Quando un team commerciale accede al proprio file clienti da un treno, o quando un contabile avvia una chiusura mensile senza accendere il server dell’ufficio, è il cloud computing a rendere tutto ciò possibile. Dietro a questo termine, un principio semplice: utilizzare server remoti, connessi a Internet, per memorizzare dati, eseguire applicazioni e gestire l’infrastruttura informatica di un’azienda.
Governance cloud e responsabilità condivisa: il vero tema prima di migrare
La maggior parte delle guide sul cloud dettagliano i modelli IaaS, PaaS o SaaS. Meno numerosi sono quelli che spiegano cosa succede quando si verifica un incidente. Chi è responsabile? Tu o il fornitore?
Ulteriori letture : Si può congelare il punch fatto in casa? Consigli e errori da evitare
Ogni fornitore di servizi cloud applica un principio detto di responsabilità condivisa. Concretamente, il fornitore garantisce la sicurezza dell’infrastruttura fisica (server, rete, alimentazione). L’azienda cliente, invece, rimane responsabile della configurazione delle proprie risorse, della gestione degli accessi degli utenti e della classificazione dei propri dati.
L’ANSSI raccomanda di formalizzare questa ripartizione fin dall’inizio. Ciò passa attraverso un’analisi dei rischi specifica per il cloud, clausole contrattuali sulla reversibilità (la capacità di recuperare i propri dati se si cambia fornitore) e una registrazione degli eventi per tracciare gli accessi e le modifiche. Una guida dettagliata affronta il cloud computing in azienda su Geekette e Greluche con un angolo pratico complementare.
Leggi anche : Cosa si può davvero immagazzinare in un contenitore da 4m3? Scopri le sue dimensioni e capacità
Senza una governance chiara, il cloud diventa un rischio piuttosto che un’opportunità. L’errore più comune consiste nel migrare applicazioni senza inventariare i dati sensibili né definire chi può accedervi.
Cloud sovrano e multi-cloud: due strategie che ridisegnano le scelte in Europa
Hai già notato che alcune aziende rifiutano di ospitare i propri dati presso un fornitore americano? Non è diffidenza gratuita. Le normative europee (GDPR, direttiva NIS2, regolamento DORA per il settore finanziario) impongono requisiti rigorosi sulla localizzazione e il controllo dei dati.
Il cloud sovrano risponde a questa esigenza. Garantisce che i dati rimangano ospitati sul territorio europeo, gestiti da entità soggette al diritto europeo. La dottrina francese “cloud di fiducia” spinge questa logica ancora più in là richiedendo che il fornitore sia indipendente da qualsiasi legislazione extraterritoriale.
Perché combinare più fornitori cloud
La strategia multi-cloud consiste nel distribuire i propri servizi tra più fornitori. Un’azienda può memorizzare i propri dati finanziari presso un fornitore sovrano mentre utilizza le soluzioni di un hyperscaler per le proprie applicazioni di collaborazione. Secondo NTT Data, le aziende europee accelerano l’adozione di piattaforme cloud ibride e sovrane per rispondere alle esigenze normative.
Questa scelta offre un vantaggio concreto: evitare la dipendenza da un unico fornitore. Se un fornitore aumenta le proprie tariffe o modifica le proprie condizioni, l’azienda conserva un margine di manovra.
Riduzione dei costi informatici grazie al cloud: ciò che cambia davvero
Il cloud trasforma una spesa di investimento (acquisto di server, manutenzione, rinnovo) in un costo operativo mensile. Si paga ciò che si utilizza, e si aggiusta al rialzo o al ribasso a seconda dell’attività.
Per una PMI, ciò significa non dover più finanziare un server sovradimensionato “per ogni evenienza”. Per un’azienda stagionale, significa aumentare la capacità di archiviazione e calcolo durante i picchi di attività, per poi ridurla il resto dell’anno.
Il guadagno principale non è il prezzo unitario ma l’elasticità della spesa. Diversi costi scompaiono o diminuiscono:
- L’acquisto e la sostituzione regolare di hardware informatico (server, baie di archiviazione, gruppi di continuità), che mobilitano capitale immobilizzato.
- Le spese per il personale dedicate alla manutenzione fisica dell’infrastruttura, in particolare la sorveglianza 24 ore su 24 e gli aggiornamenti hardware.
- Il consumo energetico di una sala server interna, che include il raffreddamento, l’alimentazione di emergenza e lo spazio a terra.
In cambio, il cloud genera nuove voci di spesa: licenze software per utente, larghezza di banda e talvolta costi di uscita dei dati (egress fees) addebitati quando si esportano dati verso un altro ambiente.
Buone pratiche di sicurezza cloud per proteggere i dati aziendali
La sicurezza nel cloud non si basa esclusivamente sul fornitore. La maggior parte degli incidenti deriva da errori di configurazione lato cliente, non da vulnerabilità nell’infrastruttura del fornitore.
Alcune pratiche da applicare fin dal dispiegamento:
- Attivare l’autenticazione a più fattori su tutti gli account privilegiati. Una sola password non protegge più nulla.
- Classificare i dati prima di migrarli: dati pubblici, interni, riservati, regolamentati. Ogni categoria richiede un livello di crittografia e controllo degli accessi diverso.
- Supervisionare le configurazioni in modo continuo. Un bucket di archiviazione lasciato in accesso pubblico per errore è una fuga di dati in attesa.
- Prevedere un piano di reversibilità testato: sapere come estrarre i propri dati in un formato utilizzabile, con un termine contrattualizzato.
Registrazione e rilevamento delle anomalie
Il CERT-FR insiste sulla necessità di una registrazione centralizzata degli accessi e degli eventi. Ciò significa conservare uno storico di chi ha accesso a cosa, quando e da dove. Questi registri consentono di rilevare un comportamento anomalo (accesso da un paese insolito, download massivo di file) prima che diventi un incidente.
La governance della sicurezza cloud si traduce anche in un inventario regolare degli asset: quante macchine virtuali sono in funzione, quali applicazioni sono distribuite, quali account sono attivi. Senza questo inventario, l’azienda paga per risorse dimenticate ed espone superfici di attacco inutili.
Adottare il cloud computing in azienda non si limita a scegliere tra IaaS, PaaS o SaaS. Il vero lavoro inizia dopo la migrazione: governance degli accessi, supervisione delle configurazioni, controllo contrattuale della reversibilità. Le aziende che traggono il massimo vantaggio dal cloud sono quelle che trattano il proprio fornitore come un partner regolamentato, non come un fornitore invisibile.