SSI 456

106 AUTOMAZIONE OGGI 456 SOLUZIONI SOFTWARE PER L’INDUSTRIA S SI dal cloud all’edge L’ approccio verso l’adozione degli ambienti multicloud è sempre più diffuso. Le ultime rilevazioni sul mercato stimano infatti che il 78% delle imprese sia pronto a migrare al multicloud entro il 2025 e, se si considerano i vantaggi, la crescita non sorprende. I clienti dispon- gono della flessibilità di poter distribuire applicazioni e workload in modo efficiente e conveniente, senza il vincolo di dover dipende- re da un singolo vendor. Ma questa flessibilità comporta un rischio aggiuntivo: una superficie di attacco ampliata può aprire le porte a criminali informatici sempre più evoluti che cercano di sfruttare tutti i punti deboli. Inevitabilmente, configurazioni complesse e in- frastrutture di storage dei dati diventano elementi di vulnerabilità, consentendo la diffusione di malware, ransomware e tecniche di social engineering che inducono le persone a divulgare informazio- ni private o riservate. Inoltre, l’intelligenza artificiale generativa sta rendendo gli attacchi più sofisticati, in quanto i criminali informati- ci giocano alla pari con le difese potenziate da ll'AI, che dovrebbero invece contrastarli. Non si possono poi trascurare alcuni numeri, quali: il 60% dei dati aziendali viene archiviato in cloud; l’83% delle aziende ha subito un data breach; il costo medio di una violazione di dati è pari a 4,35 milioni di dollari a livello globale; nel 2023 il 62% delle grandi organizzazioni ha incrementato la spesa in cybersecu- rity; nei primi sei mesi del 2023, in Italia, c’è stata un’impennata di cyberattack (+40% rispetto al 2022). Il mercato della sicurezza è molto ampio e le soluzioni disponibili non mancano. Tuttavia, per la maggior parte delle organizzazioni, la sicurezza non è una funzionalità chiave. Anche i responsabili IT più attenti devono fare i conti con lacune in termini di ampiezza di banda e di know-how interno nell’odierno contesto basato sui ser- vizi XaaS (everything-as-a-service). I Managed Service Provider ca- paci di supportare le imprese nella protezione di collaboratori, dati e risorse sono molto richiesti, così come i servizi per contribuire al veloce recupero in caso di compromissione dei dati. Dalla sicurezza delle reti, del cloud e degli endpoint alla gestione delle identità e degli accessi, fino alla protezione dei contenuti e alla difesa delle vulnerabilità, i provider svolgono un ruolo chiave nella protezione dalle minacce e nel monitoraggio della sicurezza dei propri clienti. Si parla anche di un contesto di minacce multiple È opportuno però riesaminare le minacce in materia di sicurezza che le imprese devono affrontare quando adottano una strategia multicloud e quali sono le soluzioni adatte ad aiutarle a gestire si- tuazioni difficili. » Accessi non autorizzati : Le aziende che implementano ambienti multicloud devono impedire la violazione dei dati, soprattutto nello storage di dati sensibili su differenti piattaforme cloud, che rende più difficile mantenere controlli di sicurezza adeguati. Per mitigare il rischio, in Arrow si aiutano le organizzazioni ad adot- tare efficaci sistemi di gestione degli accessi, come l’autentica- zione a più fattori, policy di password robuste e controlli degli accessi granulari. Il monitoraggio e la verifica regolari delle atti- vità degli utenti possono inoltre aiutare a rilevare e rispondere Michele Puccio Proteggeregli ambientimulticloud Cosa devono affrontare le imprese quando adottano una strategia multicloud e quali sono le soluzioni adatte ad aiutarle a gestire situazioni difficili? Fonte: foto Shutterstock Un suggerimento è quello di promuovere l’adozione di un approccio proattivo che difenda dalle minacce prima che queste provochino danni, implementando strumenti di sicurezza basati sull’intelligenza artificiale e sviluppati appositamente per proteggere gli ambienti multicloud