Le principali tendenze della sicurezza nel cloud da tenere d'occhio nel 2022

Sapevi che il 93% delle aziende ora ospita la propria infrastruttura IT sul cloud? L'adozione del cloud è aumentata all'indomani dell'epidemia di COVID-19, così come il lavoro a distanza. Grazie alla maggiore flessibilità, produttività e risparmio sui costi, è diventata una scelta fattibile per le organizzazioni di tutto il mondo.

Sebbene l'adozione del cloud offra alle aziende maggiore flessibilità ed efficienza, le espone anche a pericoli informatici e violazioni dei dati. In linea di massima, i dirigenti IT dovrebbero considerare la sicurezza del cloud come un'esigenza strategica. Ora diamo un'occhiata ad alcuni dei progressi della sicurezza cloud di cui si è parlato di più negli ultimi anni per impedirlo.

1. I cloud del settore stanno diventando sempre più popolari

Per stare al passo con l'innovazione digitale, molte aziende hanno spostato alcuni o tutti i loro carichi di lavoro nel cloud, ma alcune hanno faticato a mantenere il loro ambiente cloud e i dati aggiornati con i mutevoli criteri di conformità normativa del loro settore. Hillary Hunter, VP e CTO di IBM Cloud ritiene che investire in un cloud specifico del settore che automatizza la gestione della configurazione, il monitoraggio normativo e altre sfide relative a un determinato business sarà la soluzione per molte aziende.

Secondo Hunter, "ricerche recenti hanno indicato che il 64% degli intervistati della C-suite ritiene che la conformità normativa relativa al settore sia un ostacolo fondamentale all'adozione del cloud".

"L'adozione del cloud si sta evolvendo verso cloud specializzati mentre le organizzazioni sono alle prese con sicurezza e conformità, in particolare in settori altamente regolamentati come il settore dei servizi finanziari e le agenzie governative, ad esempio".

"Poiché questi settori lavorano per soddisfare le esigenze dei consumatori e dei collegi elettorali digital first di oggi, le piattaforme specifiche del settore saranno fondamentali per bilanciare innovazione e funzionalità con rigide regole di conformità". Saranno in grado di innovare alla velocità del cambiamento se sceglieranno la piattaforma corretta, una con controlli integrati, garantendo di non rimanere indietro quando il loro settore implementa nuove regole o adegua quelle vecchie".

1. Gestione dello stato di sicurezza nel cloud (CSPM)

Secondo la ricerca, i principali pericoli del cloud includono configurazione errata, mancanza di visibilità, identità e accesso illegale. Position on Cloud Security CSPM esamina le impostazioni degli account della tua piattaforma cloud per eventuali errori di configurazione che potrebbero causare violazioni dei dati e perdite. Poiché l'ambiente cloud si sta sviluppando rapidamente, il rilevamento di configurazioni errate sta diventando sempre più difficile. Secondo Gartner, la causa più comune di violazione dei dati è un'errata configurazione. Una rimozione ridotta o totale comporterebbe prestazioni migliori.

In termini di sicurezza e protezione, CSPM aiuta le organizzazioni a creare fiducia con i propri utenti. Nel cloud, automatizza la sicurezza e garantisce la conformità.

Ecco alcuni esempi di come CSPM è vantaggioso per le aziende:

• Le configurazioni errate del cloud possono essere facilmente rilevate e corrette.
• Le migliori pratiche per varie configurazioni cloud sono raccolte in questo database.
• Tieni traccia dello stato corrente delle tue impostazioni.
• Anche in uno scenario multi-cloud, opera in modo efficiente utilizzando i sistemi SaaS e PaaS.
• Controlla regolarmente lo spazio di archiviazione, le crittografie e i diritti dell'account.

1. DevSecOps e SDLC basati su cloud  

DevOps sta guadagnando terreno come architettura SDLC che consente la rapida implementazione di prodotti software di alta qualità riducendo i rischi e gli sprechi. Per l'adozione di DevOps sono necessarie soluzioni di automazione e gestione dell'infrastruttura cloud fornite come servizio cloud. La procedura stessa deve essere rapida e sicura.

