In questo articolo analizzeremo come la sicurezza web basata su cloud (Cloud Web Security) abbia rapidamente preso campo nel panorama delle soluzioni di cibersicurezza. Ne presenteremo i principali vantaggi e mostreremo come il filtro cloud di FlashStart sia diventato una soluzione di riferimento a livello globale per bloccare i contenuti malevoli e aumentare la sicurezza della navigazione in rete.
Il passaggio al cloud
In tutto il mondo, sempre più aziende e organizzazioni stanno migrando verso il cloud. Tutti conosciamo Dropbox, il servizio di archiviazione file fondato negli Stati Uniti nel 2007. L’idea, nata da due studenti del MIT, ha fatto la storia e, da allora, i servizi cloud si sono ampliati sia in termini di potenza sia di ambito applicativo.
Oggi il cloud è disponibile per diverse tipologie di servizi:
- Archivi documentali (SaaS): i servizi essenziali per cui sono nate piattaforme come Dropbox, in cui gli utenti possono caricare, conservare, scaricare e condividere file. In ambito IT si parla di Software-As-A-Service.
- Spazi di lavoro online (PaaS): piattaforme condivise (come Google Workspace) che includono l’archiviazione ma consentono a utenti, aziende e organizzazioni di produrre e gestire i file direttamente online. In gergo tecnico si definiscono Platform-As-A-Service.
- Infrastrutture cloud (IaaS): i servizi Infrastructure-As-A-Service consentono di creare un vero e proprio ambiente cloud privato (come IBM CloudBurst).
L’evoluzione dei servizi cloud è stata accompagnata da un’adozione di massa in tutti i settori commerciali. Secondo le stime di Builtin, il cloud computing assorbe circa il 33% dei budget IT mondiali, coinvolgendo settori che vanno dai servizi finanziari all’istruzione, dalla sanità all’analisi dei dati.
Il cloud come nuova dimensione per la cibersicurezza
In questo panorama, la sicurezza informatica non fa eccezione: la sicurezza web basata su cloud si è sviluppata ininterrottamente negli ultimi vent’anni. Nata per superare i limiti degli strumenti di sicurezza tradizionali, si è evoluta per:
- Rispondere alle esigenze di un ambiente Internet in costante mutamento;
- Sviluppare le competenze per contrastare nuove minacce informatiche e le varianti di quelle esistenti;
- Soddisfare le crescenti richieste di servizi web sicuri da parte di imprese e enti.
La spinta verso la Cloud Web Security nasce quindi dall’incontro tra l’offerta (orientata a superare le soluzioni hardware fisiche) e la domanda (con organizzazioni in tutto il mondo sempre più dipendenti dai servizi di rete).
Protezione DNS di nuova generazione: totalmente basata su cloud, potenziata da IA e facile da attivare
L’impatto del Covid-19 sull’adozione della sicurezza cloud
Primo step: la spinta generale verso i servizi cloud
La pandemia di Covid-19 ha impresso una forte accelerazione all’uso dei servizi online, rendendo Internet uno strumento indispensabile per l’intera popolazione e per la maggior parte delle attività lavorative.
Dai bambini agli anziani, tutti hanno dovuto adattarsi: la scuola si è spostata in rete non solo per lo scambio di documenti ma per la didattica a distanza, mentre i servizi sanitari hanno introdotto visite a schermo e ricette via e-mail.
In ambito lavorativo si sono verificati due cambiamenti fondamentali:
- Le aziende tradizionalmente legate alla presenza in sede hanno dovuto implementare rapidamente il lavoro da remoto.
- Organizzazioni e istituzioni hanno dovuto valutare quali mansioni potessero essere svolte a distanza, trasformando radicalmente processi fino ad allora ritenuti inamovibili dagli uffici.
Secondo step: la crescente richiesta di Cloud Web Security
L’aumento massiccio dei servizi online è stato rapidamente accompagnato da una crescita degli attacchi informatici a livello globale, come riportato dalle principali testate giornalistiche internazionali, tra cui CBS News.
