Sicurezza Cloud e servizi SaaS
Il cloud sposta l'infrastruttura, non la responsabilità: configurazioni, identità e dati restano sotto il tuo controllo, e sono il punto d'ingresso preferito degli attaccanti.
Gli incidenti cloud nascono quasi sempre da configurazioni errate e da account compromessi, più che da vulnerabilità del provider.
Revisioniamo l'ambiente cloud e le piattaforme SaaS usate in azienda con riferimento alle best practice dei vendor e ai CIS Benchmarks.
Rischi tipici
Storage pubblico
Bucket e condivisioni accessibili senza autenticazione con dati riservati.
Identità e MFA
Account amministratori senza MFA, chiavi di accesso di lunga durata, permessi troppo ampi.
Phishing e takeover della posta
Furto di credenziali Microsoft 365 / Google Workspace e inoltro nascosto delle email.
Segreti esposti
Chiavi cloud pubblicate per errore in repository o pipeline.
Rete troppo aperta
Security group con porte di amministrazione aperte a tutto internet.
Assenza di log e backup
Nessuna visibilità sugli eventi e dati SaaS senza copie indipendenti.
Cosa controlliamo
Revisione della configurazione
Verifica con CIS Benchmark di account, rete, storage, database e servizi gestiti.
Gestione delle identità
MFA, accesso condizionale, ruoli minimi, revisione periodica degli accessi.
Protezione della posta e collaborazione
SPF, DKIM, DMARC, anti-phishing e regole di inoltro sospette.
Logging e rilevamento
Attivazione degli audit log e allarmi sugli eventi critici.
Backup indipendenti dei dati SaaS
Copie fuori dal tenant del provider, con ripristino testato.
Checklist cloud
- MFA obbligatoria per tutti, con chiavi hardware o app per gli amministratori
- Nessun bucket o condivisione pubblica non intenzionale
- SPF, DKIM e DMARC configurati sui domini aziendali
- Audit log attivi e conservati con alert sugli eventi critici
- Chiavi di accesso ruotate e mai nel codice
- Backup dei dati SaaS indipendenti dal provider
Domande frequenti
Il provider non si occupa già di tutto?
Si occupa della sicurezza «del» cloud; la sicurezza «nel» cloud (accessi, configurazioni, dati) è del cliente: è il modello di responsabilità condivisa.
Lavorate con tutti i provider?
Sì, principalmente AWS, Azure, Google Cloud, Microsoft 365 e Google Workspace.
Mettiamo in sicurezza il tuo cloud e saas
Raccontaci il tuo caso: ti rispondiamo entro un giorno lavorativo.