Article. What i write

Cloud computing: un'analisi approfondita sui vantaggi, le minacce e le sfide attuali e future

Pubblicato il 20 novembre 2022

Introduzione

Principali vantaggi del cloud computing

• Riduzione dei costi – La gestione dei sistemi IT tradizionali comporta ingenti investimenti di capitale, che il cloud computing aiuta a ridurre significativamente. Le organizzazioni, sfruttando le risorse fornite dai provider cloud, possono evitare l’acquisto di infrastrutture costose, abbattendo sensibilmente le spese. Inoltre, i provider fornendo un modello di pagamento a consumo, consentono alle aziende di pagare esclusivamente per i servizi effettivamente utilizzati, con un ulteriore contenimento dei costi.
• Scalabilità – Il cloud offre alle organizzazioni la possibilità di aumentare rapidamente il numero di utenti, passando da pochi a migliaia in breve tempo. A seconda delle necessità, un’azienda può aumentare o ridurre la propria capacità di storage, garantendo così una notevole flessibilità operativa.
• Flessibilità e collaborazione – I dati nel cloud sono accessibili via Internet, pertanto, i dipendenti possono lavorare da qualsiasi luogo e in qualsiasi momento. Di fatto, il cloud consente di creare un ufficio virtuale ovunque ci si trovi, favorendo altresì la collaborazione tra team dislocati in diverse sedi, che possono accedere ai medesimi file e collaborare efficacemente con fornitori terzi.
• Continuità operativa – Il cloud assicura la protezione e l’archiviazione sicura dei dati, garantendo una rapida ripresa delle attività in caso di interruzioni o crisi, semplificando la ripresa delle operazioni quando i sistemi tornano operativi.
• Vantaggio competitivo – Il cloud si occupa di vari aspetti aziendali, quali la manutenzione dell’infrastruttura IT, la gestione delle licenze software e la formazione del personale per l’amministrazione dei dati. Di conseguenza, permette di ridurre al minimo l’investimento di tempo e di risorse, offrendo alle aziende un significativo vantaggio competitivo rispetto ai propri concorrenti.

Minacce e sfide del cloud computing

1 – Configurazione errata e controllo delle modifiche inadeguato

Impatti derivati da una configurazione errata

• Impatto tecnico
• Divulgazione dei dati – L’accesso non autorizzato al cloud ai dati sensibili compromette la riservatezza.
• Perdita di dati – La cancellazione permanente o temporanea dei dati critici dai sistemi cloud influisce sulla disponibilità.
• Distruzione dei dati – Il danno fisico o logico ai dati nei sistemi cloud mette a rischio l’integrità.
• Impatto operativo
• Prestazioni del sistema – Le prestazioni degradate delle risorse cloud influiscono sull’esperienza utente e sulla produttività.
• Interruzione del sistema – L’arresto completo o parziale dei servizi cloud interrompe le operazioni aziendali.
• Impatto finanziario
• Richieste di riscatto – Potrebbe essere necessario il pagamento di un riscatto per ripristinare i dati cloud compromessi o l’accesso ai sistemi.
• Non conformità e multe – Il mancato rispetto dei requisiti normativi può comportare multe e sanzioni.
• Perdita di entrate – Le perdite finanziarie possono verificarsi a causa di interruzioni del servizio cloud, insoddisfazione dei clienti o azioni legali.
• Riduzione del prezzo delle azioni – Le violazioni e la divulgazione pubblica possono danneggiare la percezione del mercato e impattare sul valore delle azioni dell’organizzazione.
• Impatto reputazionale
• Reputazione aziendale – Le violazioni e la divulgazione pubblica possono danneggiare l’immagine pubblica dell’organizzazione e il valore del marchio.

Consigli per la soluzione dei problemi

• Monitoraggio, audit e valutazioni della configurazione cloud – Le organizzazioni, sfruttando l’apprendimento automatico, possono automatizzare il rilevamento regolare di configurazioni errate della sicurezza del sistema cloud, riducendo la dipendenza da ispezioni/audit/valutazioni manuali e aumentando l’efficienza.
• Sistema cloud, approcci di gestione delle modifiche – La natura incessante e dinamica delle continue trasformazioni aziendali e delle sfide alla sicurezza richiede di garantire che le modifiche approvate vengano apportate correttamente, utilizzando la verifica automatizzata in tempo reale.

