L'Europa e il Cloud Computing
Perchè il Cloud Computing possa pienamente manifestare i suoi effetti positivi, è necessario uno sforzo nella definizione di regole, comportamenti e procedure che devono governare questo nuovo modello tecnologico.
Uno sforzo che si esplica in un processo di trasformazione sistemica che interessa il breve/medio periodo e prevede la virtualizzazione, la standardizzazione di tecnologie e un’apposita regolamentazione per la tutela dei dati personali (poichè da risorse proprietarie diventano condivise), che definisca la responsabilità del Cloud Provider e degli ulteriori soggetti coinvolti nell’erogazione dei servizi.
L’adozione del sistema Cloud permette di raggiungere numerosi benefici ma porta con sè alcune criticità tra cui il timore della perdita del presidio sui dati: questo timore è riscontrabile anche direttamente dai Cloud providers?
Il Cloud nasconde agli utenti finali la sua complessità tecnica, gli schemi e le architetture che sottostanno all’erogazione delle sue funzionalità. Ciò rende il sistema vagamente enigmatico: può questo incidere sulla sua diffusione in ambito privato?
L’Europa ha posto degli obiettivi di performance sul Cloud che prevedono entro il 2020 iniziative tali da generare un guadagno netto di 2 milioni di posti di lavoro e un aumento del PIL EU dell’1%. A che punto è l’Italia?
Attraverso l’adozione della Certificazione STAR, ogni organizzazione sarà in grado di dare un messaggio chiaro ai propri clienti esistenti e potenziali, dimostrando che il proprio sistema di gestione delle informazioni è solido e risponde alle criticità specifiche del Cloud. Oltre a concentrarsi sui controlli specifici per il Cloud, la Certificazione CSA STAR dà una valutazione del sistema e della sua efficienza nel suo complesso. La Certificazione si raggiunge attraverso la verifica di ognuna delle 16 aree di controllo della CCM rispetto a 5 fattori denominati "capability factors".
Collaborazione di CSA Italy (Cloud Security Alliance) al corso Advanced Auditing Cloud Security di BSI a Giugno (Roma -25-26)
Il presidente di CSA Italy Alberto Manfredi approfondirà i seguenti ambiti:
- Il Mercato Cloud ed il contributo di CSA
- Definizione del Cloud ed introduzione della sicurezza nel Cloud
- Gestione del rischio in ambito Cloud
"Il corso STAR Auditor è un’occasione unica per vedere in azione uno degli strumenti piùefficaci prodotti da CSA per auditor e security professional che hanno necessità di controllare e governare la sicurezza ed affidabilita’ del Cloud: la Cloud Control Matrix." Alberto ManfrediPresidente CSA Italia
