Proteggi il tuo ambiente di cloud computing!
Cominciamo prima con le basi.
Sommario:
Che cos’è il cloud computing?
In poche parole Cloud Computing significa disponibilità di risorse informatiche su richiesta. L’intera gamma di servizi informatici, sia hardware che software, inclusi server, spazio di archiviazione, database, networking (hardware), analisi e intelligence (software), è disponibile on-demand dal cloud.
Tradizionalmente queste risorse venivano archiviate in centri di archiviazione dati interni come enormi server, a seconda della quantità di dati da elaborare. Con l’aumento di velocità e larghezza di banda di Internet, questa funzione di archiviazione, recupero e analisi dei dati è stata spostata dal cortile di casa al cloud. Questa struttura non solo solleva gli imprenditori dal problema dell’installazione di risorse costose, ma riduce anche i costi operativi e quindi consente un funzionamento più regolare.
Bisogno e necessità per il business di oggi
Nel contesto dell’attuale competizione aziendale, così come dei processi, i dati sono il re. Richiede enormi risorse IT, che implicano enormi spese e gestione. Il cloud computing offre una via di fuga da questo scenario debilitante per gli imprenditori. Inoltre molti altri fattori come
- Scala
- Velocità
- Produttività
- Prestazione
- Affidabilità
- Sicurezza
hanno richiesto alle entità di passare al cloud.
Discutiamo delle minacce in dettaglio.
Come ogni altra tecnologia, il Cloud Computing ha i suoi svantaggi. Mentre i proprietari delle aziende hanno spostato sempre più le proprie risorse aziendali nel cloud per i suoi ovvi vantaggi, ignari delle insidie, negli ultimi tempi sempre più persone si sono rese conto del danno che può causare loro.
Le minacce provenienti dal cloud computing hanno fatto parlare di sé in città con sempre più prove emerse contro questa pratica di parcheggiare i propri dati sensibili in un server remoto. Sembra che gli hacker stiano superando i team interni che sorvegliano i server. Sembra una battaglia strategica continua e ha attirato l’attenzione della Computer Security Alliance (CSA) per elencare una serie di minacce al cloud computing. Di seguito, vedremo quali sono queste minacce, cosa significano per le aziende e come possono essere affrontate.
Mancanza di un’architettura cloud protetta
La maggior parte delle aziende che utilizzano il cloud computing per la prima volta o quelle che possiamo chiamare novizi nel cloud computing non hanno familiarità con le procedure di passaggio dal cloud tradizionale al cloud. Il più delle volte, “replicano” l’infrastruttura IT interna sul cloud, aprendo gravi opportunità per gli attacchi informatici.
Impatto:
- Perdita di dati preziosi e sensibili a causa di possibili attacchi informatici.
- Perdita di affari e reputazione
Rimedi:
- Metti in atto un’architettura di sicurezza adeguata e autentica prima di migrare al cloud.
- Assicurati che l’architettura sia commisurata ai tuoi obiettivi di business
- Aggiorna continuamente l’architettura di sicurezza e applicala universalmente.
Scarsa gestione degli accessi e dei controlli
La mancata modifica delle password e delle chiavi crittografiche, la mancanza di autenticazione a più fattori e la mancanza di protocolli di gestione delle credenziali sono un grave indizio per il successo degli hacker. L’accesso coordinato e le fasi di gestione del controllo sono essenziali quando si utilizza il cloud computing.
Impatto:
- I dati che cadono sotto il controllo di persone non autorizzate potrebbero causare perdite a più livelli
- Gli hacker possono manipolare, alterare o eliminare i dati oltre a spiare i dati in transito
- Possibilità di infondere malware da parte di hacker
Rimedi:
- Assicurati di mettere in stretto controllo dell’identità e l’accesso ai dati
- Blocca l’autenticazione a più livelli per gli account sensibili
- Separare gli account e introdurre controlli di accesso basati sulle necessità
- Cambia frequentemente password, chiavi crittografiche
Violazione dei dati
Le violazioni dei dati sono diventate una norma negli ultimi anni. Un attacco alla sicurezza informatica o il furto di dati in qualsiasi altra forma o l’utilizzo dei dati da parte di soggetti non autorizzati costituiscono la violazione dei dati.
Impatto:
- Perdita di reputazione e fiducia cliente/cliente
- Possibile perdita di IP (proprietà intellettuale) a favore dei concorrenti
- Le conseguenti sanzioni da parte degli organismi di regolamentazione possono avere un grave impatto sulle finanze
- Potrebbero sorgere problemi legali
Rimedi:
- Protocolli di crittografia più rigidi sebbene possano ostacolare le prestazioni del sistema
- Mettere in atto un piano di risposta all’incidenza infallibile ed efficiente
Facile accessibilità agli addetti ai lavori
Gli addetti ai lavori hanno libero accesso a sistemi informatici, dati, password, reti e praticamente nessuna facciata di firewall da sfondare. Un insider malintenzionato può devastare sotto una nuvola di fiducia.
L’impatto sarebbe simile a una violazione dei dati, come accennato in precedenza.
Rimedi:
- Screening e formazione adeguati per addetti ai lavori in materia di installazione, configurazione e monitoraggio di reti informatiche, dispositivi mobili e di backup.