2 – Gestione delle identità e degli accessi – Identity & Access Management (IAM)

Impatti derivati da un inadeguato IAM

• Impatto tecnico
• Accesso al sistema – Un’autenticazione debole può portare allo sfruttamento di dati riservati dai sistemi di back-end.
• Divulgazione dei dati – Le parti esterne possono accedere ai dati aziendali a causa di problemi di comunicazione, accesso al sistema o riutilizzo delle credenziali.
• Perdita di dati – Le campagne MOVEit dimostrano come i dati esfiltrati possano fornire una leva per la negoziazione dei riscatti.
• Impatto operativo
• Interruzione del sistema – L’arresto completo o parziale dei servizi cloud può interrompere le operazioni aziendali.
• Ritardo delle funzionalità – Gli aggiornamenti delle funzionalità possono essere ritardati a causa della necessità di correggere gli exploit software.
• Impatto finanziario
• Mancati ricavi – Le perdite finanziarie possono verificarsi a causa di interruzioni del servizio, ripristino del servizio, insoddisfazione del cliente o azioni legali.
• Non conformità – La mancata protezione adeguata dei controlli di identità e accesso può portare alla non conformità ai requisiti normativi come GDPR e normative specifiche del settore come PCI DSS. Le violazioni normative possono comportare multe significative e azioni legali.
• Impatto reputazionale
• Reputazione dell’azienda – Danni all’immagine pubblica, all’attività e al valore del marchio dell’organizzazione di servizi cloud.
• Reputazione del cliente – I clienti che si affidano a servizi cloud API scarsamente protetti possono subire violazioni dei dati e interruzioni del servizio, con un impatto negativo sulla loro reputazione.

Consigli per la soluzione dei problemi

• Unificare le soluzioni IAM – Utilizzare le soluzioni IAM che forniscono autenticazione avanzata, gestione centralizzata e visibilità su più provider cloud.
• Rispettare il principio del privilegio minimo – Assicurarsi che gli utenti dispongano solo dei diritti di accesso necessari per eseguire le proprie attività. Il controllo il raggio di azione aiuta a mitigare potenziali violazioni.
• Automatizzare il provisioning e il de-provisioning – Implementare strumenti automatizzati per gestire il ciclo di vita degli account e delle autorizzazioni, garantendo aggiornamenti tempestivi e la rimozione degli accessi non necessari.
• Effettuare la valutazione e il monitoraggio degli accessi – Implementare strumenti automatizzati per gestire il ciclo di vita degli account e delle autorizzazioni, garantendo aggiornamenti tempestivi e la rimozione degli accessi non necessari. Implementare strumenti per rilevare, per allertare e per prevenire i tentativi di accesso non autorizzati attraverso il monitoraggio continuo della sicurezza.

3- Interfacce non sicure e Application Programming Interface (API)

Impatti derivati da interfacce non sicure

• Impatto tecnico
• Accesso al sistema – Un’autenticazione scadente può comportare lo sfruttamento dei sistemi back-end.
• Divulgazione dei dati – Le parti esterne possono accedere ai dati aziendali a causa di problemi di comunicazione, accesso al sistema o riutilizzo delle credenziali.
• Impatto operativo
• Interruzione del sistema – L’arresto completo o parziale dei servizi cloud può interrompere le operazioni aziendali.
• Ritardo delle funzionalità – Gli aggiornamenti delle funzionalità possono essere ritardati a causa della necessità di correggere gli exploit software.
• Impatto finanziario
• Perdita di entrate – Le perdite finanziarie possono verificarsi a causa di interruzioni del servizio, ripristino del servizio, insoddisfazione del cliente o azioni legali.
• Non conformità e multe – Il mancato rispetto dei requisiti normativi per la gestione delle vulnerabilità può comportare sanzioni.
• Impatto reputazionale
• Reputazione aziendale – Danni all’immagine pubblica e al valore del marchio dell’organizzazione di servizi cloud.
• Reputazione del cliente – I clienti che si affidano a servizi cloud API scarsamente protetti possono subire violazioni dei dati e interruzioni del servizio, con un impatto negativo sulla loro reputazione.

