Nel giro di pochi anni, la stragrande maggioranza delle organizzazioni si affiderà al cloud computing. I grandi servizi cloud avranno decine di milioni di utenti finali. Cosa succederebbe se uno di questi servizi cloud si guastasse o venisse violato?
"Dal punto di vista della sicurezza, la concentrazione dei dati è un'arma a doppio taglio. I grandi fornitori possono offrire sicurezza e continuità operativa all'avanguardia distribuendo i costi su un gran numero di clienti. Tuttavia, se si verificasse un'interruzione del servizio o una violazione della sicurezza, l'impatto sarebbe molto maggiore, colpendo un gran numero di organizzazioni e individui", afferma il Dott. Marnix Dekker.
Negli ultimi anni, si sono verificati numerosi esempi di guasti che hanno colpito siti web di grandi dimensioni con milioni di utenti (ad esempio, l'interruzione del servizio causata dall'errore di programmazione relativo all'anno bisestile). Questo rapporto esamina tali minacce dal punto di vista della protezione delle infrastrutture critiche di informazione (CIIP), ovvero analizza come prevenire interruzioni e attacchi informatici su larga scala.
I punti chiave del rapporto sono:
• Infrastruttura critica: molto presto, la stragrande maggioranza delle organizzazioni utilizzerà il cloud computing, compresi settori critici come la finanza, l'energia e i trasporti. Gli stessi servizi cloud stanno diventando infrastrutture informative critiche.
• Disastri naturali o attacchi di negazione del servizio (DDoS): uno dei vantaggi del cloud computing è la sua elevata resilienza ai disastri naturali e agli attacchi di negazione del servizio (DDoS), difficili da mitigare con approcci tradizionali (server on-premise o singoli data center).
• Attacchi informatici: a causa dell'elevata concentrazione di utenti e dati, gli attacchi informatici che sfruttano le vulnerabilità del software possono causare violazioni che colpiscono milioni di utenti. La ridondanza fisica non offre alcuna protezione contro gli attacchi informatici come le violazioni dei dati che sfruttano le debolezze del software.
Il rapporto fornisce anche nove raccomandazioni per gli organismi responsabili delle infrastrutture critiche di informazione. I punti chiave includono: l'integrazione di un'ampia gamma di servizi cloud nelle valutazioni nazionali dei rischi, il monitoraggio delle dipendenze dal cloud e la stretta collaborazione con i fornitori sui programmi di segnalazione degli incidenti.
Il direttore esecutivo dell'ENISA, il professor Udo Helmbrecht, ha dichiarato: "Il cloud computing è una realtà e dobbiamo quindi essere preparati a prevenire interruzioni del servizio e attacchi informatici ai servizi cloud. Le strategie europee in materia di cibersicurezza e cloud computing forniscono una tabella di marcia in tal senso".
L'ENISA lancerà un nuovo gruppo di lavoro incentrato sulla protezione delle infrastrutture critiche di informazione (CIIP) e sulla sicurezza del cloud per i governi.
completo
e le raccomandazioni: enisa.europa.eu/activities/Resilience-and-CIIP/cloud-computing/critical-cloud-computing/
Contesto: Piano d'azione della Commissione sulla protezione delle infrastrutture critiche di informazione (CIIP)
, Strategia UE in materia di cibersicurezza
