Axway presenta le linee guida per una sicurezza proattiva del Cloud,accompagnando le aziende nell’adozione del nuovo paradigma

Milano, 10 marzo 2010 - Rinnovando il proprio impegno nel supportare i clienti nell’adozione di soluzioni innovative in ambito IT, Axway, azienda specializzata in Business Interaction Network, ha presentato durante la RSA conference a San Francisco le linee guida per una gestione proattiva della sicurezza in ambienti cloud.

Secondo Gartner, il cloud computing rappresenta insieme alla virtualizzazione la prima priorità tecnologica del 2010 per i CIO ma, sebbene le organizzazioni apprezzino i suoi vantaggi, si trovano spesso a dover affrontare criticità significative in termini di sicurezza, dovute alla condivisione delle informazioni tra ambienti cloud e on premise.
Per aiutare i propri clienti in tale contesto, Axway ha delineato le sue linee guida che consentono di garantire la sicurezza dei dati in ambiente cloud, oltre ad assicurare un controllo proattivo dei processi IT quando questi sono spostati all'interno del cloud:

Ecco i principali suggerimenti di Axway:

Riconsiderare le aspettative sulla sicurezza del cloud Le organizzazioni devono pretendere i medesimi standard di sicurezza dei dati sia in ambienti cloud che on premise e richiedere ai vendor una maggiore collaborazione perché tali standard vengano rispettati. Attualmente, le strategie di sicurezza adottate dai fornitori di soluzioni cloud si limitano in sostanza ad un approccio passivo, che consiste principalmente nell’invitare le aziende a porre le loro domande in merito alle modalità di restrizione dell'accesso ai dati adottata dal fornire. Inoltr, i fornitori spesso sottovalutano la sicurezza dei dati interni e si concentrano esclusivamente sul perimetro esterno e la sicurezza del data center.

Sfruttare le funzionalità di comando e controllo "on premise"
Molti vendor di soluzioni cloud forniscono solo vaghe rassicurazioni sulla sicurezza del perimetro del data center, ma non offrono nessuna garanzia sui possibili accessi ai dati business sensibili dei clienti. Questo significa che le aziende stesse devono essere in grado di applicare anche alle applicazioni in ambiente cloud i propri criteri, per controllare gli accessi interni e prevenire la perdita dei dati. Tali criteri devono contemplare:

• La tipologia di informazioni alle quali è possibile accedere nel cloud
• La definizione degli utenti autorizzati all'accesso e l’individuazione degli utenti non sicuri
• L’identificazione degli utenti autorizzati all'invio e alla ricezione di informazioni business critical al di fuori dell'organizzazione
• La definizione dei dati che non è possibile condividere all'esterno dell'organizzazione
• Le modalità di invio dei dati (comprendendo o meno i criteri di crittografia)

Prendere in considerazione i modelli di cloud privati
Le applicazioni cloud "multi-tenant"possono risultare economiche ma non garantiscono la segregazione dei dati o la visibilità necessaria per una corretta governance aziendale e tutela della conformità normativa. Al contrario, le applicazioni "single tenant" private, disponibili in ambiente cloud, sono in grado di offrire la maggior parte dei vantaggi del cloud computing limitando però i rischi per la sicurezza.

"L'elaborazione e l'implementazione di criteri efficaci per la sicurezza interna ha richiesto anni alle aziende; oggi il rapido passaggio alle applicazioni cloud based pone loro delle nuove sfide", ha dichiarato Taher Elgamal, CEO di Axway. "Axway sta perseguendo un obiettivo comune al settore: poter applicare i controlli di sicurezza dei dati tipici delle soluzioni on premise all'ambiente cloud. Questo assicurerà maggiore tranquillità alle aziende durante lo sviluppo delle proprie interazioni di business, sfruttando a loro beneficio anche i vantaggi offerti dal cloud computing".

Ulteriori informazioni sulle soluzioni cloud based di Axway sono disponibili all'indirizzo:
http://www.axway.com/products-solutions/delivery/hosted/saas

Axway
Axway è un’azienda specializzata in "Business Interaction Networks", quale unico provider presente sul mercato in grado di fornire soluzioni unificate per la gestione, l’attuazione, la protezione e il monitoraggio di tutte le interazioni di business, comprese le operazioni legate a e-mail, file, messaggistica, gestione di servizi, eventi e processi. Con oltre 11.000 clienti presenti in più di 100 Paesi, Axway facilita le interazioni e transazioni tra le aziende, i processi e le integrazioni favorendo la crescita del business ed eliminando le barriere tra vendor, clienti, dipartimenti interni, partner e fornitori. L’offerta completa di Axway comprende: soluzioni per l’integrazione business-to-business, trasferimento gestito dei file, sicurezza della posta elettronica, monitoraggio dell’attività commerciale, integrazione delle applicazioni aziendali, architettura orientata ai servizi (SOA), gestione di processi aziendali, soluzioni track & trace e di convalida delle identità. Axway fornisce servizi gestiti e professionali, come pure offerte in modalità Cloud Computing e Software-as-a-Service (SaaS). Con sede a Phoenix, Arizona, la presenza globale di Axway si estende a 20 Paesi.