Perché È Importante
L'adozione del cloud ha ridefinito il perimetro di sicurezza. Con oltre il 90% delle aziende che adottano strategie multi-cloud, proteggere questi ambienti non è opzionale. Le incidenti cloud derivano tipicamente dal lato cliente: configurazioni errate, gestione delle identità debole o codice insicuro.
La incidente Capital One del 2019 ha esposto 100 milioni di record per un firewall mal configurato. Il compromesso delle chiavi cloud Microsoft del 2023 ha permesso accesso a email governative.
Il Modello di Responsabilità Condivisa
| Livello | IaaS | PaaS | SaaS |
|---|---|---|---|
| Dati | Cliente | Cliente | Cliente |
| Applicazione | Cliente | Cliente | Provider |
| OS | Cliente | Provider | Provider |
| Rete | Condivisa | Provider | Provider |
| Fisico | Provider | Provider | Provider |
Domini Chiave
Identità e Accesso
IAM è il nuovo perimetro. Ogni programma di sicurezza cloud parte da autenticazione forte (MFA), ruoli a privilegio minimo e revisioni di accesso periodiche.
Configurazione
Le configurazioni errate sono la principale fonte di incidenti. Gli strumenti CSPM valutano le risorse contro benchmark come CIS, PCI DSS e SOC 2.
# Trovare bucket S3 pubblici
aws s3api list-buckets --query 'Buckets[].Name' --output text | \
xargs -I {} aws s3api get-bucket-acl --bucket {}Protezione dei Workload
Le piattaforme CWPP proteggono VM, container e funzioni serverless tramite scansione vulnerabilità, protezione runtime e rilevamento malware.
Rete e Dati
VPC, security group, endpoint privati per la segmentazione. Cifratura a riposo e in transito, gestione chiavi con AWS KMS o Azure Key Vault.
Strumenti Cloud-Native
- CSPM: Wiz, Prisma Cloud, Orca, Lacework
- CWPP: CrowdStrike Falcon Cloud, Aqua, Sysdig
- CNAPP: Wiz, Palo Alto Prisma, Microsoft Defender for Cloud
- IaC: Checkov, tfsec, Snyk
Migliori Pratiche
- MFA ovunque, soprattutto sugli account root.
- Privilegio minimo con credenziali a breve durata.
- Abilita logging (CloudTrail, Activity Logs).
- Cifra di default con chiavi gestite dal cliente.
- Scansiona IaC prima del deployment.
- Monitora il drift tra configurazione attesa e reale.
Errori Comuni
Concetti Correlati
Come insegniamo Sicurezza Cloud
Nel nostro Cybersecurity Bootcamp, non imparerai solo la teoria su Sicurezza Cloud. Praticherai con strumenti reali in laboratori pratici, guidato da professionisti del settore che usano questi concetti quotidianamente.
Trattato in:
Modulo 8: Operazioni di Sicurezza Avanzate
360+ ore di formazione esperta • CompTIA Security+ incluso