Le insidie e gli aspetti positivi delle soluzioni di sicurezza basate su cloud

Sebbene gli strumenti di sicurezza delle informazioni basati su cloud stiano guadagnando slancio nell’ambiente aziendale, molti clienti continuano a essere scettici sulla affidabilità di tali soluzioni. La situazione sta cambiando? Quali sforzi dovrebbero fare i venditori per aumentare il livello di fiducia nella sicurezza con il cloud al suo centro? Quali fattori considerare quando si sceglie un sistema del genere? Cerchiamo di capire le risposte.

La necessità di strumenti di sicurezza cloud è in aumento

C’è una ragione forte per cui la tecnologia cloud sta esplodendo in questi giorni: offre vantaggi che cambiano il gioco per i clienti. Consente a un’organizzazione di scalare il suo sistema di informazione impegnando rapidamente nuove risorse. Le soluzioni basate su cloud hanno superato molti prodotti che un tempo venivano solo nella forma di software perché sono molto più facili e meno costose da distribuire.

Un’altra cosa a favore dell’utilizzo della sicurezza cloud è che il cliente può colmare il divario di competenze esternalizzando il compito a un fornitore qualificato. Ciò è particolarmente importante quando un’azienda lancia un nuovo progetto commerciale e non ha le risorse per sostenerlo con un sistema di sicurezza dedicato. Rivolgendosi a un fornitore specializzato, ottiene un’adeguata gamma di competenze e supporto tecnico.

Le soluzioni di sicurezza cloud sono molto popolari tra le organizzazioni che utilizzano software-as-a-service (SaaS) o infrastructure-as-a-service (IaaS). In molti casi, non c’è quasi alcuna alternativa a questo approccio. Ad esempio, le aziende con strutture geograficamente sparse ritengono più conveniente utilizzare uno strumento di sicurezza cloud piuttosto che acquistare un software o un complesso hardware per ogni filiale. In questo scenario, la facilità di distribuzione e la scalabilità estensiva sono i fondamentali pro di tali soluzioni.

Non solo i nodi finali vengono frequentemente attaccati, ma anche l’infrastruttura nel cloud è a rischio e deve essere protetta. Il fornitore di solito assume una parte della responsabilità, ma garantire l’integrità dei dati ospitati è principalmente responsabilità del cliente.

Gli strumenti di sicurezza delle informazioni basati su cloud sono stati intorno per anni, ma la pandemia ha creato nuovi casi d’uso che hanno dimostrato quanto siano efficaci. La crisi sanitaria ha cambiato la mentalità dei clienti che hanno rivolto la loro attenzione alle offerte esistenti dei venditori.

Quasi tutti i tipi di prodotti on-premises possono essere distribuiti dal cloud oggi. Questi includono soluzioni di prevenzione della perdita di dati (DLP), sistemi di broker di sicurezza di accesso cloud (CASB) e servizi di identità per l’implementazione della tecnologia di single sign-on (SSO).

È sicuro dire che qualsiasi prodotto di sicurezza ben stabilito utilizza il cloud in qualche modo, specialmente in aree che non sono influenzate dalla regolamentazione governativa. Questa tendenza ha dato origine a una nuova categoria di sistemi di sicurezza chiamata Cloud Security Posture Management (CSPM), progettata per verificare la correttezza delle impostazioni delle risorse all’interno del cloud.

A questo punto, la maggior parte dei clienti non è pronta a trasferire aree di sicurezza soggette a supervisione governativa nel cloud. Alcune aziende hanno regolamenti propri che limitano anche l’ambito dei dati che possono essere operati nei servizi cloud. Inoltre, anche se le regole aziendali o statali non proibiscono il trasferimento di sistemi specifici, molti clienti si astengono e rifiutano di farlo.

Gli esperti prevedono che in futuro sarà più economico per le piccole e medie imprese (SMB) conformarsi alle norme relative al cloud piuttosto che costruire un sistema di sicurezza completo da zero.

La sicurezza cloud è conveniente?

L’efficienza dei costi è un vantaggio importante delle soluzioni cloud in generale. È vero anche per la sicurezza basata su cloud? Questi servizi spesso utilizzano un modello pay-as-you-go, addebitando ai clienti solo le risorse consumate. Ciò consente alle aziende di distribuire la loro infrastruttura difensiva, come un firewall, in un tempo relativamente breve e di pagare solo per l’uso effettivo del sistema per proteggere risorse specifiche.

Il cloud offre una flessibilità senza pari: ci sono piani di licenza che presuppongono il pagamento non per funzionalità specifiche della soluzione di sicurezza, ma per l’uso di qualsiasi funzionalità del sistema attualmente necessaria. Questo approccio può essere implementato tramite token che il cliente attiva o disattiva in modo indipendente.

Il cloud elimina l’effetto di acquisti di licenze irrazionali, dove un cliente acquista un prodotto out-of-the-box con funzionalità ridondanti. Più grande è l’azienda e più complessa è la sua infrastruttura, più è conveniente un prodotto di sicurezza cloud (rispetto a una soluzione on-premises tradizionale).

