Passare al cloud ci rende più sicuri?

Può farlo, per le parti che il fornitore prende in carico, ma sposta il rischio più che eliminarlo. Un grande fornitore aggiorna la propria infrastruttura, gestisce data center ridondanti e impiega team di sicurezza che poche medie imprese potrebbero permettersi, quindi sicurezza fisica, guasti hardware e disponibilità di base di solito migliorano. Ciò che non si sposta è la responsabilità per identità, configurazione e dati, che diventano più esposti: un account di amministrazione cloud è raggiungibile da qualsiasi punto di internet, un'impostazione di archiviazione può pubblicare file al mondo con un clic e una password rubata senza autenticazione a più fattori apre tutto in un colpo. Gli attaccanti hanno seguito le aziende nel cloud, e molti degli incidenti che vi provocano iniziano con un account sottratto via phishing o una chiave di accesso trapelata. Migrare in sicurezza significa MFA su ogni account, privilegi minimi per gli amministratori, log attivati e controllati, backup sotto il proprio controllo e qualcuno responsabile della configurazione cloud. Anche la rete dell'ufficio continua a contare: portatili, stampanti e server rimasti sono spesso il punto in cui un attaccante entra per primo.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi