- La crittografia cloud protegge i dati a riposo, in transito e, in misura limitata, in uso, riducendo l'impatto di potenziali violazioni.
- Esistono diversi modelli e livelli di crittografia (simmetrica, asimmetrica, lato server, lato client, end-to-end) con vantaggi e limitazioni.
- La gestione delle chiavi e il modello di responsabilità condivisa sono fondamentali affinché la crittografia sia veramente efficace.
- Un approccio a più livelli, combinato con le migliori pratiche e la formazione, consente di sfruttare i vantaggi del cloud senza compromettere la sicurezza dei dati.
Nell'era del cloud computing, la sicurezza delle informazioni è diventata fondamentale per qualsiasi azienda, ente governativo o professionista che memorizzi dati al di fuori dei propri server. Il cloud offre flessibilità, risparmio sui costi e scalabilità, ma apre anche le porte a nuovi vettori di attacco e a una maggiore esposizione delle informazioni sensibili.
In questo contesto, la crittografia dei dati nel cloud è l'elemento chiave che distingue una semplice violazione da un disastro. Se i dati rubati sono correttamente crittografati e le chiavi rimangono al sicuro, il bottino è praticamente inutile per un aggressore. Pertanto, una conoscenza approfondita del funzionamento della crittografia, dei diversi tipi disponibili, delle opzioni offerte dai principali provider e delle sfide pratiche che essa comporta non è più solo una questione "tecnica": è parte integrante della strategia aziendale.
Perché la crittografia dei dati nel cloud è così importante?
In questo scenario, una crittografia robusta funge da ultima linea di difesa : anche se qualcuno riuscisse ad accedere all'ambiente cloud, non dovrebbe essere in grado di leggere o utilizzare le informazioni senza le chiavi corrette. Infatti, molti quadri normativi e guide alle migliori pratiche considerano che una fuga di dati crittografati, con chiavi ben protette, non debba necessariamente essere classificata come una violazione dei dati allo stesso livello di una fuga di dati in chiaro.
La crittografia converte le informazioni in un formato illeggibile (testo cifrato) che può essere recuperato solo utilizzando la chiave di decrittazione corretta . Questo vale per i dati dei clienti (identificativi, cartelle cliniche, informazioni bancarie, ecc.), nonché per la proprietà intellettuale, i documenti interni, le comunicazioni e qualsiasi altro bene sensibile ospitato nei servizi cloud.
Inoltre, la crittografia facilita la conformità a normative quali GDPR, HIPAA e PCI DSS, che impongono l'implementazione di controlli tecnici per limitare l'accesso ai dati personali o riservati . Molti enti regolatori raccomandano esplicitamente l'uso della crittografia sia a riposo che in transito come misura prioritaria.
Stato dei dati nel cloud e modalità di protezione
Per comprendere appieno dove applicare la protezione, è utile distinguere i tre principali stati in cui le informazioni possono trovarsi in un ambiente cloud e come la crittografia si inserisce in ciascuno di essi.
Innanzitutto, abbiamo i dati a riposo , ovvero i dati memorizzati su dischi, database, file system o servizi di archiviazione a oggetti. Ciò include la crittografia completa del volume, la crittografia del database, la crittografia a livello di file e i sistemi di crittografia gestiti dal fornitore.
In secondo luogo, abbiamo i dati in transito , ovvero i dati che viaggiano attraverso reti pubbliche o private tra diversi utenti, applicazioni, data center o servizi cloud. A questo punto, l'utilizzo di protocolli sicuri come TLS (il successore di SSL) o IPsec è essenziale per garantire che ogni pacchetto di dati sia protetto durante il suo percorso.
Infine, ci sono i dati in uso , ovvero quelli che vengono elaborati da un'applicazione in tempo reale. Proteggere questo stato è molto più complesso: è possibile utilizzare la crittografia omomorfica o altre tecniche avanzate che consentono di operare sui dati crittografati senza decrittografarli completamente, ma attualmente queste sono generalmente troppo inefficienti per un utilizzo diffuso.
Come funziona la crittografia dei dati nel cloud
In pratica, la crittografia nel cloud non è molto diversa da quella utilizzata in altri ambienti . Il meccanismo di base consiste nel generare una o più chiavi crittografiche, definire chi può accedervi e quindi garantire che qualsiasi dato scritto o trasmesso sia codificato con l'algoritmo scelto.
In genere, prima di memorizzare i dati su disco o in un bucket di archiviazione, il sistema li crittografa automaticamente con la chiave corrispondente . Quando un'applicazione, un utente o un servizio autorizzato deve leggere tali dati, il sistema li decrittografa al volo, a condizione che le politiche di accesso lo consentano.
Nel traffico di rete, qualcosa di simile accade con HTTPS basato su TLS. Quando un client stabilisce una connessione sicura con un servizio cloud , vengono negoziate le chiavi di sessione e ogni pacchetto di dati viene crittografato, in modo che se qualcuno intercetta il traffico, vedrà solo informazioni incomprensibili.
Molti servizi aziendali combinano inoltre diversi livelli di sicurezza: autenticazione a più fattori per verificare l'identità dell'utente, crittografia per proteggere i dati trasmessi o archiviati e controlli di accesso granulari per limitare le azioni che l'utente può compiere con tali dati.
Tipi base di crittografia: simmetrica e asimmetrica
L'intero ecosistema della crittografia cloud si basa essenzialmente su due famiglie principali di algoritmi: la crittografia simmetrica e la crittografia asimmetrica . Ognuna ha i suoi punti di forza e di debolezza, e spesso vengono combinate.
La crittografia simmetrica utilizza la stessa chiave sia per la crittografia che per la decrittazione. Immaginiamo un esempio molto semplice: spostare ogni lettera di una parola di diverse posizioni nell'alfabeto. Conoscendo questa "chiave", il messaggio può essere codificato e decodificato. Nel mondo reale, algoritmi come AES sono diventati lo standard di fatto perché offrono un'elevatissima sicurezza contro gli attacchi di forza bruta, pur essendo sufficientemente veloci da gestire grandi volumi di dati.
Tuttavia, il principale problema pratico della crittografia simmetrica è la distribuzione sicura della chiave . Se questa deve essere inviata tramite Internet o archiviata in un ambiente condiviso, esiste il rischio che un malintenzionato possa intercettarla o accedervi, compromettendo tutti i dati protetti da tale chiave.
La crittografia asimmetrica cerca di risolvere proprio questa sfida. Invece di una singola chiave, ne utilizza una coppia: una chiave pubblica e una chiave privata, matematicamente collegate ma distinte. La chiave pubblica può essere condivisa senza timore, poiché viene utilizzata solo per la crittografia o la verifica; la chiave privata viene tenuta segreta e viene utilizzata per la decrittazione o la firma digitale.
Con questo schema, posso pubblicare la mia chiave pubblica in modo che chiunque possa crittografare i messaggi a me indirizzati , ma solo io, con la mia chiave privata, sarò in grado di leggerli. Algoritmi come RSA, DSA o ECC vengono utilizzati in protocolli come TLS, sia per scambiare in modo sicuro chiavi di sessione simmetriche, sia per autenticare i server e firmare i contenuti.
Modelli di crittografia cloud: chi crittografa e dove
Al di là degli algoritmi, c'è un'altra questione cruciale: dove avviene la crittografia e chi controlla le chiavi . Negli ambienti cloud, si distinguono in genere tre modelli principali.
La prima è la crittografia lato server . In questo caso, il fornitore del servizio cloud crittografa direttamente i dati prima di memorizzarli sui propri dischi. Il cliente delega al fornitore sia l'esecuzione della crittografia sia, in molti casi, la gestione delle chiavi, sebbene spesso vengano offerte opzioni per consentire al cliente di gestire le proprie chiavi (BYOK, Customer Managed Keys, ecc.).
Il secondo modello è la crittografia lato client . Con questo approccio, i dati vengono crittografati sui computer o sulle applicazioni del client prima di essere caricati sul cloud e rimangono crittografati per tutto il tempo in cui vi sono archiviati. Il fornitore non visualizza mai le informazioni in chiaro, il che garantisce un significativo aumento della riservatezza, a costo di una maggiore complessità di gestione e, talvolta, della perdita di alcune funzionalità avanzate del servizio.
Il terzo modello è la crittografia end-to-end . In questo caso, i dati vengono crittografati alla sorgente e decrittografati solo alla destinazione finale, rimanendo protetti anche all'interno dell'infrastruttura del fornitore. Questo schema offre il massimo livello di privacy, ma è solitamente il più complesso da progettare e integrare con altri servizi cloud.
