Che cos'è la sicurezza multi-cloud?

Gli ambienti multi-cloud creano opportunità, ma introducono anche nuovi tipi di rischio. Ogni provider di servizi cloud ha un proprio modello di sicurezza, un approccio di configurazione e strumenti specifici. Quando questi ambienti vengono gestiti separatamente, possono emergere lacune di sicurezza tra dati, identità, carichi di lavoro e governance.

L'adozione crescente dell'IA generativa espande ulteriormente la superficie di attacco cloud. I carichi di lavoro di intelligenza artificiale si estendono spesso su più piattaforme cloud e introducono rischi unici, ad esempio l'uso improprio dell'accesso al modello, il prompt injection, la perdita di dati e l'esposizione alle API non sicure.

Per comprendere perché la sicurezza multi-cloud è essenziale, può essere utile esaminare le aree principali in cui il rischio e la complessità tendono a comparire.

Ambienti cloud, di intelligenza artificiale e in espansione

Quando distribuisci carichi di lavoro di IA generativa e carichi di lavoro a elevato utilizzo di dati, le sfide per la sicurezza vanno oltre l'infrastruttura tradizionale. Le piattaforme di intelligenza artificiale introducono nuovi flussi di dati, punti di accesso ai modelli, API e dipendenze che spesso si estendono su più ambienti cloud.

La sicurezza multi-cloud consente di gestire questa complessità supportando:
 

• Visibilità completa degli asset cloud e di intelligenza artificiale, in modo da consentire di comprendere i rischi quasi in tempo reale.
  
• Gestione proattiva dei rischi che migliora la definizione delle priorità tra carichi di lavoro, API (Application Programming Interface) e archivi dati.
  
• Protezione dalle minacce che migliora il rilevamento delle minacce e l'esposizione dei dati usando l'analisi assistita dall'intelligenza artificiale e l'intelligence sulle minacce.
  
• Funzionalità di conformità e governance che consentono l'allineamento a centinaia di normative e standard globali, centralizzando al contempo controlli e indagini.

Le piattaforme di Protezione per le applicazioni native del cloud sono un componente importante della sicurezza multi-cloud, che offre protezione completa per le applicazioni cloud e di intelligenza artificiale e l'infrastruttura per tutto il ciclo di vita. Con l'espansione delle superfici di attacco, i cyberattacker prendono spesso di mira gli ambienti di runtime, tra cui calcolo, archiviazione, identità, autorizzazioni e configurazioni cloud. Le piattaforme di Protezione per le applicazioni native del cloud offrono sicurezza e conformità integrate per l'intero ciclo di vita delle applicazioni cloud, garantendo visibilità in tempo reale e risposta rapida ai rischi.

Sicurezza e mitigazione dei rischi

L'uso di più provider di servizi cloud aumenta il numero di potenziali punti di ingresso per gli utenti malintenzionati. Senza controlli coerenti, è possibile che per le organizzazioni risulti difficile identificare le posizioni esposte o rispondere rapidamente quando si verificano problemi. La sicurezza multi-cloud consente di:
 

• Garantire la protezione dai cyberattack che si estendono ai provider di servizi cloud.
  
• Ridurre il rischio di perdite di dati tramite controlli di sicurezza coerenti.
  
• Rilevare e correggere la deviazione della configurazione tra gli ambienti.
  
• Gestire una superficie di attacco espansa creata da più piattaforme.

Efficienza operativa e resilienza

I problemi di sicurezza negli ambienti multi-cloud influiscono anche sull'efficienza operativa dei team e sulla resilienza dei sistemi durante le interruzioni. Grazie a un approccio di sicurezza multi-cloud coordinato, puoi:
 

• Migliorare il ripristino di emergenza e il tempo di attività grazie alla ridondanza in tutti gli ambienti.
  
• Prendere decisioni migliori su costi e prestazioni grazie alla visibilità centralizzata.
  
• Ridurre il lavoro manuale richiesto gestendo la sicurezza da un piano di controllo unificato.

Governance e conformità

I requisiti normativi e dei criteri raramente si allineano perfettamente ai limiti dei provider di servizi cloud. La gestione separata della conformità per ogni ambiente aumenta il lavoro richiesto e i rischi. La sicurezza multi-cloud consente di:
 

• Soddisfare i requisiti normativi in aree e settori diversi.
  
• Applicare criteri di sicurezza coerenti tra provider.
  
• Semplificare la gestione della conformità tramite la governance e la creazione di report centralizzate.

Flessibilità strategica

La sicurezza svolge un ruolo diretto nel determinare il livello di libertà con cui puoi sviluppare la strategia cloud. Quando i controlli sono frammentati, un cambio di rotta diventa più rischioso e più lento. Una solida base di sicurezza multi-cloud può aiutarti a:
 

• Ridurre la dipendenza del fornitore senza aumentare l'esposizione.
  
• Supportare le strategie di distribuzione ibrida e multi-cloud in tutta sicurezza.
  
• Adattarti alle nuove tecnologie e ai nuovi servizi senza rielaborare il modello di sicurezza.

Le architetture di sicurezza multi-cloud seguono in genere uno dei due approcci seguenti: strumenti frammentati o piattaforme unificate.

