La fuga di foto delle celebrity costringe le aziende a ripensare le proprie tattiche di sicurezza cloud
La recente fuga e la circolazione illecita di centinaia di foto appartenenti a celebrità come Jennifer Lawrence e Mary Elizabeth Winstead, ha sollevato una serie di preoccupazioni sulle misure di sicurezza utilizzate per proteggere i dati sensibili ospitati negli ambienti cloud delle aziende.
Non si è trattato di una violazione di dati, secondo Alfonso Correale - Group Sales Manager, Southern Europe di Verizon, ma piuttosto di uno sforzo coordinato per decifrare username, password e domande di sicurezza associate agli account colpiti. Tenendo conto di ciò, le aziende dovrebbero tener presente l'episodio come promemoria per assumere un atteggiamento proattivo in materia di sicurezza dei dati. Le vittime hanno sì subito una violazione della privacy, ma nel caso delle aziende, queste si troverebbero a dover affrontare conseguenze ben peggiori qualora non prendessero le misure necessarie per proteggere le loro reti.
Ecco alcuni accorgimenti, che Verizon fornisce, per aiutare le aziende a tenere lontani i potenziali hacker:
Creare una strategia di sicurezza a più livelli: Non esiste un unico rimedio infallibile in materia di sicurezza dei dati; è necessario che le aziende sviluppino un framework che includa diversi protocolli di sicurezza come l'autenticazione multifattore, i controlli degli accessi role-based, la gestione efficace dei log, la scansione costante delle vulnerabilità delle applicazioni e una governance che tenga conto delle norme vigenti in materia di sicurezza.
Sapere dove sono conservati i dati: I cloud provider dovrebbero fornire non solo informazioni dettagliate sull'allocazione fisica dei dati, ma anche sulle garanzie tecniche, amministrative e fisiche applicate nella sede. Questo è il periodo giusto per chiedere spiegazioni riguardo i controlli e le misure di sicurezza.
Investire in Enterprise Cloud Management: Recenti studi hanno dimostrato che le aziende che esternalizzano la sicurezza e la gestione delle reti sono meno esposte o vulnerabili alle violazioni. La maggior parte dei cloud provider di classe enterprise applicano rigorose metodologie di sicurezza (per garantire il successo dei loro business) e in molti casi le aziende che si affidano a un cloud provider sono in grado di migliorare i controlli di sicurezza per la loro azienda.
Prendere in considerazione la possibilità di utillizzare una soluzione di cloud ibrido: Non tutti i dati devono essere conservati nel cloud. A volte ha più senso, per le aziende, conservare alcuni dati "locali" in un data center sicuro, e far risiedere nel cloud tutte le applicazioni che gestiscono il contatto diretto con i propri clienti. Un'infrastruttura di cloud ibrido consente alle imprese di sfruttare le infrastrutture esistenti e mantenere il controllo in-house dei dati sensibili, utilizzando il cloud per ottenere scalabilità ed efficienza dei costi.
Molte imprese ritengono giustamente che il cloud aumenti il livello di sicurezza. Tuttavia, ciò non significa che la questione sicurezza si dia per scontata ma si deve esser certi di aver compreso quale sia la soluzione migliore per gestire in sicurezza i dati del cliente e mitigare il rischio di violazioni, indipendentemente dal luogo in cui i dati sono conservati.
Il testo originale è disponibile al seguente link: http://vz.to/ZmB6P5
Post
Nessun commento:
Posta un commento