Opzioni di crittografia dei dati a riposo negli ambienti cloud
Per quanto riguarda i dati archiviati, le organizzazioni possono scegliere tra diversi livelli di protezione, spesso combinandone più di uno. I fornitori di cloud pubblici come AWS, Azure, Google Cloud e i servizi di archiviazione come Dropbox offrono già meccanismi di crittografia dei dati a riposo come standard in molti dei loro prodotti.
Un'opzione comune è quella di utilizzare le soluzioni di crittografia native del fornitore , in cui l'infrastruttura crittografa automaticamente dischi, volumi o bucket senza richiedere alcuna azione specifica da parte del cliente. In questi casi, la gestione delle chiavi può essere gestita interamente dal fornitore oppure il cliente può disporre di alcune opzioni di personalizzazione.
Un'altra variante molto diffusa è il modello " Bring Your Own Key " (BYOK). In questo caso, la crittografia rimane in capo al fornitore, ma l'organizzazione conserva il controllo sulle chiavi, che vengono generate e gestite tramite un proprio servizio di gestione delle chiavi o un servizio di terze parti. Ciò rafforza la sovranità dei dati e facilita la conformità in ambienti altamente regolamentati.
È inoltre comune implementare la crittografia specifica per il database . Molti motori offrono una crittografia trasparente a livello di tabella o di file di dati, in modo che anche se qualcuno ottiene l'accesso al disco sottostante, il database rimanga illeggibile senza le chiavi in possesso del motore.
Alla base di tutto ciò, molte soluzioni si affidano alla crittografia completa del disco (FDE) . Questa tecnica protegge tutto ciò che è memorizzato su un volume, inclusi i file temporanei, i backup e, nel caso di ambienti virtualizzati, le immagini complete delle macchine virtuali.
Negli scenari in cui l'azienda implementa le proprie macchine virtuali, può sfruttare le funzionalità di crittografia integrate nei sistemi operativi , come BitLocker o DM-Crypt, oppure soluzioni aggiuntive per crittografare centralmente dischi e partizioni di tali macchine virtuali.
Infine, molte architetture optano per la crittografia a livello di applicazione . In questo caso, è l'applicazione stessa a decidere quali dati crittografare, con quali chiavi e quando. Questa granularità consente di applicare politiche diverse a seconda del tipo di informazione (ad esempio, crittografia speciale per i campi contenenti dati di carte di credito, cartelle cliniche o segreti commerciali).
Gestione delle chiavi: il tallone d'Achille della crittografia
Una crittografia robusta è di scarsa utilità se la gestione delle chiavi è disastrosa. La vera sicurezza di un sistema dipende in larga misura da come le chiavi che proteggono i dati vengono create, archiviate, condivise, ruotate e distrutte.
Le migliori prassi raccomandano l'utilizzo di moduli di sicurezza hardware (HSM) o servizi cloud equivalenti per generare e proteggere le chiavi master, minimizzarne l'esposizione e impedirne l'esportazione incontrollata. Questi HSM sono generalmente conformi a standard come FIPS 140-2, che certificano che il modulo soddisfa determinati livelli di resistenza contro attacchi fisici e logici.
È inoltre essenziale implementare politiche periodiche di rotazione delle chiavi in modo che, anche in caso di compromissione di una chiave, il periodo di esposizione sia il più breve possibile. Ciò include la gestione delle versioni delle chiavi e la garanzia che i dati storici rimangano accessibili senza perdere la tracciabilità.
Un altro punto critico è il controllo degli accessi alle chiavi . Non tutti gli amministratori devono essere in grado di visualizzare, esportare o utilizzare le chiavi di crittografia. La separazione dei compiti, il principio del minimo privilegio e la registrazione accurata di tutte le operazioni sulle chiavi sono essenziali per prevenire abusi o errori umani.
Servizi come i Key Management Services offerti dai principali provider o soluzioni esterne per la gestione delle chiavi (ad esempio, Cloud EKM) consentono alle organizzazioni di centralizzare la gestione delle chiavi e di decidere dove risiedono fisicamente , chi può utilizzarle e per quali scopi, mantenendo così un maggiore controllo sulla catena di fiducia.
Quali sono le offerte dei principali fornitori di servizi cloud aziendali?
I principali fornitori di servizi cloud aziendali hanno integrato la crittografia come meccanismo di sicurezza di base in praticamente tutte le loro soluzioni, sia per i dati in transito che per quelli a riposo, e offrono inoltre al cliente la possibilità di fare un ulteriore passo avanti con le proprie chiavi o policy.
