Aggiornamenti recenti Settembre 25th, 2023 2:00 PM
Ott 17, 2018 Marco Schiaffino Approfondimenti, CyberArk_page, In evidenza, Prodotto, Scenario, Tecnologia 0
Gioie e dolori della rivoluzione cloud. Se l’esplosione dei servizi “delocalizzati” ha permesso alle aziende di ottenere un livello di flessibilità un tempo inimmaginabile nella creazione e gestione di servizi, l’altra faccia della medaglia è rappresentato dalla scarsa (e a volte scarsissima) capacità di controllarne tutte le attività.
Il risultato, come ci è capitato di raccontare più volte su queste pagine, è che il livello di sicurezza è crollato, aprendo la strada ad abusi da parte di pirati informatici o a incidenti di vario genere dovuti alle difficoltà che i team dedicati alla cyber-security hanno nel tenere sotto controllo un ambiente di lavoro fin troppo fluido.
Chi lavora nel settore della sicurezza ne è perfettamente consapevole, ma si trova di fronte a un dilemma difficile da sbrogliare. Lasciare le cose come stanno è impensabile, ma per stringere le maglie della sicurezza si rischia di “appesantire” eccessivamente il servizio e vanificare, in buona sostanza, tutti i vantaggi del cloud.
“Quando si deve regolare l’accesso a sistemi critici o che contengono informazioni sensibili è indispensabile usare un sistema di controllo di qualità elevata, che permetta di proteggere le credenziali e monitorare l’attività di tutti gli utenti” spiega Andrea Argentin di CyberArk, società specializzata nella gestione avanzata degli accessi.
“Con il cloud, tutto questo diventa molto difficile” prosegue. “I problemi derivano dal fatto che la possibilità di accedere con diversi dispositivi e da diversi luoghi rende estremamente complicato controllare le attività e che i tradizionali sistemi di controllo rendono molto più laborioso l’uso degli strumenti di gestione, che oggi sono ormai affidati a delle Web App.”
Argentin, in pratica conferma il dilemma a cui abbiamo accennato sopra. Privilegiare la sicurezza o la flessibilità d’uso dei sistemi? Dalle parti di CyberArk, però, sono riusciti a sbrogliare la matassa.
“Con l’acquisizione di Vaultive (azienda specializzata nella gestione degli accessi nel cloud – ndr) ora abbiamo messo a punto un sistema che offre la stessa sicurezza delle nostre soluzioni tradizionali, ma che offre un’esperienza d’uso agile in pieno stile cloud”.
Il sistema, chiamato Privileged Session Manager for the Cloud, è basato sull’uso di un proxy gestito da CyberArk a cui gli utenti si collegano quando vogliono accedere ai sistemi di amministrazione dei servizi cloud.
Il suo compito è duplice: da una parte agisce come intermediario nel login dell’utente, che userà il suo account di CyberArk e non direttamente le credenziali di accesso per il servizio cloud, che verranno invece recuperate nella “cassaforte” protetta del sistema CyberArk.
La seconda funzione riguarda il monitoraggio delle attività. Visto che ogni azione passa attraverso il proxy, è possibile avere un controllo in tempo reale di tutto ciò che succede, con la possibilità di definire delle policy personalizzate per ogni utente.
“Nella prospettiva di chi lo usa, tutto il sistema è completamente trasparente. Le uniche differenze riguardano alcune caratteristiche nelle schermate per il login, ma non è richiesto nessun passaggio in più di quelli che sarebbero necessari per accedere ai servizi in maniera usuale” spiega Argentin.
Il vantaggio, spiega l’esperto di CyberArk, è che con Privileged Session Manager for the Cloud il tutto si integra con lo stesso sistema di gestione che viene usato quando si opera all’interno dell’azienda.
Set 21, 2023 0
Lug 27, 2023 0
Apr 26, 2023 0
Apr 24, 2023 0
Set 25, 2023 0
Set 22, 2023 0
Set 21, 2023 0
Set 20, 2023 0
Set 19, 2023 0
Uno dei modi migliori per condividere idee e favorire la...Set 18, 2023 0
I dispositivi IoT stanno trasformando l’operatività...Set 18, 2023 0
La sicurezza delle password è un aspetto cruciale per...Set 13, 2023 0
Il fenomeno dei ransomware non si arresta e, anzi, continua...Set 13, 2023 0
Il furto di account rimane uno dei principali problemi di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Set 25, 2023 0
Il team di sicurezza di Sonatype ha individuato unaSet 25, 2023 0
SentinelLabs e QGroup GmbH hanno individuato un nuovo...Set 22, 2023 0
Signal Foundation, l’azienda dietro l’omonima...Set 22, 2023 0
GitLab ha rilasciato due patch urgenti per risolvere una...Set 21, 2023 0
Nel corso di Innovation 2023, Intel ha annunciato il...