Mettere in sicurezza il cloud

Il Cloud computing è la tecnologia che permette di elaborare, archiviare e memorizzare i dati grazie all’utilizzo di risorse hardware e software distribuite nella rete. Il cloud riduce i costi hardware delle PMI, a fronte di un semplice canone; offre servizi e tecnologie altrimenti costosissime; implementa lo smart working, in quanto memorizza i file centralmente. Il cloud computing ha anche le sue criticità: l’azienda è dipendente dalla propria connessione internet, la migrazione sul cloud significa far risolvere eventuali problemi al fornitore e infine anche i provider più affidabili possono avere interruzioni di servizio.

In termini di cybersecurity, la responsabilità è condivisa: il rischio per il lato utente è la sicurezza dei propri dati, dal lato provider ad esempio gli attacchi DDoS, che vanno a saturare la linea. Il fattore determinante è sempre però l’errore umano (condivisione credenziali, password semplici), che nel 95% compromette la security sul cloud. Quattro regole fondamentali per evitare ciò: protocolli rigorosi per sicurezza account, autenticazione a più fattori, piano di sicurezza, VPN (Virtual Private Network).