L’HIPAA, lo standard PCI, il California Consumer Privacy Act (CCPA) e il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione Europea pongono tutti delle sfide specifiche in materia di conformità normativa e conservazione dei dati, a causa della complessità e delle differenze esistenti a livello statale e internazionale. Ad esempio, per i dati protetti dall’HIPAA è previsto un periodo minimo di conservazione a livello federale di sei anni, mentre i requisiti a livello statale variano da cinque a dieci anni.
A prescindere dalle complessità (e dalle apparenti incongruenze) delle norme di conformità, spetta sempre all’organizzazione adempiere a tali norme.
Il modello di responsabilità condivisa in materia di conformità normativa
La maggior parte dei fornitori di servizi cloud — tra cui AWS — opera secondo il cosiddetto modello di responsabilità condivisa. Ciò significa che, mentre il fornitore di servizi cloud è responsabile del rispetto delle normative relative alla propria infrastruttura e piattaforma, l’ente che utilizza tali servizi è tenuto a garantire la conformità alle normative relative alle modalità di utilizzo dei servizi cloud, all’hosting delle applicazioni e all’archiviazione dei dati.
Questo modello si applica anche alla sicurezza. Il fornitore di servizi cloud è responsabile della sicurezza del cloud (ovvero dell’infrastruttura dei servizi cloud), mentre l’organizzazione è responsabile della sicurezza all’interno del cloud (ovvero delle applicazioni, del software o delle utility installate dal cliente sulle istanze, dell’accesso agli endpoint utilizzati per archiviare e recuperare i dati e della gestione dei dati).
E non è tutto. L’utente deve inoltre classificare le risorse e utilizzare strumenti di gestione delle identità e degli accessi (IAM) per applicare le autorizzazioni appropriate e rispettare gli accordi sul livello di servizio (SLA) stipulati con i clienti.
Costi nascosti e metodi manuali obsoleti per la conformità
Metodi inefficienti per garantire la conformità normativa possono comportare costi nascosti che, con il passare del tempo, si accumulano a macchia d’olio e portano a costi generali insostenibili, specialmente quando si utilizzano gli snapshot come strategia di backup. Questo approccio comporta la necessità di archiviare diversi volumi di snapshot, aumentando progressivamente i costi di archiviazione col passare del tempo.
Alcuni potrebbero optare per un approccio manuale alla gestione della conformità, che in genere si avvale di diversi strumenti o script scritti manualmente per creare e mantenere una serie di politiche. Tuttavia, questo metodo può diventare sempre più complesso e oneroso da gestire. Inoltre, lascia ampio margine all’errore umano, che alla fine potrebbe compromettere la conformità di un’organizzazione ed esporla a gravi conseguenze.
Il giusto backup su cloud può eliminare la complessità e i rischi legati alla conformità
La questione della conformità è sicuramente di grande importanza. Se la vostra organizzazione dovesse violare i requisiti di conformità per qualsiasi motivo — ad esempio a causa di un attacco informatico, come un ransomware — potreste incorrere in sanzioni, perdere la fiducia dei clienti e subire un danno a lungo termine alla vostra reputazione.
Fortunatamente, garantire la conformità non deve necessariamente essere complicato, anche se le leggi sulla conservazione dei dati continuano a cambiare e ad evolversi.
Clumio è una soluzione di backup-as-a-service su cloud completamente sicura che garantisce la conservazione dei dati in conformità con le normative grazie a un’automazione che non richiede alcun intervento manuale. Sfruttando innovazioni all’avanguardia nel settore, la piattaforma definisce le politiche di backup e monitora la conformità in tempo reale nell’intero ambiente AWS della vostra organizzazione.
Le features di Clumio includono:
- Un’interfaccia intuitiva che offre una visione unica e coerente di tutte le vostre risorse AWS
- La capacità di individuare automaticamente gli account AWS e di indicizzare le risorse esistenti e future applicando le stesse politiche uniformi
- Avvisi immediati in caso di rischio di non conformità
- Certificazioni ISO 27001, ISO 27701, SOC 2 Tipo 2, HIPAA e PCI DSS
- Archiviazione dei backup in un ambiente isolato (air-gapped) al di fuori degli ambienti di produzione, garantendo protezione contro minacce quali il ransomware e gli attacchi da parte di malintenzionati
- Costi prevedibili per il backup su cloud e l’archiviazione dei dati, abbinati a un modello di consumo “Pay-As-You-Go” che consente il riporto dei crediti
Elimina la complessità e le spese eccessive che spesso derivano dal garantire la conformità della tua organizzazione. Scopri tu stesso perché Clumio è il leader innovativo del settore nel campo del backup su cloud AWS. Prenota oggi stesso una demo per scoprire come Clumio possa proteggere completamente la tua organizzazione in meno di 15 minuti, senza bisogno di installare alcuna nuova infrastruttura o software.