Consigli per la soluzione dei problemi

• La superficie di attacco fornita dalle API deve essere monitorata e protetta in conformità con le best practice.
• Il Rate limiting e il throttling devono essere implementati per proteggersi dagli attacchi Denial of Service (DoS) e dal credential stuffing.
• Gli approcci tradizionali al controllo della sicurezza e le policy di gestione delle modifiche devono essere aggiornati per stare al passo con la crescita e il cambiamento delle API basate sul cloud. Invece di token di connessione o nomi utente/password, si consiglia di esaminare le credenziali di durata più breve con la rotazione automatica basata sul tempo. Le interfacce utente accessibili con fattori MFA aumenteranno la sicurezza. Tutti i token relativi agli eventi di autenticazione devono seguire gli standard, garantendo la possibilità di ispezionare l’ora in cui sono stati emessi.
• Assicurarsi che prodotti e servizi mantengano la stessa qualità e funzionalità durante la migrazione. Le soluzioni di interfaccia on-premise del fornitore potrebbero comportarsi in modo significativamente diverso nella configurazione SaaS o quando vengono trasferite tra hyperscaler CSP.
• Analizzare l’automazione del ciclo di vita delle credenziali e le tecnologie che monitorano costantemente il traffico API anomalo. Si consiglia, inoltre, di integrare feed di intelligenza artificiale per un rilevamento avanzato che consenta di risolvere i problemi quasi in tempo reale.

4 – Strategia di sicurezza del cloud inadeguata

Impatti derivati dall’assenza di una strategia di sicurezza del cloud

• Impatto tecnico
• Divulgazione dei dati – La mancata progettazione o implementazione di una solida strategia di sicurezza del cloud può causare incidenti di sicurezza e violazioni ricorrenti, con conseguenti significativi problemi di riservatezza.
• Impatto operativo
• Distribuzione – Un approccio strategico inadeguato alla sicurezza del cloud può comportare un’allocazione errata degli sforzi, ostacoli al deployment & engineering, duplicazione del lavoro o delle soluzioni concesse in licenza, patch e correzioni inefficaci.
• Impatto finanziario
• Costi finanziari – Gli incidenti di sicurezza ricorrenti e le violazioni causate da errori nella progettazione o nell’implementazione di una solida strategia di sicurezza del cloud possono comportare spese di contenimento significative.
• Non conformità e multe – Sanzioni e multe possono derivare da non conformità normativa a causa di strategie di sicurezza cloud progettate e implementate in modo improprio.
• Impatto reputazionale
• Reputazione dell’azienda – L’assenza di una sicurezza adeguata nel cloud può provocare una copertura mediatica negativa, anche in assenza di violazioni o attività malevole. Questo tipo di attenzione può avere un impatto negativo sull’acquisizione di nuovi clienti, sulle collaborazioni e sul valore delle azioni, specialmente nel breve termine.

Consigli per la soluzione dei problemi

• Elaborare una strategia di sicurezza del cloud o principi guida chiave con obiettivi definiti.
• Considerare gli obiettivi aziendali, il rischio, l’efficienza, le minacce alla sicurezza e la conformità normativa quando si progettano e si implementano i servizi cloud e le misure di sicurezza.
• Contemplare anche l’errore umano in termini di strategia e di sicurezza cloud, oltre agli attori delle minacce persistenti che lavorano contro la resilienza del cloud e la mancata attivazione di un controllo di base o di protezione di base (i.e., difesa approfondita, definizione delle priorità dei modelli di distribuzione cloud snelli nella configurazione).
• Progettare reti, account, dati, gestione delle identità e confini cloud appropriati e basati su best practice, concentrandosi sulla strategia e sugli obiettivi cloud definiti.

5 – Risorse di terze parti non sicure

Impatti derivati da risorse di terze parti non sicure

• Impatto tecnico
• Divulgazione dei dati – La compromissione dell’accesso di terze parti può comportare l’accesso non autorizzato al cloud ai dati sensibili, compromettendo la riservatezza.
• Distruzione dei dati – Il refactoring improprio del codice può causare un accesso non autorizzato, consentendo la compromissione dei dati.
• Impatto operativo
• Interruzione del sistema di produzione – Ritardi o vulnerabilità senza patch nelle risorse di terze parti possono causare un accesso che compromette il sistema di produzione.
• Impatto finanziario
• Non conformità e multe – Se una terza parte non si conforma alle normative vigenti, l’azienda può essere ritenuta responsabile per danni, sanzioni e multe.
• Impatto reputazionale
• Fiducia dell’azienda – Le violazioni divulgate pubblicamente e causate da risorse di terze parti non sicure possono causare la perdita di fiducia dei clienti nella capacità dell’azienda di proteggere le informazioni sensibili.