Nel campo della crittografia dei dati a riposo, è comune utilizzare tecnologie come BitLocker, DM-Crypt, la crittografia trasparente dei dati archiviati o i gestori di chiavi distribuiti, che garantiscono che i dati dei clienti in servizi di posta elettronica, collaborazione, archiviazione file o applicazioni aziendali rimangano protetti mentre risiedono nei data center del fornitore.
Per i dati in transito, tutte le connessioni rivolte al client negoziano sessioni TLS per impostazione predefinita . Ciò include l'accesso tramite browser, applicazioni desktop, client mobili e servizi di sincronizzazione, nonché il traffico tra i data center del provider.
Oltre a tale livello minimo, molti di questi ambienti consentono alle organizzazioni di abilitare una crittografia aggiuntiva per il traffico tra le proprie macchine virtuali e gli utenti , ad esempio tramite reti private virtuali (VPN) con IPsec tra la rete aziendale e il cloud, oppure tra macchine virtuali all'interno della stessa rete virtuale.
Inoltre, sono spesso disponibili opzioni avanzate, come l'utilizzo delle proprie chiavi di crittografia archiviate nei vault del fornitore (Chiave del cliente, Chiavi gestite dal cliente) per i servizi di posta elettronica, collaborazione e archiviazione, in modo che il cliente mantenga un maggiore controllo sull'accesso alle informazioni.
Crittografia cloud vs crittografia locale: le principali differenze
Quando si pianifica una strategia di protezione dei dati, molti team IT si chiedono se sia meglio centralizzare tutto nel cloud, mantenere tutto in locale o adottare un approccio ibrido . Dal punto di vista della crittografia, ogni opzione presenta delle peculiarità.
Nell'ambito della crittografia cloud , prevale il modello di responsabilità condivisa: il fornitore è responsabile della protezione dell'infrastruttura sottostante, degli hypervisor, dell'hardware e di molti servizi gestiti, mentre il cliente è responsabile dei propri dati, identità, configurazioni e applicazioni. Ciò significa che, sebbene la crittografia di base sia fornita di default, l'azienda deve aggiungere i propri livelli e le proprie policy per coprire le proprie responsabilità.
Al contrario, con la crittografia locale , l'organizzazione controlla assolutamente tutto: hardware, software, chiavi, processi e personale. Ciò consente un maggiore grado di personalizzazione e un controllo molto granulare, ma richiede anche maggiori investimenti in apparecchiature, licenze, manutenzione e personale specializzato.
In termini di scalabilità, il cloud consente di adattare rapidamente la capacità di crittografia ai crescenti volumi di dati senza la necessità di acquistare e implementare nuovo hardware. Negli ambienti on-premise, ogni aumento di capacità richiede pianificazione, approvvigionamento e implementazione fisica.
Dal punto di vista dei costi, il cloud in genere opera con modelli di pagamento a consumo o in abbonamento (OpEx), mentre le soluzioni on-premise comportano ingenti investimenti iniziali in hardware e software (CapEx) , oltre ai costi di manutenzione continua.
Pertanto, molte organizzazioni optano per un modello ibrido : mantengono i dati più critici o soggetti a rigide normative in infrastrutture controllate e sfruttano il cloud per i carichi di lavoro meno sensibili o più dinamici, applicando in entrambi gli ambienti controlli di crittografia e sicurezza appropriati.
Oltre il marketing: crittografia e sincronizzazione dei file efficaci.
Il mercato ha visto una proliferazione di servizi di archiviazione cloud che vantano come principale punto di forza una crittografia estremamente robusta, persino post-quantistica . Sebbene una crittografia server efficace sia essenziale, è fondamentale comprendere il vero punto debole della maggior parte delle implementazioni.
Quando il modello operativo si basa su dischi o cartelle virtuali sincronizzati tra il cloud e i computer degli utenti ( cloud vs. unità USB ), i file finiscono per essere memorizzati in chiaro su più dispositivi locali. Se otto persone in un'azienda hanno la stessa cartella condivisa sincronizzata, ci saranno almeno nove copie di quei documenti: una ben protetta nel cloud e otto copie sui computer degli utenti, prive di tale livello di protezione.
In questo contesto, per quanto impressionante possa essere la crittografia cloud, un'intrusione, un malware o il furto di un laptop su uno qualsiasi dei dispositivi sincronizzati possono esporre i dati senza violare la crittografia del provider . Il marketing si concentra sulla robustezza crittografica del server, ma in pratica, l'anello più debole è solitamente il dispositivo finale.
