Ron Miller ha recentemente pubblicato su TechCrunch un articolo intitolato “It Really Does Take a Village to Keep you Secure in the Cloud” che mi ha colpito particolarmente. Nel suo articolo, Ron ha parlato del modello di responsabilità condivisa nel cloud e dell’importanza che tutti noi adottiamo misure per garantire la sicurezza e la persistenza dei nostri dati. Apprezzo la sua visione della comunità del cloud computing come un villaggio e l’opportunità di riflettere sul ruolo che ciascuno di noi svolge al suo interno. Come possiamo aiutarci a vicenda? Come possiamo migliorare questo villaggio?
Immaginiamo la comunità del cloud computing come un villaggio: una rete interdipendente di individui all’interno di uno spazio determinato. I singoli membri hanno le proprie specializzazioni, ma molti hanno esigenze che si sovrappongono, per le quali potrebbe non essere fattibile essere autosufficienti. Potremmo avere un contadino, un fabbro e un calzolaio. Il contadino non si costruisce da solo gli attrezzi né si cuce le scarpe, perché ciò lo porterebbe a trascurare la fattoria. Si rivolge invece al fabbro e al calzolaio. Come membri del villaggio del cloud computing, anche noi vogliamo concentrarci sulle nostre specializzazioni, portarle al massimo livello possibile e affidarci agli altri membri del villaggio per le altre cose di cui abbiamo bisogno.
Ron parafrasa Steve Schmidt, Chief Security Officer di AWS, affermando: «AWS è un bersaglio. Deve gestire milioni di eventi ogni mese, la maggior parte dei quali noi (utenti del cloud) non veniamo mai a conoscenza». Con il team di sicurezza di AWS che monitora i propri servizi e i Security Guardians integrati in ogni team di sviluppo dei servizi, si può affermare con certezza che AWS sta facendo la propria parte. Ma, come sostiene Steve Schmidt, i dati di AWS sono nel mirino dei malintenzionati. E noi altri, nel modello di responsabilità condivisa? Qual è la nostra responsabilità e di cosa abbiamo bisogno gli uni dagli altri? Come afferma Ron: «La sicurezza è un’impresa talmente complessa che nessuna entità può essere l’unica responsabile di mantenere un sistema al sicuro, specialmente quando un errore dell’utente a qualsiasi livello può rendere un sistema vulnerabile a hacker esperti. Devono esserci canali di comunicazione a tutti i livelli dell’organizzazione, con i clienti e con le terze parti interessate».
Le misure di sicurezza preventive sono una parte importante della responsabilità di ciascuno, e ci sono altri membri della comunità che possono aiutarti in questo aspetto della tua strategia di sicurezza. Ma gli esperti concordano sul fatto che, quando si tratta di violazioni dei dati, ransomware e minacce interne, non è questione di “se”, ma di “quando”. Ciò rende indispensabile eseguire il backup dei dati al di fuori del proprio account e del dominio di controllo degli accessi. Clumio contribuisce in modo significativo alla sicurezza della comunità, offrendo ai propri membri una protezione dei dati «chiavi in mano», fisicamente isolata (air-gapped) e immutabile. Sfruttiamo la potenza del cloud per garantire una scalabilità e una velocità incredibili all’interno di una soluzione di Backup and Recovery sicura, semplice e intuitiva, che vi consente di dedicare il vostro tempo alla creazione delle vostre innovazioni. Sappiamo quanto sia importante la sicurezza, per questo abbiamo integrato funzionalità di sicurezza quali SSO, MFA, crittografia end-to-end con BYOK, controlli di accesso e altro ancora.