DevSecOps è un metodo per integrare e automatizzare le responsabilità di sicurezza all'interno del processo SDLC, in cui le persone e la tecnologia coinvolte nella pipeline contribuiscono attivamente all'intera durata del prodotto software. La sicurezza deve essere integrata nel processo anziché essere aggiunta come elemento della lista di controllo che può essere automatizzato.

1. Tendenze del settore e investimenti nella sicurezza del cloud  

Tra le altre tendenze del cloud, si prevede che il business del cloud computing (pubblico) aumenterà del 17% anno su anno a 266,4 miliardi di dollari nel 2020. Il mercato mondiale della sicurezza del cloud sta crescendo a un ritmo comparabile, con un CAGR del 23,5% che dovrebbe raggiungere 8,9 dollari miliardi entro la fine di quest'anno. Gli eventi globali hanno trasformato il modo in cui operano le aziende tecnologiche, determinando una crescente adozione del cloud e le minacce alla sicurezza che ne derivano.

Secondo McAfee, tra gennaio e aprile 2020, l'adozione da parte delle aziende di soluzioni cloud è aumentata del 50%. Gli attori delle minacce esterne sono cresciuti del 630% nello stesso periodo. Anche i problemi di sicurezza nativi del cloud sono evidenziati nella ricerca come cruciali per i carichi di lavoro aziendali nel cloud. Di conseguenza, alcuni lavori, come ad esempio:

• La gestione della sicurezza del cloud
• Gestione della configurazione
• Altre procedure che richiedono l'intervento umano

1. Attenersi al modello zero-trust.  

Il paradigma zero-trust garantisce una sicurezza perfetta impedendo a chiunque di accedere ai dati a meno che la loro identità non sia verificata. Garantisce che gli utenti accedano solo alle informazioni di cui hanno bisogno. In entrambe le circostanze, non vengono fornite ulteriori informazioni. L'utente deve convalidare la propria identità in ogni fase. Questo concetto restituisce il controllo all'azienda aumentando la responsabilità. Il pericolo di violazione dei dati viene ridotto limitando l'accesso.

Con l'aumento della frequenza degli attacchi interni, l'adattamento a questo paradigma diventa vitale. I dipendenti non dovrebbero mai avere accesso a materiale non correlato al loro lavoro.

1. La criminalità informatica è aumentata drammaticamente.

Il cloud computing consente agli utenti di accedere ai dati in qualsiasi momento. Sebbene questo sia un problema derivante dagli utenti di queste risorse, il rischio che ne consegue è la loro responsabilità. A causa della mancanza di vista e controllo, il cloud computing espone gli utenti a un rischio maggiore di criminalità informatica. Gli individui sono quelli che sono meno consapevoli dei pericoli.

Nel cloud computing, ci sono tre forme di dati che sono vulnerabili alla criminalità informatica:

• Elaborazione dati basata su cloud
• I dati inattivi o inattivi.
• Le informazioni in transito

Le aziende non possono operare senza la crittografia end-to-end a causa dell'accresciuto pericolo della criminalità informatica. Nonostante sia consapevole dei gravi pericoli, solo un'azienda su cinque valuta regolarmente la propria posizione di sicurezza del cloud. Per evitare perdite significative nella tua azienda, assicurati di non rimanere indietro in questo settore.

1. Sicurezza in SaaS

Abbiamo assistito a un aumento significativo delle violazioni che coinvolgono i sistemi SaaS nell'ultimo anno. Come risultato di questa impennata, abbiamo assistito a un aumento dei prodotti e delle tecnologie di sicurezza SaaS. I prodotti SaaS Security Posture Management (SSPM) sono uno di questi settori.

Gli SSPM stanno aiutando le aziende ad approfondire il loro portafoglio SaaS completo per garantire che mantengano un impulso sulle attività pur rimanendo conformi. Abbiamo visto che questi SSPM accettano circa una dozzina di piattaforme nel 2021, ma il numero di piattaforme SaaS supportate da questi strumenti aumenterà in modo significativo nel 2022. Le organizzazioni stanno iniziando a sviluppare un programma di sicurezza SaaS più solido che potrebbe coprire l'intero portafoglio, dal cloud onboarding e convalida dei fornitori basati su SaaS tramite il monitoraggio e gli avvisi dei fornitori SaaS.