Uno dei problemi principali riscontrati da aziende, famiglie ed istituti scolastici è stato che molti utenti non erano consapevoli di quanto fosse facile cadere vittima di una truffa online.
Come evidenziato da InnovationAtWork, quasi la metà degli utenti intervistati negli Stati Uniti ha dichiarato di essere stata target di e-mail, chiamate o SMS di phishing durante i mesi di lavoro da casa.
Un problema comune, esigenze differenti
L’ondata di attacchi ha spinto organizzazioni e istituzioni a richiedere servizi di Cloud Web Security sempre più avanzati, con l’obiettivo di proteggere sia la rete interna sia le connessioni VPN utilizzate dai dipendenti da remoto.
Per gli istituti scolastici la priorità era tutelare la privacy dei dati e proteggere gli studenti più giovani dall’esposizione a contenuti pericolosi o inappropriati:
- Attacchi cibernetici e campagne di phishing mirate ai più giovani;
- Contenuti inappropriati come pornografia, violenza e armi;
- Piattaforme di intrattenimento, giochi e social network che riducono la concentrazione.
Nelle famiglie, la promiscuità d’uso degli stessi dispositivi o della medesima rete domestica ha permesso agli hacker di colpire i membri più inesperti per poi risalire, tramite VPN aziendali, alle reti delle imprese per cui lavoravano i genitori.
Protezione DNS di nuova generazione: totalmente basata su cloud, potenziata da IA e facile da attivare
FlashStart: la sicurezza web in cloud semplice ed efficace
FlashStart offre una soluzione di Cloud Web Security che si distingue sul mercato grazie a tre punti di forza:
- Semplice da configurare e gestire;
- Flessibile e adattabile a qualsiasi infrastruttura;
- Continuamente aggiornata.
La configurazione del filtro DNS FlashStart richiede solo pochi minuti. L’assistenza tecnica h24 risponde in italiano, inglese e spagnolo per supportare i partner e gli amministratori IT in qualsiasi esigenza.
Inoltre, l’aggiornamento è costante: FlashStart combina intelligenza artificiale ed esame umano per scansionare il web alla ricerca di nuove minacce, aggiornando le protezioni direttamente in cloud senza richiedere riavvii dei sistemi o interventi da parte dell’utente.
Il filtro DNS basato su cloud di FlashStart
La soluzione FlashStart opera come un filtro DNS perimetrale che verifica tutto il traffico in uscita. Ogni volta che un utente tenta di accedere a un sito web, il sistema interroga il cloud di FlashStart, organizzato in numerose categorie di blocco.
Liste di blocco e personalizzazione
Le categorie di filtraggio includono Malware e Minacce (phishing, trojan, fraudolenti), Contenuti Pericolosi e Siti Inappropriati (pornografia, droghe, violenza, armi, gioco d’azzardo).
Oltre alle minacce dirette, gli amministratori di rete possono decidere di inibire l’accesso a contenuti fonte di distrazione come social network, piattaforme di streaming o e-commerce durante l’orario di lavoro.
È sempre possibile creare whitelist (liste di accesso consentito) per sbloccare specifici domini necessari all’operatività dell’organizzazione.
Gestione avanzata dei profili e degli orari
La piattaforma consente una granularità di configurazione avanzata, offrendo la possibilità di applicare regole differenti per gruppi di utenti:
- Nelle aziende: è possibile consentire l’accesso ai siti di shopping online solo al reparto acquisti, bloccandolo per gli altri reparti;
- Nelle famiglie: i genitori possono proteggere i figli dai contenuti per adulti lasciando al contempo liberi i dispositivi dei maggiorenni.
Infine, la funzionalità di pianificazione oraria di FlashStart permette di definire regole temporali: ad esempio, un datore di lavoro può sbloccare i social network durante le pause pranzo e inibirne l’accesso durante le ore lavorative per preservare la produttività.
Protezione DNS di nuova generazione: totalmente basata su cloud, potenziata da IA e facile da attivare
Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere i dispositivi desktop e mobile e i dispositivi IoT sulle reti locali.