Consigli per la soluzione dei problemi

• È importante riconoscere che il software non può essere completamente sicuro, in particolare quando si tratta di codice o prodotti sviluppati da terze parti. Pertanto, è consigliabile scegliere risorse di terze parti che siano ufficialmente supportate e che presentino certificazioni di conformità adeguate. Inoltre, è utile verificare la trasparenza riguardo agli sforzi di sicurezza, la presenza di programmi di bug bounty e un approccio responsabile nella gestione delle vulnerabilità e nella fornitura di aggiornamenti tempestivi.
• Identificare le risorse di terze parti tramite la Software Composition Analysis (SCA) e sviluppare Software Bill of Materials (SBOM) o SaaS Bill of Materials (SaaSBOM).
• Tenere traccia di SBOM o SaaSBOM e delle terze parti utilizzate dalla organizzazione. Ciò include open source, prodotti SaaS, fornitori di cloud e servizi gestiti e altre integrazioni che potrebbero essere state aggiunte all’applicazione utilizzata dall’organizzazione.
• Effettuare regolarmente revisioni automatiche e manuali delle risorse di terze parti. Se durante il processo viene identificato un prodotto non più necessario o una versione obsoleta con vulnerabilità di sicurezza, è essenziale risolvere la situazione attraverso i meccanismi appropriati. Ciò include anche la verifica delle autorizzazioni di accesso concesse a componenti critici come repository di codice, infrastrutture o applicazioni ad alto impatto.
• Collaborare con i fornitori per assicurarsi che dispongano della formazione e degli strumenti per eseguire test automatizzati sulla sicurezza delle applicazioni.

6 – Sviluppo software non sicuro

Impatti derivati da Sviluppo software non sicuro

• Impatto tecnico
• Divulgazione dei dati – Un software non sicuro può comportare l’accesso non autorizzato al cloud ai dati sensibili, compromettendo la riservatezza.
• Distruzione dei dati – L’accesso non autorizzato derivante da uno sviluppo software non sicuro può compromettere data.
• Impatto operativo
• Ritardo delle funzionalità – Lo sviluppo non sicuro del software può comportare aggiornamenti ritardati delle funzionalità.
• Interruzione del sistema – Un software non sicuro può causare l’arresto completo o parziale dei servizi cloud.
• Impatto finanziario
• Non conformità e multe – Le aziende che non rispettano i requisiti normativi possono essere ritenute responsabili per danni, sanzioni e multe.
• Impatto reputazionale
• Fiducia dei clienti – Le violazioni divulgate pubblicamente causate da uno sviluppo software non sicuro possono far perdere ai consumatori la fiducia nella capacità dell’azienda di proteggere le informazioni sensibili.

Consigli per la soluzione dei problemi

• Definire e implementare un processo SDLC (Secure Development Lifecycle Cycle) che includa la scansione di punti deboli e vulnerabilità durante la progettazione, lo sviluppo e le operazioni.
• Si consiglia agli sviluppatori di utilizzare le tecnologie cloud per sviluppare un’applicazione cloud più sicura e distribuire meccanismi per abilitare la resilienza, partendo dal presupposto che nessuna applicazione software può essere veramente sicura.
• Gli sviluppatori dovranno utilizzare il guardrail e altre API per concentrarsi su problemi unici dell’azienda, considerando che l’utilizzo delle tecnologie cloud impedisce di reinventare le soluzioni esistenti.
• La comprensione del modello di responsabilità condivisa, elementi come l’applicazione di patch alle vulnerabilità nei servizi CSP o nelle applicazioni degli sviluppatori possono garantire una correzione tempestiva.
• Confrontarsi con i CSP per ottenere indicazioni sull’implementazione sicura dei servizi, ad esempio, in termini di “Well-Architected Framework” o altri modelli di progettazione sicuri.

7 – Divulgazione accidentale dei dati

Impatti derivanti dalla divulgazione accidentale dei dati

• Impatto tecnico
• Esposizione dei dati – Quando i dati sensibili dell’azienda o dei dati personali vengono esfiltrati a causa di una configurazione errata o di altri errori, vengono esposti a persone che non sono autorizzate a detenere o utilizzare i dati.
• Impatto operativo
• Interruzione dell’attività – I cyber criminali in pochi minuti sono in grado di trovare e compromettere lo storage e i container non protetti, impedendo il funzionamento del sistema.
• Impatto finanziario
• Non conformità – Il GDPR prevede multe salate in caso di violazione.
• Impatto reputazionale
• Reputazione dell’azienda – La pubblicità derivante dalle violazioni potrebbe influenzare la percezione dei consumatori e del mercato in termini di integrità dell’organizzazione e della sua capacità di governare, controllare e gestire l’attività.

