Thales

Gestione sicura degli accessi al cloud: una guida passo passo dagli esperti di Thales

di pubblicata il , alle 18:41 nel canale Cloud Gestione sicura degli accessi al cloud: una guida passo passo dagli esperti di Thales

Il cloud semplifica molto la vita degli utenti ma rende più complessa la gestione per i team IT, che devono garantire ai dipendenti accessi sicuri in tutta semplicità. Thales propone una breve guida su come ottimizzare l'accesso ai servizi sulla "nuvola"

 

Volenti o nolenti, il cloud è diventato parte integrante dei servizi di praticamente ogni impresa. Non stiamo dicendo che TUTTO oggi sia sulla nuvola, ma che almeno per alcuni specifici servizi IT, quasi tutte le aziende si appoggiano a qualche infrastruttura cloud, pubblica o privata che sia. Secondo un sondaggio di Spiceworks, il 93% delle imprese si affida a qualche servizio IT in cloud.

Un approccio che garantisce agilità, efficienza e può anche permettere di abbattere i costi, ma non privo di problematiche: la complessità di gestione aumenta, così come i costi per l'helpdesk, e non mancano rischi relativi alla sicurezza e alla conformità normativa. 

Thales ha realizzato una guida in quattro passi per gestire in maniera sicura ed efficace gli accessi ai servizi cloud adottati dalle aziende. 

Accesso sicuro al cloud: i 4 step fondamentali secondo Thales

Tramite un'ebook scaricabile gratuitamente, Thales suggerisce ai team IT i quattro pilastri per garantire ai dipendenti un accesso sicuro e semplice ai servizi cloud adottati in azienda. 

Il primo passo è quello di attivare una politica di SSO, Single Sign On, che permette di utilizzare una sola password per accedere a tutti i servizi, evitando così quella che viene definita password fatigue, la complessità di ricordare numerose credenziali che, col tempo, porta a scegliere chiavi deboli o a riutilizzare le stesse su più servizi.

Il secondo passo suggerisce invece di offrire accessi granulari, introducendo politiche di accesso differenziate a seconda della tipologia di utente, così da ridurre il rischio che la violazione di una singola credenziale possa consentire a un attaccante l'accesso a tutti i servizi. 

Questo è un lavoro che potrebbe richiedere un lungo affinamento prima di trovare il giusto compromesso fra la qualità dell'esperienza utente e la sicurezza, e questo ci porta al terzo punto, cioè l'utilizzo di Insights per comprendere a fondo come e quando i servizi vengono utilizzati, per poi tarare meglio le politiche di accesso dei vari utenti.

L'ultimo step è quello di valutare la scalabilità della soluzione di gestione degli accessi, tenendo conto di quanti altri sevizi si andranno ad aggiungere col tempo e di quanti nuovi utenti e gruppi di utenti dovranno accedervi. 

0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
^