Un altro vantaggio importante è l’assenza di costi nascosti, come il costo di manutenzione della resilienza del sistema. Nel caso del cloud, questi sono già inclusi nel prezzo. Il modello di sicurezza come servizio (SECaaS) è solo così buono come il totale dei costi dei prodotti distribuiti on-premises.

Per quanto riguarda la responsabilità del fornitore, il software viene solitamente consegnato “così com’è”, il che significa che il fornitore non è responsabile del suo funzionamento. Un modello simile si applica ai servizi cloud, tranne che il fornitore assume determinate obbligazioni relative alla disponibilità del servizio e subisce un danno alla reputazione se si verifica una grave violazione. Inoltre, ci sono atti governativi in alcune regioni (ad esempio, il GDPR dell’UE) che impongono la responsabilità per la sicurezza dei dati confidenziali al fornitore.

Come scegliere uno strumento di sicurezza delle informazioni basato su cloud?

Quando si seleziona il prodotto ottimale, è necessario considerare la disponibilità di un’interfaccia di programmazione dell’applicazione (API), dato che la risposta agli incidenti in tempo reale coinvolge l’automazione dei processi. Prestare attenzione alla documentazione dell’API, alle capacità di integrazione con altri sistemi e alla disponibilità di blocchi pronti per le soluzioni che il cliente sta utilizzando.

Il concetto “API first” implica fare di più attraverso un’interfaccia di programmazione che attraverso un’interfaccia grafica. Se il cliente guarda cinque o più anni avanti, non dovrebbe considerare soluzioni on-premises. È necessario esaminare attentamente lo schema di licenza e capire come il sistema cloud interagirà con le soluzioni di sicurezza attualmente in uso.

Gli esperti individuano due scenari principali per la selezione di uno strumento di sicurezza cloud. Le squadre mature fanno la loro scelta in base a un impegno verso un particolare fornitore, il suo stack di soluzioni e la cultura tecnologica che offre. Le organizzazioni con squadre di sicurezza meno mature restringono i loro criteri al lato economico dell’offerta e spesso scelgono tra diversi provider di servizi di sicurezza gestiti (MSS) senza concentrarsi su un fornitore specifico.

Un accordo di livello di servizio (SLA) dovrebbe anche essere nella lista di controllo. Riflette l’impegno del fornitore per la continuità del servizio, nonché altri termini e condizioni.

Le soluzioni cloud moderne vantano un livello di integrazione decente. Molti provider hanno già uno stack di script e strumenti pronti per l’interazione con altri sistemi che i clienti potrebbero utilizzare.

Gli strumenti di sicurezza delle informazioni utilizzano principalmente un ambiente multi-cloud. A proposito, l’interoperabilità tra diversi cloud è una tendenza distinta nel mercato odierno. Questo marchio di fabbrica è uno dei vantaggi competitivi delle soluzioni cloud.

Cosa ci riserva il futuro?

In molti casi, il governo plasma questo mercato. Allo stesso tempo, la formulazione degli atti legislativi non indica mai come esattamente le richieste del regolatore debbano essere implementate in termini di architettura. Ciò lascia molto spazio per lo sviluppo, ma rende difficile valutare le tendenze future.

La migrazione di massa delle infrastrutture digitali delle aziende online continuerà a essere la principale forza trainante per l’evoluzione del mercato della sicurezza cloud. L’utilizzo crescente di intelligenza artificiale e tecnologie di apprendimento automatico ha anche un effetto positivo sullo sviluppo dei servizi cloud e degli strumenti di sicurezza associati. In generale, il futuro del mercato può essere visto nel contesto delle seguenti tre tendenze:

•       Cambiamento delle prospettive pubbliche e dei clienti per aumentare la fiducia in questo segmento e negli strumenti di sicurezza consegnati dal cloud.
•       Ulteriore sviluppo di piattaforme di sicurezza delle informazioni basate su cloud. Sforzi dei venditori per creare offerte, funzionalità e condizioni più attraenti per i clienti.
•       Iniziative normative per aiutare le organizzazioni a spostarsi sul cloud.

Conclusione

Il mercato della sicurezza cloud è in ascesa, trainato dalla transizione delle aziende al modello di lavoro remoto e dalle offerte sempre più allettanti dei venditori e dei provider di servizi. Il ruolo del governo nel regolare questo settore è accolto con favore da molti giocatori, ma alcuni clienti sono ancora riluttanti a spostare i loro sistemi di sicurezza delle informazioni importanti nel cloud.

Un elemento chiave che potrebbe dare un nuovo impulso allo sviluppo della sicurezza cloud è la crescente fiducia dei potenziali clienti nei provider di servizi cloud. Inoltre, il numero di soluzioni di sicurezza basate su cloud a prezzi accessibili è in costante aumento. Non sorprende che molte aziende non considerino neanche l’acquisto di prodotti on-premises.