Se ti affidi a strumenti nativi di ogni provider di servizi cloud, potresti ottenere una visibilità approfondita all'interno di singoli ambienti. Questo approccio tuttavia causa spesso frammentazione, creando zone d'ombra in quanto comporta la perdita del contesto condiviso tra provider di servizi cloud. La frammentazione può anche portare a lavoro duplicato, poiché i team devono gestire strumenti e processi separati. Ciò rallenta i tempi di risposta e crea inefficienze. Può anche portare all'applicazione di criteri incoerenti, poiché ogni ambiente cloud può avere standard e controlli di sicurezza diversi, lasciando lacune nella governance e aumentando il rischio di esposizione.

Le piattaforme di sicurezza unificate, d'altra parte, puntano a offrirti visibilità coerente, criteri condivisi e gestione centralizzata in tutti gli ambienti. Molte organizzazioni adottano anche piattaforme di protezione delle applicazioni native del cloud che combinano la gestione del comportamento di sicurezza, la protezione del carico di lavoro e il rilevamento delle minacce. Microsoft Defender per il cloud: altre informazioni su Microsoft Defender per il cloudMicrosoft Defender per il cloud, ad esempio, è progettato per supportare la sicurezza multi-cloud tramite un singolo piano di controllo.

L'implementazione della sicurezza multi-cloud è un'attività continuativa, non un'attività occasionale. L'obiettivo è stabilire la visibilità e il controllo nelle fasi iniziali, quindi ridimensionare le procedure di sicurezza man mano che aumentano gli ambienti.

Effettuare un inventario degli asset cloud

Per iniziare, identifica tutti gli asset cloud tra provider, inclusi carichi di lavoro, identità, risorse di archiviazione e API. Un inventario centralizzato mantiene tutto in un'unica posizione, semplificando la comprensione degli elementi esistenti, chi ne è proprietario e cosa richiede attenzione. Semplifica anche l'assegnazione della proprietà e la definizione delle priorità dei rischi tra i team.

Imporre i principi di Zero Trust e privilegi minimi

L'accesso deve essere concesso in base alle esigenze, non alla posizione. L'applicazione dei principi dell'accesso con privilegi minimi e dell'architettura Zero Trust consente di limitare l'impatto delle credenziali compromesse e riduce lo spostamento laterale tra ambienti.

Segmentare i carichi di lavoro e proteggere le piattaforme contenitore

La segmentazione dei carichi di lavoro limita il modo in cui le risorse comunicano e ti consente di contenere potenziali minacce. Se usi contenitori o Kubernetes, la configurazione e il monitoraggio coerenti tra i cloud riducono le configurazioni errate e migliorano la visibilità. La segmentazione deve essere estesa alle identità e ai dati sensibili per ridurre lo spostamento laterale tra i cloud, impedendo ai cyberattacker di eseguire l'escalation dei privilegi o di spostarsi tra piattaforme. Controllando sia il flusso delle risorse che l'accesso alle informazioni sensibili, puoi migliorare la sicurezza e ridurre al minimo il rischio di violazioni tra cloud.

Automatizzare l'analisi delle vulnerabilità e la risposta agli incidenti

L'automazione ti consente di rilevare i rischi nelle fasi iniziali e di rispondere più rapidamente. L'analisi continua dei carichi di lavoro e l'automazione dei flussi di lavoro di risposta riducono il lavoro manuale richiesto e riducono il tempo necessario per risolvere i problemi di sicurezza.

Gli ambienti multi-cloud introducono sfide che diventano più evidenti con l'aumento delle dimensioni di piattaforme, team e carichi di lavoro.
 

• ⁠Complessità tra piattaforme diverse. Ogni provider di servizi cloud ha un'architettura, servizi e controlli di sicurezza specifici, aumentando quindi il sovraccarico operativo.
  
• Visibilità frammentata. Gli strumenti progettati per un singolo provider possono creare visualizzazioni parziali dei rischi.
  
• Criteri incoerenti e zone d'ombra. L'imposizione non uniforme causa lacune nella protezione.
  
• Superficie di attacco espansa. Un numero maggiore di servizi, API e identità comporta un aumento dell'esposizione.
  
• Deviazione della configurazione. Gli ambienti deviano dalle baseline di sicurezza previste nel tempo.
  
• Sovraccarico di avvisi. Volumi di avvisi elevati rendono difficile la definizione delle priorità.
  
• Vincoli relativi a competenze e risorse. Le competenze specializzate sono più difficili da ridimensionare.
  
• Complessità di costi e conformità. Più strumenti e normative aggiungono un carico operativo.
  
• Utilizzo del cloud shadow. Le risorse non gestite introducono rischi nascosti.
  
• ⁠Prompt injection. Un input dannoso può modificare il comportamento dei modelli di intelligenza artificiale o esporre logica sensibile.
  
• Uso improprio dei modelli. L'accesso non corretto o l'uso improprio di modelli di intelligenza artificiale possono causare azioni impreviste o esposizione dei dati.
  
• Estrazione dei dati. I cyberattacker potrebbero provare a estrarre dati o output di training sensibili dai modelli distribuiti.