Spostare dati e servizi in cloud non significa che la sicurezza sia automaticamente garantita dal fornitore: le configurazioni sbagliate restano responsabilità di chi le imposta. Martino Roberto esegue pentest cloud per aziende e PA di Enna che usano ambienti come Microsoft 365, Google Workspace o server cloud.
Il cloud è sicuro, la configurazione no sempre
Un ambiente cloud mal configurato — permessi troppo ampi, backup pubblici per errore, autenticazione debole — è una delle cause più comuni di violazioni, anche quando il fornitore cloud stesso è solido e affidabile.
Cosa verifica concretamente il test
Il pentest cloud controlla permessi utente, esposizione di storage e database, configurazioni di rete virtuale e meccanismi di autenticazione, per capire se un attaccante con credenziali compromesse potrebbe muoversi liberamente nell'ambiente.
Il fornitore cloud non garantisce già la sicurezza?
Garantisce la sicurezza dell'infrastruttura sottostante, non le configurazioni che l'azienda imposta sopra: è il cosiddetto modello di responsabilità condivisa.
Serve anche con un piccolo ambiente Microsoft 365?
Sì, errori di configurazione comuni come permessi di condivisione troppo ampi o mancanza di autenticazione a più fattori sono frequenti anche in ambienti piccoli.
Cosa succede dopo il test?
Un rapporto con le configurazioni a rischio trovate e le correzioni concrete da applicare, prioritizzate per impatto.
Il tuo ambiente cloud a Enna è mai stato verificato davvero?
Richiedi consulenza gratuita →