Che cos'è la protezione dei dati nel cloud?
La protezione dei dati nel cloud è la pratica di proteggere i dati di un'azienda in un ambiente cloud, ovunque si trovino i dati, sia a riposo che in movimento, e sia che siano gestiti internamente dall'azienda o esternamente da una terza parte.
Questa pratica è diventata sempre più importante, in quanto un numero crescente di aziende è passato dalla costruzione e dalla gestione dei propri data center all'archiviazione delle applicazioni e dei dati nel cloud. Un sondaggio del 2018 di IDG, azienda leader nel settore dei media tecnologici, ha dichiarato che il 73% delle aziende dispone di applicazioni o infrastrutture nel cloud, mentre un altro 17% prevede di effettuare il passaggio nel prossimo anno.
Perché le aziende hanno bisogno della protezione dei dati nel cloud
Le aziende stanno raccogliendo enormi quantità di dati, che vanno dai dati aziendali, finanziari e dei clienti altamente confidenziali a informazioni piuttosto insignificanti. Inoltre, stanno spostando sempre più dati nel cloud e li archiviano in un numero maggiore di luoghi: cloud pubblici, privati e ibridi, ambienti cloud storage, applicazioni software-as-a-service e così via.
In questo modo, le aziende scoprono quanto possa essere complicato proteggere e mettere in sicurezza tutti i loro dati in più ambienti. Per esempio:
- Non sanno più dove si trovano tutte le loro applicazioni e i loro dati.
- Con la maggior parte delle applicazioni e dei dati ospitati su infrastrutture di terzi, le aziende non hanno più visibilità su chi accede e utilizza le loro applicazioni e i loro dati, su quali dispositivi vengono utilizzati per l'accesso e su come i loro dati vengono potenzialmente utilizzati o condivisi.
- Non hanno alcuna visione del modo in cui i fornitori di cloud archiviano e proteggono i loro dati.
- Anche se la maggior parte dei provider di cloud dispone di una sicurezza all'avanguardia, questa sicurezza è limitata. Dopo tutto, le aziende e i fornitori di cloud condividono le responsabilità per la sicurezza del cloud.
- I diversi fornitori di cloud hanno capacità diverse, il che può comportare una protezione e una sicurezza dei dati nel cloud incoerenti.
Oltre a questo, le aziende devono affrontare una serie di sfide per la sicurezza, tra cui il potenziale per:
- Violazioni della sicurezza
- Perdita o furto di dati sensibili
- Vulnerabilità delle applicazioni e propagazione del malware
Le aziende devono anche rispettare le leggi e i regolamenti sulla protezione dei dati e sulla privacy, come il Regolamento generale sulla protezione dei dati, o GDPR, nell'UE; l'Health Insurance Portability and Accountability Act del 1996, o HIPAA, negli Stati Uniti, e altri. Tuttavia, può essere incredibilmente difficile per le aziende stabilire e applicare in modo coerente le politiche di sicurezza su più ambienti cloud, per non parlare della prova di conformità agli auditor.
Per questi motivi, non sorprende che nove professionisti della cybersecurity su 10 siano preoccupati per la sicurezza del cloud. Secondo loro, le sfide più grandi sono la protezione contro la perdita e la fuga di dati (67%), le minacce alla privacy dei dati (61%) e le violazioni della riservatezza (53%).
Questo spiega anche perché si prevede che il mercato della protezione dei dati supererà i 158 miliardi di dollari entro il 2024.
Come le aziende possono proteggere meglio i loro dati negli ambienti cloud?
Per proteggere e mettere in sicurezza i propri dati negli ambienti cloud, le aziende devono innanzitutto sapere:
- Quali sono i dati in loro possesso e dove si trovano.
- Quali dati sono esposti, come sono esposti e i rischi potenziali.
- Quali sono le applicazioni a cui si accede e da chi.
- Cosa succede all'interno delle loro applicazioni (ad esempio, come le persone vi accedono e le utilizzano).
- Quali dati devono proteggere e a quale livello.
Con queste informazioni in mano, le aziende devono poi mettere in atto un'offerta di protezione dei dati cloud coerente, unificata e automatizzata, che le aiuti a scoprire, classificare, monitorare, proteggere e proteggere le applicazioni e i dati in più ambienti. Questa offerta deve anche essere in grado di distinguere tra le attività quotidiane e quelle potenzialmente sospette.
I vantaggi della protezione dei dati nel cloud
Tra i vantaggi della protezione dei dati nel cloud, essa consente alle aziende di:
- Protegga le applicazioni e i dati in più ambienti, mantenendo una visibilità completa su tutte le attività degli utenti, delle cartelle e dei file.
- Identificare e mitigare in modo proattivo i rischi, come le minacce alla sicurezza, i comportamenti sospetti degli utenti, il malware e altri.
- Governare meglio l'accesso.
- Definisce le politiche.
- Prevenire e rilevare la perdita di dati e le interruzioni.