Dalla virtualizzazione al Cloud Computing: identificare le corrette strategie di sicurezza per la protezione dei dati critici

Transcript

1 Dalla virtualizzazione al Cloud Computing: identificare le corrette strategie di sicurezza per la protezione dei dati critici Maurizio Martinozzi Manager Sales Engineering

2 Il Datacenter Dinamico L 88% delle aziende Nord Americane non hanno una strategia specifica per la virtualization security. Forrester Research / Info Week Nel 2012, il 60% di server virtualizzati.. meno sicuri dei server fisici. Addressing the Most Common Security Risks in Data Center Virtualization Projects Gartner, 25 January 2010 Fisico Virtuale Cloud Le tecnologie e gli approcci adatti per la sicurezza dei server fisici non garantiranno protezione sufficiente per le Macchine Virtuali. Neil MacDonald, Gartner, June 2009 La principale preoccupazione nell adozione dei servizi cloud (87.5%) è la Sicurezza. Frank Gens, IDC, Senior VP & Chief Analyst

3 I pilastri del Cloud Computing Virtualisation Endpoint Revolution Highly Mobile Devices Dynamic Data Center with Shared System, Share Storage Cloud Infrastructure Shared Data Storage Ubiquitous, Borderless Data Access, Data Everywhere Cloud Application Application Platform Cloud Data Ownership of Data vs. Computing Confidentiality & Access Control New Platform for New Apps. Example, Web Defacing, SQL Injection

4 Le sfide alla Sicurezza nel Cloud La Crittografia è usata raramente: - Chi pùò vedere le tue informazioni? Name: John Doe SSN: Visa #: I volumi di Storage e server sono mobili: - Dove sono I tuoi dati? Sono stati mossi? Server possono accedere ai dati: - Chi si sta connettendo al tuo storage? Mancanza di moduli di Alert e di Audit: - Cosa è accaduto mentre non stavi controllando? Name: John Doe SSN: Visa #: Chiavi di Crittografia legate ai vendor: - Sei legato ad una sola soluzione di sicurezza? Chi ha accesso alle chiavi? I volumi di Storage possono contenere dati residui: - Il tuo storage è pulito in modo sicuro?

5 Sfide della sicurezza in ambienti virtuali Stesse minacce degli ambienti fisici Exploits su Vulnerabiltà Gestione delle patch Minacce Web Policy & Compliance System & Data Integrity Nuove Sfide: 1. Inter-VM traffic 2. vmotion 3. VM Sprawl 4. Dormant VMs 5. Resource contention

6 Operazione Ghost Click Biggest Anti- Cybercrime Operation Sophisticated malware technology Success through partnerships 09/11/2011: Estonia 3 years investigation against the Rove group 4 millions of bots involved in more than 100 countries 100 servers shut-down 14M of illecit profits DNS changing malware redirected unsuspecting users from legit links (itunes, Appstore,etc) to rogue servers Criminals stole personal/credit card data and controlled users online experiences Trend Micro is the only proft organization supporting the operation Trend Micro real time technologies, SPN and TMS supported the identification of the malware

7 Problema La protezione dei dati è l elemento principale di ogni strategia ma i dati sonomobili, distribuiti e in che modo protetti?

8 Infrastruttura convenzionale domandarsi: Dispongo di una politica per la sicurezza in vigore? Dovrei prendere in considerazione la possibilità di far rispettare la politica? I siti visitati dai miei dipendenti, sono siti sicuri? Tutti i punti di accesso in azienda sono controllati? Dove sono memorizzati i miei dati sensibili? L'accesso è ristretto?

9 Cloud Computing domandarsi: Dove sono i miei dati? Standardizzazione dei contratti? Se fallisce il fornitore? Devo usare la crittografia? Trasparenza Clausole generiche e nessuna responsabilità

10 Attacco Penetration Test in ambiente virtuale e protezione con Trend Micro Deep Security -

11 Grazie!!