[lid] FORT MEADE, Maryland – La National Security Agency (NSA) ha pubblicato le “ dieci migliori strategie di mitigazione della sicurezza nel cloud ” per informare i clienti del cloud su importanti pratiche di sicurezza mentre spostano i propri dati negli ambienti cloud. Il rapporto è una raccolta di dieci fogli informativi sulla sicurezza informatica (CSI), ciascuno su una strategia diversa. La Cybersecurity and Infrastructure Security Agency (CISA) si unisce alla NSA come partner su sei delle dieci strategie.
 
Le dieci strategie sono trattate nei seguenti rapporti:

1. Sostenere il modello di responsabilità condivisa del cloud
2. Utilizzare pratiche sicure di gestione dell’identità e degli accessi nel cloud  (in collaborazione con CISA)
3. Utilizzare pratiche sicure di gestione delle chiavi cloud  (in collaborazione con CISA)
4. Implementare la segmentazione e la crittografia della rete negli ambienti cloud  (in collaborazione con CISA)
5. Dati sicuri nel cloud  (in collaborazione con CISA)
6. Difesa degli ambienti di integrazione continua/consegna continua  (in collaborazione con CISA)
7. Applica pratiche di distribuzione automatizzate sicure attraverso l’infrastruttura come codice
8. Tenere conto delle complessità introdotte dagli ambienti cloud ibridi e multi-cloud
9. Mitigare i rischi derivanti dai fornitori di servizi gestiti in ambienti cloud  (in collaborazione con CISA)
10. Gestisci i log nel cloud per una caccia efficace alle minacce

“L’utilizzo del cloud può rendere l’IT più efficiente e più sicuro, ma solo se implementato correttamente”, ha affermato Rob Joyce, direttore della sicurezza informatica della NSA. “Sfortunatamente, l’aggregazione di dati critici rende i servizi cloud un bersaglio attraente per gli avversari. Questa serie fornisce consigli fondamentali che ogni cliente cloud dovrebbe seguire per assicurarsi di non diventare una vittima”.

Il CSI per ciascuna strategia include un riepilogo esecutivo che fornisce informazioni di base e dettagli sui modelli di minaccia. Inoltre, ogni CSI si conclude con le migliori pratiche e indicazioni aggiuntive.   
 
Leggi qui il resoconto riepilogativo.