Consigli per la soluzione dei problemi

• Tutte le piattaforme cloud sono soggette a errori di configurazione/errore dell’utente, con soluzioni tecnologiche limitate. Pertanto, si consiglia di affrontare le sfide di processo tramite solidi programmi di formazione, iniziative di audit IT, pianificazione legale, ecc.
• Alcuni passaggi di configurazione di base possono aiutare notevolmente a ridurre la probabilità della parte “accidentale” della divulgazione dei dati. Pertanto, si tratta di: garantire una corretta configurazione dei bucket per ridurre al minimo l’accesso; mantenere le impostazioni private; crittografare i contenuti; utilizzare password complesse con l’MFA.
• È consigliabile, per ridurre significativamente l’esposizione, adottare una policy IAM basata sul principio dei privilegi minimi per i database, assicurandosi che le assegnazioni siano rigorosamente controllate e monitorate. Inoltre, per aumentare la sicurezza, è opportuno disabilitare o non utilizzare le Access Control List (ACL) a favore di IAM e considerare l’adozione di un’architettura Zero Trust.
• I proprietari dei dati, per garantire la conformità, devono identificare e controllare periodicamente i bucket di dati e le relative autorizzazioni. Pertanto, si consiglia di utilizzare gli strumenti di Cloud Security Posture Management (CSPM) che possono eseguire automaticamente la correzione.

8 – Vulnerabilità del sistema

1. Configurazione errata – Si verificano vulnerabilità quando un servizio cloud viene distribuito con impostazioni di configurazione predefinite o errate. Si ritiene che l’errata configurazione delle risorse cloud sia la vulnerabilità cloud più diffusa.
2. Vulnerabilità zero-day – Si tratta di vulnerabilità scoperte e sfruttate dagli attori delle minacce, ma sconosciute ai fornitori di servizi cloud e di software.
3. Software senza patch – Si tratta di un software che contiene punti deboli di sicurezza noti che non sono stati risolti, nonostante la disponibilità di patch.
4. Credenziali deboli o predefinite – La mancanza di un’autenticazione avanzata aumenta la possibilità che gli attori delle minacce ottengano l’accesso non autorizzato a dati e a sistemi sensibili.

Impatti derivanti dalla vulnerabilità del sistema

• Impatto tecnico
• Sicurezza indebolita – I servizi cloud che non riescono a risolvere le vulnerabilità del sistema sono più suscettibili ad attacchi e compromissioni.
• Perdita di dati – I dati sensibili e mission-critical possono essere rubati o esposti più facilmente in sistemi con vulnerabilità prive di patch.
• Impatto operativo
• Interruzione dell’attività – La perdita di dati può impedire alle organizzazioni di adempiere agli obblighi aziendali nei confronti di partner e clienti.
• Prestazioni del sistema – I servizi cloud attaccati possono subire un degrado delle prestazioni del sistema e persino interruzioni del sistema.
• Impatto finanziario
• Perdita di entrate – Perdite finanziarie dovute a interruzioni del servizio, ripristino, insoddisfazione dei clienti o azioni legali.
• Non conformità e multe – Mancato rispetto dei requisiti normativi per la gestione delle vulnerabilità e delle relative sanzioni.
• Impatto reputazionale
• Reputazione aziendale – Danni all’immagine pubblica e al valore del marchio dell’organizzazione di servizi cloud.
• Reputazione del cliente – I clienti che si affidano a servizi cloud di terze parti compromessi possono subire violazioni dei dati e interruzioni del servizio, con un impatto negativo sulla loro reputazione.

Consigli per la soluzione dei problemi

• Prendere consapevolezza che le vulnerabilità del sistema sono difetti all’interno dei servizi cloud che ne espandono la superficie di attacco.
• Ricordare che l’errata configurazione è considerata la vulnerabilità più significativa dei servizi cloud.
• Il monitoraggio continuo di sistemi e di reti fornisce visibilità sulle vulnerabilità della sicurezza e su altri problemi di integrità del sistema.
• La gestione regolare delle patch garantisce l’acquisizione e l’implementazione delle patch di sicurezza più recenti, rendendo i sistemi più resistenti agli attacchi informatici.
• L’architettura Zero Trust può limitare i potenziali danni causati dalle vulnerabilità zero-day, limitando l’accesso alle risorse cloud critiche.

9 – Visibilità/osservabilità limitata del cloud

• Uso non autorizzato di app – I dipendenti utilizzano applicazioni e risorse cloud senza il supporto dell’IT aziendale, creando il fenomeno dello Shadow IT, particolarmente pericoloso quando coinvolge dati sensibili.
• Uso improprio delle app autorizzate – Le organizzazioni non riescono a monitorare adeguatamente come le app approvate vengono utilizzate o se vengono attaccate da minacce esterne, ad esempio tramite furto di credenziali, SQL injection e attacchi DNS.

