La platea dopo la lettura del titolo del mio intervento

Transcript

1

2 La platea dopo la lettura del titolo del mio intervento 2

3 In realtà..il presupposto è semplice. 3 Cloud computing è un nuovo modo di fornire risorse,, non una nuova tecnologia! P.S. in realtà un modo neanche tanto nuovo

4 Solo come remind.. 4 Dicesi cloud computing quel paradigma secondo il quale dei servizi informatici di vario genere vengono messi a disposizione di terzi sulla rete Internet senza che chi li utilizza sia obbligato né a possedere, né a manutenere, e nemmeno a conoscere, la complessa infrastruttura informatica sottostante (un infrastruttura variabilmente composta da computer, storage, sistemi operativi ed applicazioni software) che ne garantisce la fornitura

5 Servizi 5 E possibile identificare tre categorie di Cloud Services: Infrastructure-as-a-service (IaaS): sono servizi di elaborazione, di rete o storage, virtualizzati, fruibili tramite Web; Platform-as-a-service (PaaS): ambienti per lo sviluppo di applicazioni fruibili via Web. Sono servizi che si rivolgono alla comunità delle software house e delle aziende di sviluppo software. Software-as-a-service (SaaS): ovvero applicazioni costruite appositamente per essere offerte ed erogate tramite Internet, con un modello one-to-many e un pricing basato sull utilizzo effettivo.

6 Conseguenze 6 E bene non lavorare per scoprire ciò che è già noto, esistono: standard leggi nazionali leggi internazionali best practice associazioni di esperti etc che sono largamente applicabili, seppure con le adeguate precauzioni, al cloud.

7 A partire da Standard e best practice. 7 La ISO27001 rappresenta la norma di riferimento per il controllo dei punti di attenzione elencati relativamente al problema sicurezza ( il cogente è condizione necessaria); ISO20000 ( Itil v3) costituisce il riferimento in termini di linee guida per la definizione di SLA e accordi di servizio in generale; ISO risk analysis e ISO risk management sono anche alla base di qualsiasi forma contrattuale al fine di poter porre attenzione ai rischi ed alla loro gestione anche attraverso il Cloud.

8 Passando per Leggi nazionali ed internazionali.. 8 Alcuni esempi: Dlgs. 196/03: codice in materia di protezione dei dati personali; Dlgs 231/01: disciplina della responsabilita' amministrativa delle persone giuridiche, delle societa' e delle associazioni anche prive di personalita' giuridica, a norma dell'articolo 11 della legge 29 settembre 2000, n. 300 ; Legge 18 marzo 2008, n. 48: recante la ratifica della Convenzione del Consiglio d'europa di Budapest sulla criminalità informatica del 23 novembre 2001; Decreto Legislativo n.61 recante la ratifica della direttiva della Commissione Europea 2008/114/CE relativa alle Infrastrutture Critiche Europee.

9 9

10 Che vengono raccolte e recepite da Associazioni di esperti al fine di renderle omeogenee e applicarle al Cloud 10 NIST (National Institute of Standard and technology): Cloud Computing Reference Architecture (NIST SP ): nata per il mondo americano vuole definire un architettura vendor indipendent che sia in linea con la definizione di Cloud data dal NIST stesso la definizione del NIST di cloud : il cloud e un modello che consente l accesso alla rete in maniera comoda, su richiesta e da qualsiasi luogo ad un gruppo di risorse computazionali configurabili in base all esigenza Risorse (e.g., reti, server, storage, applicazioni, e servizi) che possono rapidamente essere forniti e rilasciati con un minimo lavoro di gestione o di interazione con il provider.

11 Segue NIST 11 NIST Cloud Computing Standards Roadmap (NIST SP ); Il gruppo di lavoro NIST Cloud Computing Standards Roadmap ha censito tutto il panorama degli standard per la sicurezza, portabilità, modelli/standard/studi e casi di uso per l interoperabilità che avessero rilevanza per il cloud computing

12 12 DIGITPA: gruppi di lavoro formati da esperti di realtà private e pubbliche sui temi del cloud dall infrastruttura, ai servizi alla sicurezza; Volti all individuazione di standard e linee guida per l Italia alla luce di quelli internazionali, in particolare per la PA. CSA global: guide e white paper redatti da gruppi di lavoro formati da esperti

13 13

14 14 promuovere e sviluppare temi di ricerca sul cloud computing security che possano contribuire al corretto e consapevole utilizzo dei servizi cloud, con particolare attenzione al mercato della Piccola e Media Impresa Italiana promuovere la condivisione di conoscenza del tema sia attraverso la partecipazione ad eventi/conferenze/seminari, accordi con associazioni professionali di settore e stampa specializzata promuovere le certificazioni professionali gestite da CSA qualificarsi come interlocutore privilegiato nei principali tavoli di discussione sul cloud computing security nella regione di competenza

15 15

16 16 L'associazione CSA Italy Chapter è aperta a tutte le persone o aziende che nutrono interesse ad approfondire i temi del cloud computing ed in particolare della sicurezza. L'adesione non comporta alcun costo (free) necessario seguire una procedura* ed essere membro CSA Global I benefici dei membri: condivisione di esperienze con professionisti del settore possibilità di sconti per la partecipazione a eventi/conferenze 6 meeting annuali con il board dell'associazione per avere una voce nella vita del capitolo strumenti di collaborazione e comunicazione dedicati * la modulistica sarà disponibile a breve sul sito di CSA IT

17 17 I contributi e i temi dei Gruppi possono essere originati da tutti i soci presieduti da un membro del Comitato Direttivo, in collaborazione con enti e istituti di ricerca sui temi connessi alla sicurezza del cloud in costante allineamento con CSA global e gli altri capitoli; Organizzati dal Comitato Direttivo e volti alla condivisione di informazioni, idee ed esperienze

18 18 Gruppi già avviati: WG0 Dedicato alla traduzione delle ricerche di CSA (Guidance( V2,...) Altri temi per nuovi gruppi: Portabilità, Interoperabilità e Sicurezza Applicativa Strumenti di Selezione dei Cloud Service Provider Personal Information Security nel Cloud

19 In fase di creazione. 19

20 GRAZIE! 20