L'utilizzo dei servizi cloud da parte delle piccole imprese e delle multinazionali si sta rapidamente normalizzando: ad esempio, Acronis ha registrato un aumento del 151% su base annua dei clienti aziendali dei suoi servizi cloud. Oltre alla flessibilità e alla comodità, il passaggio al cloud consente di risparmiare su infrastruttura IT, personale e utenze; tuttavia, le aziende utilizzano principalmente il backup cloud per proteggere tutti i sistemi e i dati off-site, dove sono isolati dalle cause di perdita dei dati, quali guasti hardware o calamità naturali.
1. Potenza della crittografia
Quando si esegue il backup dei dati nel cloud, le informazioni sono protette dall'accesso e dall'uso non autorizzati mediante la crittografia. La crittografia utilizza un algoritmo per convertire i vostri dati in un formato univoco, che può essere riconvertito nella forma originale solo con l'aiuto di una chiave privata univoca.
Tuttavia, la protezione dei dati deve sempre iniziare da voi: la sicurezza dei dati deve essere garantita alla fonte sul vostro computer e durante il trasferimento nel cloud, affinché siano al sicuro anche nel cloud stesso.
Acronis utilizza principalmente l'algoritmo Advanced Encryption Standard-256 (AES-256). Il numero 256 nel nome significa che la chiave di crittografia è lunga 256 bit (le altre varianti sono AES 128 e 192 bit). AES-256 è il livello di crittografia più elevato e offre un buon equilibrio tra una crittografia sicura e veloce, ma gli utenti possono scegliere tra diversi protocolli di crittografia. I dati vengono naturalmente crittografati alla fonte, durante il trasferimento e anche quando sono archiviati nel cloud.
2. Sicurezza del canale
Per autenticare l'avvio della comunicazione con la controparte corretta, ovvero affinché i dati, anche se già crittografati, non vengano inviati a estranei, vengono utilizzati i certificati SSL (Secure Sockets Layer), che creano una connessione crittografata tra il sito web e il browser internet dell'utente e garantiscono che i dati riservati siano inviati attraverso un canale sicuro.
Acronis utilizza la crittografia SSL a 2048 bit (una delle più potenti) per proteggere i dati durante la trasmissione sul canale, dissipando così in modo convincente eventuali preoccupazioni sulla sicurezza dei file durante il trasferimento.
3. Certificazioni dei data center
Il terzo aspetto decisivo della sicurezza dei servizi cloud è la protezione dei data center in cui saranno archiviati i vostri dati. Particolare attenzione merita la protezione dalle interruzioni di corrente.
Acronis protegge i propri data center completamente e fin dalle fondamenta. Sono presenti recinzioni alte, un sistema di videosorveglianza e personale di sicurezza 24/7/365. Per accedere all'area, il personale deve sottoporsi a scansione biometrica e presentare un badge ID contactless. Naturalmente, non è tutto… I data center Acronis possono vantare numerose certificazioni per il rispetto degli standard di sicurezza e dei corrispondenti protocolli di sicurezza, tra cui:
- › Gruppi di continuità (UPS) e generatori di riserva per garantire il funzionamento ininterrotto per 48 ore in caso di interruzione imprevista.
- › Tutti i data center Acronis sono progettati fin dalle fondamenta per garantire il massimo livello di disponibilità necessario alla certificazione Tier IV. L'infrastruttura di importanza critica è protetta dalla ridondanza 2N+ e dispone di supporto di emergenza 24/7 per le esigenze di manutenzione. Il downtime annuale è pertanto di soli 26,3 minuti.
- › Certificazione SSAE-16. Accreditato dall'Auditing Standards Board (ASB) dell'American Institute of Certified Public Accountants (AICPA), questo audit garantisce che Acronis soddisfi i più elevati standard normativi nei settori finanziario e sanitario.
Considerazioni finali
Non si può mai esagerare con la protezione dei dati e il backup è un primo passo indispensabile. Ma se create backup da un'unità compromessa, che senso ha iniziare?
Le aziende dovrebbero porre maggiore enfasi sulla verifica della sicurezza dei fornitori di backup cloud. Un modo semplice è confrontare le certificazioni affidabili e le tecnologie di protezione dei dati adottate.
Evitare le crisi è più semplice quando potete contare sul vostro partner cloud.
Fonte: https://www.acronis.cz/3-aspekty-rozhodujici-o-bezpecnosti-vasich-dat-v-cloudu/
Autore dell’articolo: Redazione ZEBR.ai