• L’errore umano porta a violazioni dei dati – Un recente report di Thales rivela che più di un terzo (39%) delle aziende ha subito una violazione dei dati nel proprio ambiente cloud, con l’errore umano che è la causa principale di oltre la metà (55%) di questi incidenti. Ciò evidenzia la necessità fondamentale di una migliore visibilità e controllo sugli ambienti cloud per prevenire tali errori.
• Violazioni della sicurezza non rilevate – Secondo quanto riporta un report di Gigamon quasi un terzo delle violazioni della sicurezza non è stato rilevato dai professionisti IT e della sicurezza. La mancanza di rilevamento sottolinea il divario tra la sicurezza percepita e quella effettiva, sottolineando la necessità di migliorare la visibilità e gli strumenti di monitoraggio.
• Configurazioni errate e problemi di accesso – Un report di Expert Insights rivela che molte violazioni del cloud erano dovute ad autorizzazioni di accesso configurate in modo errato. Circa l’83% delle organizzazioni ha subito almeno una violazione dei dati nel cloud correlata a configurazioni errate dell’accesso, molte delle quali non hanno visibilità sulle autorizzazioni degli utenti e sull’accesso alle risorse.
• Costi delle violazioni del cloud – Il report CSA riporta che quasi la metà di tutte le violazioni dei dati ha avuto origine nel cloud e ha comportato un costo medio di 4,1 milioni di dollari per violazione. Inoltre, l’inadeguata visibilità della connettività cloud e delle interazioni con software di terze parti sono state le cause principali delle violazioni registrate.

Impatti derivati dalla visibilità/osservabilità limitata del cloud

• Impatto tecnico
• Sicurezza indebolita – I servizi cloud che non mitigano i problemi di visibilità sono più suscettibili ad attacchi e compromissioni a causa di vulnerabilità non monitorate e configurazioni errate.
• Perdita di dati – Gli attacchi APT spesso mirano a rubare o esporre dati sensibili e mission-critical, compromettendo l’integrità e la riservatezza delle informazioni aziendali.
• Impatto operativo
• Interruzione dell’attività – La perdita di dati può impedire alle organizzazioni di adempiere agli obblighi aziendali nei confronti di partner e clienti, portando a significativi arresti operativi.
• Prestazioni del sistema – Gli attacchi ai servizi cloud possono degradare le prestazioni del sistema o causare interruzioni del sistema, compromettendo la produttività complessiva e l’erogazione dei servizi.
• Impatto finanziario
• Perdita di entrate – Le perdite finanziarie possono derivare da interruzioni del servizio, costi di ripristino, insoddisfazione del cliente o azioni legali a seguito di una violazione.
• Non conformità e multe – Il mancato rispetto dei requisiti di sicurezza normativi può comportare multe e sanzioni elevate, che possono influire sulla stabilità finanziaria dell’organizzazione.
• Impatto reputazionale
• Reputazione dell’azienda – Le violazioni dei dati possono danneggiare l’immagine pubblica e il valore del marchio del fornitore di servizi cloud, rendendo difficile riconquistare la fiducia dei clienti.
• Reputazione del cliente – I clienti che si affidano a servizi cloud compromessi possono anche subire violazioni dei dati e interruzioni del servizio, che possono influire negativamente sulla loro reputazione e sulle relazioni con i clienti.

Consigli per la soluzione dei problemi

• Sviluppare una visibilità completa del cloud – Iniziare con un approccio top-down, incaricando un cloud security architect di creare una soluzione che integri persone, processi e tecnologia.
• Imporre la formazione a livello aziendale – Assicurarsi che tutti i dipendenti siano formati sulle politiche di utilizzo del cloud accettate e sulla loro applicazione.
• Esaminare e approvare i servizi non approvati – Chiedere al cloud security architect o a chi si occupa della gestione dei rischi di terze parti di esaminare e approvare tutti i servizi cloud non approvati.
• Investire in soluzioni CASB (Cloud Access Security Broker) e Zero Trust Security (ZTS) – Utilizzare questi strumenti per analizzare le attività in uscita, scoprire l’utilizzo del cloud e identificare gli utenti a rischio e le anomalie del comportamento dei dipendenti con credenziali.
• Implementare un Web Application Firewall (WAF) – Monitorare tutte le connessioni in entrata in modo da intercettare tendenze sospette, malware, DDoS e rischi botnet.
• Monitorare le principali applicazioni cloud aziendali – Selezionare le soluzioni per controllare le applicazioni chiave e mitigare i comportamenti sospetti.
• Implementare un modello Zero Trust – Adottare un approccio Zero Trust in tutta l’organizzazione per garantire una solida sicurezza.