Controllo dell'accesso basato sugli attributi con criteri di accesso dinamico (ABAC)

ABAC utilizza i tag per determinare i diritti di accesso al volo. Ad esempio, se il valore del tag "progetto" sul principale corrisponde al valore dello stesso tag "progetto" sulla risorsa o sull'ambiente di destinazione, è possibile creare una politica che fornisce i diritti. Ciò consente criteri più scalabili e riutilizzabili, nonché una manutenzione più semplice e una migliore separazione delle autorizzazioni. Sebbene molti fornitori di servizi cloud debbano ancora integrare questa nuova strategia in tutti i servizi (limitandone così il valore), non vediamo l'ora di vedere come questo nuovo approccio si espande in popolarità e supporto nel prossimo anno.

Con un numero sempre maggiore di aziende che adottano impostazioni di lavoro da casa e ibride, oltre a trasferire carichi di lavoro e dati nel cloud, la protezione dell'infrastruttura dei servizi cloud di gestione abilitata per il cloud dovrebbe essere una priorità fin dall'inizio. Se utilizzato in modo responsabile, il cloud offre vantaggi in termini di produttività e riduce i rischi aumentando la produttività.

1. Struttura applicativa

Gli sviluppatori di app e gli ingegneri dell'infrastruttura sono sempre più difficili da separare. Gli sviluppatori stanno costruendo architetture cloud a seconda dei servizi che desiderano utilizzare oppure stanno costruendo una nuova infrastruttura da zero. I team interfunzionali stanno iniziando a collaborare per valutare come la sicurezza si adatti a questo nuovo stile di pensiero. Abbiamo identificato possibili nuovi percorsi di attacco e configurazioni di sicurezza, che hanno aiutato i clienti a comprenderne le implicazioni. Questo schema sembra continuare.

1. Lo sviluppo dell'informatica serverless

Nelle loro piattaforme, stiamo assistendo a un numero crescente di aziende che utilizzano un design senza server. Ciò significa non solo utilizzare le funzionalità FaaS (Function as a Service) dei provider di servizi cloud, ma anche esplorare l'ampia gamma di opzioni serverless accessibili. È necessario riconoscere i potenziali rischi delle versioni trimestrali dei prodotti serverless.

AWS Pinpoint, ad esempio, è un servizio AWS che fornisce uno strumento di e-mail, messaggistica SMS e marketing semplice da configurare e utilizzare con Lambda, gateway API e altri servizi AWS. È responsabilità sia degli sviluppatori di applicazioni che del team IT cloud comprendere le configurazioni di sicurezza e i rischi associati a queste tecnologie a causa della vasta gamma di opzioni e funzionalità di integrazione.

Abbiamo anche visto progetti "distress" utilizzati per fornire ai CSP un maggiore controllo sulle infrastrutture FaaS. Un nuovo modo di pensare alla sicurezza emerge quando cresce il controllo su questo tipo di decisioni architettoniche. Abbiamo messo gli occhi su questi nuovi modelli e stiamo cercando di capire come pensare alla sicurezza man mano che più server e meno servizi diventano popolari. Presteremo particolare attenzione alla riduzione dei server nel prossimo anno ea come proteggerli migliorando l'efficienza e riducendo i rischi.

Ulteriori informazioni: i 6 principali motivi per considerare l'hosting cloud gestito per la tua piccola impresa

Riassumendo

Ogni giorno emerge una nuova sofisticata minaccia informatica per le imprese, come tutti sappiamo. Le aziende devono prepararsi al peggio dopo aver considerato i modelli di cui sopra. Per mantenere la loro integrità e costruire una connessione a lungo termine con i loro clienti, devono implementare solide misure di sicurezza. Per difendere la tua azienda da gravi rischi, continua a lavorare e a valutare regolarmente i problemi di sicurezza.