Per ovviare a questo problema, alcune piattaforme alternative propongono modelli che non si basano sulla sincronizzazione continua delle cartelle . Invece di replicare tutto il contenuto di un'unità su tutti i dispositivi, l'applicazione consente agli utenti di aprire e modificare direttamente i file archiviati nel cloud, decrittografando il file al momento della modifica ed eliminando la copia locale al termine dell'operazione.
In questo modo, una cartella particolarmente sensibile (contenente dati personali, informazioni finanziarie o documenti critici) può essere conservata esclusivamente nel cloud crittografato, con il solo file che viene decrittografato all'apertura, senza lasciare tracce permanenti sul computer . La sincronizzazione, se utilizzata, diventa facoltativa e limitata alle cartelle in cui apporta un reale valore aggiunto.
Strumenti di crittografia lato client per i servizi cloud
Se ti piace utilizzare servizi popolari come Dropbox, Google Drive, OneDrive o simili , ma non vuoi che alcuni documenti vengano memorizzati in chiaro, un'alternativa pratica è quella di aggiungere un tuo livello di crittografia lato client.
Soluzioni come Boxcryptor o le guide per la crittografia dei file nel cloud con Cryptomator fungono da una sorta di "livello intermedio" tra il tuo sistema e l'archiviazione cloud. L'idea è semplice: il software crea un'unità logica sul tuo computer e crittografa in modo trasparente tutto ciò che salvi in determinate cartelle, in modo che anche se quei file vengono sincronizzati con il cloud, ciò che arriva al provider sia già crittografato.
Uno dei vantaggi di questi strumenti è la possibilità di continuare a condividere cartelle e file con altri utenti, mantenendo l'ecosistema collaborativo, ma con una protezione aggiuntiva indipendente dal fornitore di servizi cloud. In alcuni casi, sono previsti limiti gratuiti (ad esempio, un certo numero di gigabyte crittografati) che consentono di provare la soluzione senza alcun costo.
Altre alternative, come Viivo, Cloudfogger e Crypsync , seguono approcci simili, fornendo la crittografia lato client a complemento della sicurezza dell'archiviazione cloud. Esistono anche soluzioni come Hippo, progettate per crittografare i file locali e proteggere i dati condivisi tramite social network o servizi cloud, utilizzando chiavi robuste e senza richiedere installazioni complesse.
In tutti questi casi, la logica è la stessa: non affidarsi esclusivamente alla crittografia del provider e aggiungere un proprio controllo su chi può decrittografare le informazioni, in modo che anche se un servizio cloud subisce una violazione, i dati rubati rimangano illeggibili.
Vantaggi della crittografia dei dati nel cloud
L'implementazione di un buon sistema di crittografia nel cloud offre una serie di vantaggi evidenti che vanno oltre la mera sicurezza tecnica e incidono direttamente sul rischio aziendale.
Il primo vantaggio consiste nel ridurre l'impatto di una potenziale violazione dei dati . Se l'attaccante accede solo a informazioni crittografate e non ha modo di ottenere le chiavi di decrittazione, il valore effettivo di tali dati si riduce praticamente a zero. In molti casi, ciò può comportare un risparmio in termini di costi, danni alla reputazione e obblighi di notifica legale.
In secondo luogo, la crittografia funge da ulteriore meccanismo di controllo degli accessi . Solo le persone, le applicazioni o i servizi in possesso della chiave corretta possono visualizzare i dati in chiaro. Questo agisce come un secondo filtro, che si aggiunge alle tradizionali autorizzazioni utente o agli elenchi di controllo degli accessi.
Un altro importante vantaggio è la protezione dell'integrità dei dati . Molti algoritmi di crittografia e modalità operative includono meccanismi per rilevare modifiche non autorizzate, in modo che se qualcuno tenta di alterare un file crittografato, il sistema possa identificare la manomissione.
Dal punto di vista della conformità normativa, la crittografia contribuisce ad allinearsi alle leggi e agli standard di sicurezza che richiedono misure di protezione tecniche per salvaguardare dati personali, clinici o finanziari. Ciò è particolarmente rilevante in settori come la sanità, il settore bancario, la pubblica amministrazione e l'istruzione.
Sfide e rischi associati alla crittografia cloud
Nonostante tutti i suoi vantaggi, la crittografia non è una soluzione miracolosa. Implementarla correttamente implica affrontare determinate sfide tecniche, operative e di progettazione che devono essere considerate fin dall'inizio.
