Il cloud offre numerosi vantaggi in termini di versatilità di integrazione con i flussi di lavoro aziendale, ma è bene prestare attenzione alle policy e ai sistemi adottati per garantire la sicurezza del dato. Maurizio Moroni, responsabile divisione Security di Partner Data evidenzia le qualità del Cloud concentrando la propria analisi sui parametri propri della piattaforma: flessibilità, accessibilità e ottimizzazione dei costi.
Partendo dall’ultimo termine, infatti, sappiamo che uno dei maggiori benefici del Cloud è la possibilità di tagliare la spesa in termini di gestione e manutenzione dell’hardware in house. Il Cloud, infatti, è in grado di combinare allo stesso tempo convenienza economica e prestazioni di alto livello, affidabili e ridondate. Ecco perché i primi a trovare conveniente l’adozione del Cloud sono tutte quelle piccole e medie realtà solitamente non equipaggiate con robusti sistemi di disaster recovery (a volte del tutto inesistenti), che si servono del Cloud al fine di ridurre al minimo le interruzioni lavorative. Per avere un assaggio della Flessibilità offerta dal Cloud basti pensare a quanto sarebbe anti-economico, per una piccola impresa, implementare, gestire e manutenere sistemi informatici complessi che possano garantire solide performance. Grazie all’Accessibilità tipica del Cloud, inoltre, diventa possibile semplificare la collaborazione tra utenti interni ed esterni ai propri uffici grazie a dispositivi fissi o portatili e utilizzare qualsiasi tipo di applicazione senza doversi preoccupare dell’hardware necessario.
Il Cloud, tuttavia, presenta anche degli aspetti critici che è bene non sottovalutare: sebbene da un lato questa tecnologia permetta a chiunque di estendere l’affidabilità del proprio sistema IT e la capacità di condividere le informazioni, bisogna sempre ricordare che queste ultime vanno a finire, inevitabilmente, nelle mani del fornitore di servizi. Il fornitore dovrebbe essere di comprovata affidabilità perché è a lui che l’utente finale demanda, oltre che il supporto tecnico, sia la protezione fisica dell’infrastruttura che la protezione telematica da attacchi esterni. Come è noto, inoltre, affidarsi al Cloud significa dipendere al 100% dalla connettività: se la rete dovesse andare offline, si verrebbe irrimediabilmente tagliati fuori, incapaci di connettersi ai servizi chiave per lavorare o leggere file importanti.
I recenti fatti di cronaca, che hanno visto furti di immagini private di personaggi celebri, hanno fatto riemergere con prepotenza il dibattito sulla sicurezza del Cloud, stavolta mettendo in luce anche la possibile responsabilità dell’utente stesso. Non si finirà mai di ricordare infatti che il Cloud non rappresenta necessariamente un passo avanti… se non si presta la dovuta attenzione! Bisogna essere coscienti che, una volta entrati nella nuvola, i propri dati transitano nei server di qualche fornitore, il quale potrebbe farne uso per scopi propri o commerciali o potrebbe addirittura non essere adeguatamente preparato ad affrontare minacce informatiche. Sicuramente è necessario prestare sempre la massima attenzione nella selezione e scelta del servizio, leggendo attentamente le policy: i server e l’intera infrastruttura del fornitore devono rispondere ai requisiti minimi di sicurezza imposti dalla EU e godere della massima trasparenza in termini di gestione delle informazioni. Purtroppo però alcune volte questa accortezza non basta.
Come recentemente sottolineato dalla Cloud Security Alliance, infatti, al primo posto nella classifica dei 9 pericoli del Cloud computing c’è il furto di dati sensibili. La classifica offre lo spunto per riflettere su come molte delle best practices utilizzate in passato non abbiano più senso in ambito Cloud e, per questo, il modo più efficace per proteggersi sia il controllo degli accessi alla fonte, ovvero l’identificazione certa dell’utente e l’amministrazione dei diritti di accesso al singolo dato. Per fare questo, oltre allo scegliere password che non siano troppo semplici, potrebbe essere d’aiuto fare affidamento su una “sicurezza aggiuntiva” gestita dall’utente finale: la crittografia.
I prodotti per la cifratura dei dati sul Cloud attualmente in commercio, infatti, rendono i dati sensibili assolutamente illeggibili a chi non sia stato precedentemente autorizzato. Tuttavia anche una soluzione di crittografia, per quanto fortemente consigliata, non rappresenta l’unico step necessario per essere al sicuro, dal momento che in rete le insidie sono molte e sempre più spesso difficili da notare. È buona norma, pertanto, dotarsi anche di sistemi operativi costantemente aggiornati con le pacthes dei rispettivi fornitori, utilizzare sistemi antivirus e adottare “comportamenti responsabili”. Ad esempio la scelta di una password robusta e la massima attenzione ad eventuali episodi di email phishing possono sicuramente mettere al riparo l’utente da situazioni spiacevoli. Quello che spesso non viene detto è che anche la scelta della password può rivelarsi meno semplice di quello che si pensa, soprattutto nei casi in cui i dati da proteggere sono di grande importanza. Anche in questo caso è di nuovo la tecnologia ad arrivare in soccorso dell’utente che può fare ricorso a strumenti generatori di password casuali e utilizzabili una sola volta (come accade nei pagamenti online) o a strumenti di rilevazione biometrica, come i lettori di impronta.
