Narratore: Al giorno d'oggi, il cloud computing
sembra essere la grande tendenza del nostro settore.
Con la promessa di una maggiore disponibilità,
una maggiore resilienza e un'elasticità illimitata, il cloud
può sicuramente offrire alle nostre organizzazioni
molti vantaggi rispetto alle
architetture di rete tradizionali.
Ma il cloud computing può anche portare numerose sfide
di sicurezza uniche nei nostri
ambienti, di cui dobbiamo essere consapevoli.
Per comprendere meglio questi
aspetti, dobbiamo innanzitutto esaminare
i diversi tipi di soluzioni e architetture cloud
attualmente disponibili negli ambienti.
Sono disponibili sei tipi di modelli di distribuzione
del cloud: pubblico, privato,
ibrido, comunitario, multitenancy e single
tendency.
Il tipo più comune di architettura cloud
è il cloud pubblico.
Secondo questo modello, un
fornitore di servizi mette a disposizione degli
utenti finali risorse attraverso Internet.
Oggi sono disponibili numerose soluzioni di cloud
pubblico, tra cui quelle di Google, Microsoft e Amazon.
Ad esempio, Google Drive è un servizio di cloud pubblico offerto
sia gratuitamente che con un modello di pagamento per utilizzo.
Ora i cloud pubblici possono spesso essere un modo economico
per un'organizzazione di ottenere un servizio richiesto
in modo rapido ed efficiente.
La seconda opzione è un cloud privato.
Questo servizio prevede
che un'azienda crei un proprio ambiente cloud
che solo lei può utilizzare come risorsa aziendale interna.
Con un cloud privato, l'organizzazione
è responsabile della progettazione, dell'implementazione
e del funzionamento delle risorse cloud e dei server che le ospitano.
Ad esempio, il governo degli Stati Uniti gestisce
un proprio cloud privato, noto come GovCloud.
E questo viene utilizzato da diverse organizzazioni
all'interno del governo.
Ma la vostra e la mia azienda non possono accedervi e
utilizzarlo come faremmo con Google Drive o AWS o Azure.
In genere, si sceglie un cloud privato quando
la sicurezza è più importante per l'organizzazione
rispetto a un costo inferiore.
Una soluzione di cloud ibrido può combinare i vantaggi
delle opzioni di cloud pubblico e privato.
In questa architettura, alcune
risorse saranno sviluppate e gestite dall'organizzazione
stessa, come in un cloud privato,
ma l'organizzazione può anche utilizzare
alcune risorse disponibili pubblicamente
o esternalizzare i servizi a un altro
fornitore di servizi, come fa il cloud pubblico.
A causa della commistione di risorse
di cloud pubblico e privato, è necessario
applicare regole rigorose per qualsiasi
tipo di dati ospitati in ciascuna porzione
del cloud ibrido.
Ad esempio, tutte le informazioni riservate dovrebbero essere ospitate
nella porzione di cloud privato dell'organizzazione.
La quarta opzione è un cloud comunitario.
Secondo questo modello, le risorse e i costi
sono condivisi tra diverse organizzazioni che
hanno un bisogno comune di servizi.
È come prendere diversi cloud privati
e collegarli tra loro per ridurre i costi.
Le sfide per la sicurezza saranno
rappresentate dal fatto che ogni organizzazione
può avere i propri controlli di sicurezza
e dobbiamo mitigarli mentre combiniamo
queste cose insieme.
Ricordate che se collegate la vostra rete a un'altra rete,
ne erediterete anche i rischi per la sicurezza.
Questo non cambia solo perché siamo
passati all'ambiente cloud.
Ora, oltre ai quattro modelli di distribuzione del cloud, dobbiamo
considerare anche gli altri due modelli di cui è necessario
essere consapevoli.
Si tratta di multitenancy e single tendency.
Il primo è il modello multitenancy.
In questo modello, le stesse risorse sono utilizzate
da più organizzazioni.
Ciò consente un notevole guadagno in termini di efficienza,
poiché la maggior parte delle organizzazioni non utilizza tutta la capacità
di un singolo server o di un insieme di server.
Ma quando due o più organizzazioni
condividono la stessa risorsa fisica,
ci sono problemi di sicurezza.
Ad esempio, se il vostro sito web è ospitato su un server
condiviso con altri 20 clienti
e uno di questi è vittima di un
attacco di denial service,
l'intero server subirà lo stesso attacco.
E questo può anche far sì che le vostre cose vadano offline
come danno collaterale durante
la negazione del servizio contro l'altro server.
Questo è solo uno dei pericoli e dei rischi
che si corrono con un modello multitenancy.
Per contrastare il rischio assunto da un modello multitenancy,
esiste anche un modello per singolo utente, noto come single tenancy.
In questo modello, una singola organizzazione è assegnata
a una particolare risorsa.
Per questo motivo,
le soluzioni single tenancy tendono a essere meno efficienti
di quelle multitenancy.
E sono anche più costosi perché richiedono
più hardware per funzionare correttamente.
Quale di questi sei modelli, o quale combinazione di questi modelli,
sarà adatto alla vostra organizzazione?
Dipende dalle vostre esigenze di sicurezza, dai vostri
limiti di costo e dalla vostra tolleranza al rischio.
Sarà più conveniente utilizzare un modello multitenancy con
il modello di cloud pubblico combinato insieme.
Ma questo aumenta anche il rischio per
la riservatezza e la disponibilità delle informazioni.
Come per molte altre cose che consideriamo come professionisti della
sicurezza, anche in questo caso non esiste un'unica
risposta giusta, ma è nostro compito soppesare i vantaggi e gli
svantaggi di ciascuno di questi modelli e decidere
quale sia quello giusto in base alle esigenze e alle
preoccupazioni specifiche della nostra organizzazione.