Uno di questi è il sovraccarico prestazionale . La crittografia e la decrittografia consumano CPU, memoria e, in alcuni casi, introducono latenza aggiuntiva. Nella maggior parte degli scenari moderni, l'impatto è accettabile, ma nelle applicazioni sensibili alle prestazioni o in quelle con enormi volumi di dati, potrebbe essere necessario ottimizzare le architetture e dimensionare correttamente le risorse.
Un altro problema critico è la dipendenza dalla gestione delle chiavi . Se una chiave viene persa senza un backup, o se il sistema che la memorizza viene danneggiato, i dati crittografati associati potrebbero diventare permanentemente inaccessibili. Lo stesso vale se una chiave finisce nelle mani di un malintenzionato: tutto ciò che è protetto da essa risulta compromesso.
Occorre inoltre considerare il rischio di dipendenza da un singolo fornitore . Se si adottano soluzioni di crittografia proprietarie altamente specifiche fornite da un provider cloud, il passaggio a una nuova piattaforma, la configurazione di un ambiente multi-cloud o l'integrazione di servizi di terze parti possono diventare molto più complesse.
Infine, non bisogna trascurare i fattori umani e organizzativi . Molte aziende sottovalutano la propria responsabilità nel modello cloud e presumono erroneamente che la sicurezza spetti interamente al fornitore. La mancanza di formazione, pratiche di accreditamento inadeguate o l'assenza di politiche chiare possono compromettere qualsiasi schema crittografico, per quanto robusto.
Le migliori pratiche per implementare la crittografia cloud in modo intelligente
Per sfruttare appieno il potenziale della crittografia cloud ed evitare spiacevoli sorprese, è consigliabile seguire una serie di linee guida che ne facilitino l'integrazione coerente nella strategia di sicurezza informatica dell'organizzazione.
Il primo passo consiste nell'inventariare e classificare i dati : quali informazioni vengono archiviate o elaborate nel cloud, dove risiedono, chi le utilizza e il loro livello di sensibilità. Non tutto richiede lo stesso livello di protezione e questa classificazione aiuterà a dare priorità agli interventi.
A partire da lì, è consigliabile selezionare il modello di crittografia più appropriato per ogni caso d'uso : server, client o end-to-end, nonché le tecnologie specifiche (FDE, crittografia a livello applicativo, crittografia del database, ecc.). Non ha senso complicare eccessivamente un ambiente se i rischi non lo giustificano, ma non vale nemmeno la pena di trascurare la sicurezza quando si tratta di dati particolarmente sensibili.
Parallelamente, è necessario progettare e implementare una solida politica di gestione delle chiavi , che definisca come vengono generate, chi può utilizzarle, come vengono archiviate, quando vengono ruotate e come vengono distrutte. Idealmente, questa politica dovrebbe essere supportata da servizi di gestione delle chiavi o da HSM (High-Site Management) con certificazioni riconosciute.
Un'altra pratica essenziale è quella di monitorare e verificare regolarmente l'utilizzo della crittografia e delle operazioni sulle chiavi . Ciò implica la registrazione degli accessi, delle modifiche alla configurazione, dei tentativi falliti e di qualsiasi altro evento rilevante, in modo da poter rilevare anomalie e dimostrare la conformità durante gli audit esterni.
Anche la formazione riveste un ruolo fondamentale. È importante che il personale tecnico e gli utenti con accesso a informazioni sensibili comprendano perché determinati dati vengono crittografati, come gestirli e quali pratiche evitare (ad esempio, la condivisione delle chiavi o la loro memorizzazione in luoghi non sicuri).
Infine, nella scelta di un fornitore di servizi cloud o di soluzioni di crittografia, è fondamentale valutare il suo storico in materia di sicurezza, le certificazioni, la trasparenza e l'impegno verso gli standard aperti , per evitare di rimanere vincolati a tecnologie che ostacolano la futura evoluzione dell'architettura.
Se progettato con cura, combinando una crittografia robusta, una buona gestione delle chiavi, il controllo degli accessi, il monitoraggio continuo e una formazione adeguata, il cloud può diventare un ambiente persino più sicuro di molte infrastrutture on-premise, consentendo al contempo di sfruttare tutti i suoi vantaggi in termini di flessibilità, scalabilità e riduzione dei costi, senza lasciare indifesa la risorsa più preziosa dell'organizzazione: i suoi dati.