- Esercizio regolare per tutto il personale sui metodi per evitare il phishing
- Revisione frequente di password e credenziali
- Ridurre al minimo i sistemi di sicurezza dell’accesso privilegiato per selezionarne alcuni
Controlli di modifica insufficienti
Le reti e le risorse informatiche configurate in modo improprio sono un tappeto rosso virtuale per gli hacker. Tali sistemi sono altamente vulnerabili e una sicura bandiera rossa per l’entità. Sistemi senza patch, controlli di sicurezza inesistenti, protocolli di autorizzazione impropri sono alcuni esempi di configurazione errata e controlli di modifica.
Impatto:
- Dipende principalmente dalla natura dell’errata configurazione e dall’entità della violazione
Rimedi:
- Pianifica le configurazioni in modo corretto rispetto al networking tradizionale
- Le risorse basate su cloud sono sofisticate e dinamiche e richiedono una comprensione più approfondita della matrice di configurazione
Inadeguatezze di interfaccia e API
Gli anelli più deboli in qualsiasi risorsa IT sono la sua interfaccia utente e le interfacce di programmazione delle applicazioni (API). Durante la progettazione di queste interfacce altamente vulnerabili, è necessario prestare attenzione per garantire che siano robuste e complicate da penetrare.
Impatto:
- UI e API mal progettate possono fornire una piacevole passeggiata agli hacker e consentire l’accesso a dati sensibili, con conseguenti gravi perdite finanziarie, reputazionali e aziendali.
Rimedi:
- L’uso delle API di prima classe è la soluzione
- Prestare attenzione alle attività anomale e attuare controlli regolari
- Implementa una protezione adeguata per proteggere l’endpoint API
Abuso di nuvola
L’uso improprio dei servizi cloud è solitamente correlato a individui che ospitano malware sui servizi cloud. Fai attenzione alle attività di phishing, malware, campagne e-mail sospette, attacchi DDoS, ecc.
Impatto:
- Gli hacker possono cavalcare i dettagli finanziari dei clienti
- Gli aggressori possono camuffare il malware come autentico e può essere propagato a piacimento
Rimedi:
- Metti in atto tecnologie di prevenzione della perdita di dati (DLP) per ostacolare l’esfiltrazione dei dati
- Le entità devono assicurarsi di monitorare l’attività cloud dei propri dipendenti
Dirottamento dell’account
Gli aggressori prendono di mira gli account di abbonamento o di servizi cloud per ottenere il controllo totale su qualsiasi account, il che è molto più pericoloso di una violazione dei dati. È un compromesso completo e pone gravi implicazioni per gli utenti del cloud.
Impatto:
- Essendo un sano compromesso, la caduta può essere catastrofica per l’entità
- Tutte le app che dipendono dall’account, dalla funzione, dalla logica aziendale e dai dati vengono compromesse
- Può portare alla perdita di affari e reputazione e può aprire l’entità a controversie legali
Rimedi:
- Mettere in atto i controlli IAM
Visibilità limitata
L’ignoranza sul fatto che il cloud computing sia vantaggioso e sicuro per l’organizzazione può portare a un problema di visibilità dell’utilizzo del cloud limitato.
Impatto:
- L’assenza di consapevolezza può far sbarcare il controllo dei dati nelle mani dei dipendenti rispetto all’azienda
- La mancanza di governance e controllo tra i dipendenti può portare a dati compromettenti
- La configurazione impropria del servizio cloud può mettere in pericolo non solo i dati attuali, ma compromettere i dati futuri
Rimedi:
- Formazione obbligatoria sulle politiche che guidano l’utilizzo del cloud e del protocollo a tutto il personale
- Analizzare le attività in uscita attraverso l’installazione di rimedi pertinenti come i broker di sicurezza dell’accesso al cloud (CASB)
- Tutte le attività inbound da controllare e monitorare attraverso l’installazione di web application firewall.
- Implementare un ambiente completamente zero-trust nell’organizzazione
Fallimento nella metastruttura
Una metastruttura robusta è prerequisito per un utilizzo inespugnabile dell’infrastruttura cloud. Le API mal progettate forniscono agli aggressori un gateway per interrompere il business degli utenti cloud.
Impatto:
- Colpisce gravemente tutti i clienti del servizio
- Errori di configurazione, alla fine del cliente, potrebbero avere un impatto negativo sugli aspetti finanziari e operativi dell’utente
Rimedi:
- I fornitori di servizi Cloud devono garantire visibilità
- I clienti da parte loro devono implementare tecnologie solide nelle app native
Piano di controllo debole
I due piani di Control Plane e Data Plane sono gli organi vitali dei servizi cloud. Il primo fornisce stabilità al secondo. Un sottile piano di controllo implica che la persona responsabile del piano dati non ha il pieno controllo della struttura logica dei dati, della sicurezza e dei protocolli di verifica.
Impatto:
- L’imminente perdita di dati con conseguenti complicazioni finanziarie, normative e legali
- Gli utenti saranno svantaggiati nella protezione dei dati e delle applicazioni aziendali.
Rimedi:
- I fornitori di servizi cloud devono garantire di fornire adeguati controlli di sicurezza affinché i clienti possano svolgere con successo le proprie attività commerciali.
- I clienti cloud da parte loro devono condurre la due diligence nella scelta del provider cloud.
Conclusione
Quando si sceglie di utilizzare l’infrastruttura cloud, è necessario prestare attenzione per salvaguardarla dalle insidie intrinseche che essa presenta. Sebbene sia un’ottima soluzione per l’archiviazione, il processo e l’analisi dei dati e abbia un costo inferiore rispetto ai sistemi tradizionali, l’effetto a cascata delle minacce intrinseche del sistema può essere catastrofico.
Letture aggiuntive: che cos’è un cloud privato virtuale?