Più sicurezza con il cloud computing

A San Francisco si è tenuto di recente l’Rsa 2010, un evento che riunisce i massimi esperti di sicurezza Web del pianeta.
Il tema, infatti, riguarda tutte le imprese che lavorano in rete, ed è importante soprattutto dopo che colossi come Google, pur avendo le spalle robuste, sono stati vittime di numerosi attacchi provenienti dalla Cina.

Secondo i ricercatori di InGuardians, una delle agenzie cyber investigative americane più note, gli antivirus più efficaci risultano comunque parzialmente inefficaci arrivando a coprire il 90% di un sistema. Gli esperti sostengono che sistemi di protezione come antivirus, criptazione e firewall riescono a bloccare al massimo il 70% della aggressioni esterne. Questo perché gli attacchi dei pirati informatici hanno raggiunto un livello di complessità tecnologica elevato e sono sempre più sofisticati.

“I dati sono preoccupanti – afferma Ed Skoudis, cofondatore di InGuardians - e sono destinati a peggiorare”. I rischi sono duplici: da un lato c’è il privato, l’utente della rete che nella maggior parte dei casi si trova con un pc inerme manipolato a distanza da un hacker. Dall’altro ci sono le aziende che temono conseguenze disastrose come la perdita di privacy dei propri clienti ma anche la violazione di segretezza in merito alle strategie aziendali, ai brevetti, alle operazioni.

Tra i provvedimenti più discussi ma che attualmente riscuotono maggior consenso c’è quello della ripartizione del network inserendo una serie di firewall. A sostenerlo sono Johannes Ullrich, Chief Technical Officer del Sans Internet Strorm Center, organizzazione non governativa che raccoglie una community di esperti della sicurezza online tra cui figurano anche alcuni esponenti Microsoft.
“Il tentativo sarebbe realizzare un controllo universale e incrociato – ha spiegato Scott Charney, vicepresidente Trustworthy Computer Group Microsoft - in modo tale da controllare i computer che si collegano alla rete”.
Per inciso, la casa di Redmond ha deciso di rendere open source la sua tecnologia e di lanciare il software Forefront Identità Manager per consentire alle imprese di regolare l’accesso ai loro canali sia da parte dei dipendenti che del pubblico.

Il tema della sicurezza informatica è ancora più scottante quando si parla di cloud computing, il problema riguarda tutti gli ecosistemi informatici. “La reticenza degli Stati Uniti verso il cloud computing – ha commentato Art Coviello, presidente Rsa - è dovuta alle difficoltà di preservazione della sicurezza. Affrontare tali inconvenienti è determinante per entrare nel mondo virtuale, essere competitivi e ottenere visibilità, servendosi del cloud computing come una risorsa che può aiutare a essere più competitivi”.

Analogo è il punto di vista di Philippe Courtout, presidente di Qualys, grande operatore di It nel mondo, convinto che la produzione di un modello cloud della sicurezza è essenziale per lo sviluppo dell’Information Technology del futuro. “Il cloud computing – ha concluso Courtout – porterà a cambiamenti di carattere tecnologico e sociale, nuove forme di consumo e nuove abitudini. Questo è uno dei motivi per cui a breve i maggiori fornitori dei servizi cloud saranno anche i fornitori principali per le soluzioni di sicurezza”.