Il cloud computing è una tecnologia dell’informazione che dispone di software condiviso, risorse condivise e elaborazione basata su Internet. Le aziende utilizzano le tecnologie di cloud computing per ottenere scalabilità dinamica e flessibilità delle risorse. Il cloud computing, tuttavia, comporta anche dei rischi. Sia che un’azienda utilizzi un cloud pubblico, un cloud privato o un cloud ibrido, la sicurezza del cloud computing è importante. I suggerimenti per la sicurezza del cloud computing includono imparare a identificare i rischi di un determinato progetto di cloud computing e decidere come prevenire o mitigare al meglio tali rischi.
La sicurezza per il cloud computing inizia con una valutazione dei rischi per un particolare progetto di cloud computing. Utilizzando un cloud pubblico, ad esempio, aziende ed enti pubblici potrebbero mettersi a rischio di perdita o furto di dati. Questo può essere un problema particolare, data l’importanza di proteggere i dati riservati di clienti e clienti. Altri rischi di cloud computing riguardano il fornitore che fornisce lo storage. Parte della sicurezza del cloud computing è garantire che i fornitori seguano gli accordi di sicurezza stabiliti nel contratto.
Un altro consiglio per la sicurezza del cloud computing è quello di escogitare un mezzo per mitigare i rischi identificati. Le aziende dovrebbero dare la priorità ai rischi, in base a quanto seriamente potrebbero avere un impatto sulle operazioni e quanto sarebbe conveniente mitigarli. I rischi ritenuti gravi e che possono anche essere gestiti in modo efficiente in termini di costi dovrebbero essere affrontati per primi. A seconda delle risorse di cui dispone un’organizzazione, può quindi continuare l’elenco dei problemi di sicurezza del cloud computing fino a quando non vengono corretti tutti o il maggior numero possibile.
Ad esempio, i problemi di privacy e dati potrebbero essere risolti passando da una configurazione di cloud pubblico a una configurazione di cloud privato. Quando le organizzazioni inviano dati riservati attraverso i propri sistemi di posta elettronica, un cloud privato potrebbe fornire la capacità di hosting e la sicurezza necessarie. I cloud privati funzionano essendo ospitati esclusivamente per un’organizzazione cliente. I cloud pubblici, invece, possono essere condivisi da dozzine, anche centinaia, di client. Se un’organizzazione decide che i suoi dati sono troppo importanti per rischiare di essere persi o rubati, la scelta per la sicurezza del cloud computing potrebbe essere quella di non collocare affatto i dati in un cloud.
Infine, qualsiasi piano di sicurezza del cloud computing dovrebbe includere sforzi per la continuità aziendale. Questi si concentrano sul mantenimento delle capacità della tecnologia dell’informazione nel caso in cui si verifichi un qualche tipo di errore. Ciò potrebbe includere qualsiasi cosa, dalla perdita di elettricità e servizi di telecomunicazione in una determinata struttura a una massiccia perdita di dati o violazione della sicurezza.