10 – Condivisione di risorse non autenticate

• Multi Factor authentication (MFA) – Se qualcuno tenta di accedere ai dati, l’MFA richiede agli utenti di verificare la propria identità tramite una verifica secondaria, come codici di accesso una tantum o verifica biometrica.
• Piattaforme di autenticazione di terze parti – L’utilizzo di servizi dedicati alla verifica dell’identità dell’utente può aiutare le organizzazioni a gestire in modo affidabile l’autenticazione degli utenti e fornire schemi di autenticazione intuitivi come l’autorizzazione one-click o one-touch.
• Gestione dell’accesso degli utenti – Agli utenti deve essere concesso l’accesso solo ai dati e alle applicazioni di cui hanno bisogno.
• Monitoraggio continuo dell’attività – È importante monitorare continuamente gli utenti e tenere traccia di eventuali attività irregolari. L’attività sospetta dell’utente può essere il preludio di una violazione dei dati o indicare che è in corso una violazione dei dati. I controlli di sicurezza devono essere regolarmente verificati per individuare eventuali errori di configurazione e sottoposti a test di sicurezza atti a identificarne e risolvere le vulnerabilità prima che i cyber criminali le trovino e le sfruttino.

Impatti derivati dalla condivisione di risorse non autenticate

• Impatto tecnico
• Violazione dei dati – Gli attori delle minacce non autorizzati possono rubare o esporre dati sensibili e mission-critical.
• Perdita di dati – L’accesso illimitato ai dati può portare alla distruzione parziale o completa dei dati.
• Impatto operativo
• Interruzione dell’attività – La perdita di dati può impedire alle organizzazioni di adempiere agli obblighi aziendali nei confronti di partner e clienti.
• Impatto finanziario
• Mancati ricavi – Perdite finanziarie dovute a interruzioni del servizio, ripristino del servizio, insoddisfazione dei clienti o azioni legali.
• Non conformità e multe – Mancato rispetto dei requisiti normativi per la gestione delle vulnerabilità e delle relative sanzioni.
• Impatto reputazionale
• Reputazione aziendale – Danni all’immagine pubblica dell’organizzazione di servizi cloud e al valore del marchio.
• Reputazione del cliente – I clienti che si affidano a servizi cloud di terze parti compromessi possono subire violazioni dei dati e interruzioni del servizio, con un impatto negativo sulla loro reputazione.

Consigli per la soluzione dei problemi

• L’archiviazione cloud e le strutture di database, a volte, non sono protette da password e sono aperte a chiunque per essere sfruttate facilmente. Pertanto, l’autenticazione utente mediante password è essenziale per limitare l’accesso alle risorse cloud.
• L’autenticazione può essere ulteriormente migliorata distribuendo l’autenticazione a più fattori e utilizzando servizi di autorizzazione di terze parti.
• Il monitoraggio continuo degli utenti può aiutare a determinare se le loro attività sono legittime o dannose.

11 – Advanced Persistent Threats (APT)

Impatti derivati dagli APT

• Impatto tecnico
• Sicurezza indebolita – I servizi cloud che non riescono a risolvere le vulnerabilità APT sono più suscettibili agli attacchi e alle compromissioni.
• Perdita dei dati – Gli attacchi APT hanno spesso lo scopo di rubare o esporre dati sensibili e mission-critical, compromettendo l’integrità e la riservatezza delle informazioni aziendali.
• Impatto operativo
• Interruzione dell’attività – La perdita di dati può ostacolare la capacità di un’organizzazione di soddisfare gli obblighi aziendali nei confronti di partner e clienti, portando a fermi operativi.
• Prestazioni del sistema – Gli attacchi ai servizi cloud possono degradare le prestazioni del sistema o causare interruzioni del sistema, compromettendo la produttività complessiva e l’erogazione dei servizi.
• Impatto finanziario
• Perdita di entrate – Le perdite finanziarie possono derivare da interruzioni del servizio, costi di ripristino, insoddisfazione del cliente o azioni legali a seguito di una violazione.
• Non conformità e multe – Il mancato rispetto dei requisiti di sicurezza normativi può comportare multe e sanzioni elevate, che può influire sulla redditività finanziaria dell’organizzazione.
• Impatto reputazionale
• Reputazione aziendale – Le violazioni APT possono danneggiare l’immagine pubblica del fornitore di servizi cloud e il valore del marchio, rendendo difficile riconquistare la fiducia dei clienti.
• Reputazione del cliente – I clienti che si affidano a servizi cloud compromessi possono anche subire violazioni dei dati e interruzioni del servizio, che possono influire negativamente sulla loro reputazione e sulle relazioni con i clienti.

