Microsoft ha rilasciato uno studio che indica come il 35 per cento delle aziende medie e piccole ha sperimentato ampi livelli di sicurezza attraverso la cloud. Anche Comscore condivide questa sensazione di sicurezza e indica una riduzione del tempo dedicato dal personale alla gestione della sicurezza rispetto alle aziende che non hanno ancora scelto la strada del cloud computing. Ma c’è un retroscena: il 41 per cento delle imprese ha demandato interamente la responsabilità della sicurezza al service provider , dando a qualcuno esterno all’azienda una responsabilità che nel 57 per cento dei casi è invece condivisa con il provider

. Ma una ricerca di Sophos svolta tra i partecipanti al recente evento Infosec Europe – dunque professionisti della sicurezza – il 64 per cento degli intervistati ha dichiarato di ritenere che il cloud storage è rischioso contro il 45 per cento che pensa di continuare a farne uso. Uno dei risultati più importanti della ricerca di Sophos è che i dipendenti delle aziende fanno utilizzo della cloud anche quando la sicurezza è debole o oppure non hanno il permesso da parte della dirigenza aziendale. E’ molto facile scambiare e condividere file attraverso i servizi cloud . Dunque non c’è da aspettarsi che la gente rinunci. Ma un uso non controllato può portare a una compromissione della sicurezza dei dati.

Per Sophos un componente essenziale della protezione dei dati nella cloud è l’encryption dei file prima che arrivino nelle mani dell’utente. L’utente deve ottenere una password per codificare le informazioni , ma l’azienda deve detenere la chiave.

Comunque, sia che le aziende affidino i dati alla cloud senza sanzionare i dipendenti che ricorrono al fai da te sia che usino il cloud computing per decisione loro pensando di demandare totalmente la sicurezza aziendale a un provider, tutte le organizzazioni devono sapere che non tutti i servizi cloud sono uguali. Alcuni provider codificano i dati quando sono nella loro cloud , ma li lasciano in chiaro durante il trasporto. Altri codificano i dati prima di immagazzinarli nei loro data center , ma usano internet per il trasporto creando un punto di attacco . Inoltre i cloud provider utilizzano sistemi diversi per generare, ,immagazzinare e gestire le chiavi di encryption.

I contenuti di Techweekeurope.it sono disponibili su Google Currents: iscriviti adesso!