terzi delle aziende memorizzano in cloud fino al 66% dei propri dati critici.<\/p>\n \u00b7 Il 45% delle imprese ha subito una violazione di dati cloud based nell\u2019ultimo anno, in aumento rispetto al 40% dell’anno precedente.<\/p>\n \u00b7 Il 51% dei responsabili IT condivide le preoccupazioni sulla complessit\u00e0 dei servizi cloud e concorda sul fatto che \u00e8 pi\u00f9 complesso gestire privacy e protezione in cloud.<\/p>\n I leader tecnologici affermavano che i propri prodotti cloud erano sicuri, mentre in realt\u00e0 stavano ancora lavorando per risolvere il problema. Microsoft ha avviato i suoi servizi Azure Sentinel, Amazon AWS ha acquisito una serie di societ\u00e0 di sicurezza e Google ha presentato Chronicle, il dispositivo di sicurezza che in seguito \u00e8 confluito in Google Cloud.<\/p>\n Responsabilit\u00e0 condivisa e sicurezza in cloud<\/strong><\/p>\n Sebbene ciascuno dei giganti tecnologici e altri fornitori di servizi cloud abbiano tentato di aggiungere la sicurezza del cloud ai propri prodotti, questo approccio ha introdotto rischi importanti per le imprese, in quanto impone la dipendenza da un singolo vendor. Si \u00e8 quindi iniziato a parlare di responsabilit\u00e0 condivisa quando i fornitori di cloud hanno riconosciuto che la loro responsabilit\u00e0 per la sicurezza non pu\u00f2 andare oltre la protezione della propria infrastruttura e che i clienti devono occuparsi in autonomia della sicurezza dei dati in cloud. Il modello comporta che i clienti sono responsabili della gestione dei sistemi operativi, delle applicazioni, delle utility e della configurazione di ogni istanza cloud, nonch\u00e9 dei dati e dello storage. Le imprese sono cos\u00ec alla ricerca di strumenti performanti per mantenere i workload, gli ambienti kubernetes e le macchine virtuali al sicuro dalle minacce.<\/p>\n XDR: una nuova soluzione per la sicurezza del cloud<\/strong><\/p>\n La soluzione per una buona sicurezza in cloud deve essere semplice da gestire, scalabile e in grado di difendere da minacce complesse e inedite legate al cloud. Una soluzione di sicurezza end-to-end per il cloud deve soddisfare i seguenti requisiti:<\/p>\n \u00b7 Detection & Response automatizzati – Gli hacker devono avere molto tempo per poter agire, di conseguenza la velocit\u00e0 di rilevamento e di risposta \u00e8 fondamentale per la difesa efficace di un ambiente informatico.<\/p>\n \u00b7 Visibilit\u00e0 degli asset e delle configurazioni – I cloud sono popolari tra le organizzazioni per la loro capacit\u00e0 di scalare verso volumi di dati crescenti nel tempo. Tuttavia, la mancanza di visibilit\u00e0 e la configurazione errata possono lasciare i workload esposti a potenziali punti deboli ed \u00e8 indispensabile limitare il livello di esposizione.<\/p>\n \u00b7 Integrazione con lo stack tecnologico esistente – Sebbene i vendor abbiano la responsabilit\u00e0 di garantire la sicurezza, molti professionisti introducono una soluzione di sicurezza separata nell\u2019ambiente operativo per ottenere una protezione avanzata. \u00c8 fondamentale che questa soluzione di sicurezza sia compatibile con gli altri strumenti, in modo che i dati fluiscano senza problemi tra tutte le piattaforme. Una piattaforma aperta XDR (eXtended Detection and Response) garantisce una protezione evoluta laddove le classiche soluzioni a single-point, non sono in grado di farlo. Una piattaforma XDR aperta \u00e8 in grado di integrare le soluzioni esistenti, analizzare i dati in entrata, ricevere alert in tempo reale e agire in automatico con le azioni necessarie. Una piattaforma XDR completamente integrata sfrutta la potenza dell’intelligenza artificiale (AI) e del machine learning (ML) contro i cyber criminali che prendono di mira le superfici in cloud. Interpretando i segnali di attacco e dando autonomamente priorit\u00e0 agli alert e agli incidenti di sicurezza, l’AI e il ML assicurano una risposta adeguata in base alle caratteristiche specifiche dell\u2019hacker e rilevano minacce sconosciute come exploit zero-day e indicatori di compromissione simili a nuovi gruppi di ransomware. La piattaforma Singularity™ Cloud di SentinelOne garantisce alle imprese la giusta protezione per poter operare in sicurezza nelle proprie infrastrutture cloud.<\/p>\n