Consigli per la soluzione dei problemi

• Analisi dell’impatto aziendale – Si tratta di analizzare regolarmente l’impatto aziendale per identificare e comprendere le risorse informative critiche e le potenziali vulnerabilità dell’organizzazione. Ciò contribuirà a dare priorità agli sforzi di sicurezza e all’allocazione delle risorse per proteggere i dati più preziosi dalle minacce APT.
• Condivisione delle informazioni sulla sicurezza informatica – Si consiglia di partecipare a gruppi e forum di condivisione delle informazioni sulla sicurezza informatica per rimanere informato sui gruppi APT pertinenti e sulle loro Tattiche, Tecniche e Procedure (TTP) e per migliorare la preparazione e le capacità di risposta dell’organizzazione.
• Esercitazioni di sicurezza offensiva – Simulare regolarmente i TTP APT attraverso attività di red teaming e di threat hunting. Di fatto, le esercitazioni di sicurezza offensiva aiutano a testare e migliorare le capacità di rilevamento e risposta, garantendo che le misure di sicurezza siano efficaci contro le minacce sofisticate

Conclusioni e prospettive future

• Maggiore sofisticazione degli attacchi – Gli aggressori continueranno a sviluppare tecniche più sofisticate, tra cui l’intelligenza artificiale, per sfruttare le vulnerabilità negli ambienti cloud. Queste nuove tecniche richiederanno una postura di sicurezza proattiva con funzionalità di monitoraggio continuo e di ricerca delle minacce.
• Rischio della supply chain – La crescente complessità degli ecosistemi cloud aumenterà la superficie di attacco per le vulnerabilità della supply chain. Le organizzazioni dovranno estendere le misure di sicurezza ai propri fornitori e partner.
• Panorama normativo in evoluzione – Gli organismi di regolamentazione probabilmente implementeranno normative più severe sulla privacy e sulla sicurezza dei dati, richiedendo alle organizzazioni di adattare le proprie pratiche di sicurezza del cloud.
• L’ascesa del Ransomware-as-a-Service (RaaS) – Il RaaS renderà più facile per gli attori non qualificati lanciare sofisticati attacchi ransomware contro gli ambienti cloud. Le organizzazioni, alla luce di quanto sopra, dovranno adottare robuste soluzioni di backup e ripristino dei dati, insieme a controlli di accesso efficaci. Si raccomanda, quindi, di implementare strategie di mitigazione fondamentali, come le seguenti, a titolo esemplificativo.
• Integrazione dell’intelligenza artificiale in tutto il Software Development Life Cycle (SDLC) – Sfruttare l’intelligenza artificiale per attività come la revisione del codice e la scansione automatizzata delle vulnerabilità nelle prime fasi dello sviluppo aiuterà a identificare e risolvere i problemi di sicurezza prima che il codice raggiunga la produzione.
• Utilizzo di strumenti di sicurezza offensiva basati sull’intelligenza artificiale – Si tratta di strumenti che simulano il comportamento degli aggressori ed aiutano a scoprire vulnerabilità nelle configurazioni cloud, nei protocolli IAM e nelle API. Ovvero, un approccio proattivo che aiuta le organizzazioni a stare al passo con le potenziali minacce.
• Strumenti di sicurezza nativi per il cloud – Le organizzazioni adotteranno sempre più strumenti di sicurezza nativi per il cloud progettati specificamente per gli ambienti cloud e che permetteranno di avere una visibilità e un controllo migliori rispetto alle soluzioni di sicurezza tradizionali.
• Modello di sicurezza Zero Trust – Il modello Zero Trust, focalizzandosi sulla verifica continua e sull’accesso con privilegi minimi, è diventato lo standard per la sicurezza del cloud.
• Automazione e orchestrazione – L’automazione dei processi e dei flussi di lavoro di sicurezza sarà essenziale per gestire la complessità della sicurezza del cloud su larga scala.
• Divario di competenze in materia di sicurezza – Il divario di competenze in materia di sicurezza informatica implica sempre più da parte delle organizzazioni investire in programmi di formazione, sviluppo e sensibilizzazione per sviluppare le competenze necessarie.