Il pentest cloud valuta la sicurezza di ambienti AWS, Azure o Google Cloud, dove la maggior parte degli incidenti nasce da configurazioni errate più che da falle del provider: bucket pubblici, ruoli IAM troppo ampi, segreti esposti. A Messina serve ad aziende e spin-off dell'Università che spostano gestionali e dati nel cloud senza un presidio di sicurezza dedicato.
Il problema non è il cloud, è la configurazione
I provider sono sicuri per default fin dove arriva la loro responsabilità; il resto è tuo. Controllo storage pubblici, chiavi di accesso nel codice, reti troppo aperte e privilegi IAM eccessivi, le cause più frequenti di fuga dati dal cloud.
Un percorso adatto a chi ha migrato in fretta
Molte realtà hanno spostato servizi online rapidamente, magari durante un progetto con l'ateneo, senza rivedere i permessi. Parto da una revisione della configurazione e proseguo con test attivi solo dove autorizzato dal provider.
Serve il permesso del provider cloud?
Per alcuni test attivi sì, e lo gestisco io dove previsto. Gran parte del lavoro è però revisione di configurazione e permessi, che non richiede autorizzazioni particolari.
Coprite anche Kubernetes e container?
Sì. Verifico configurazioni dei cluster, segreti, policy di rete e immagini con vulnerabilità note, punti critici negli ambienti containerizzati.
Che differenza c'è con un pentest infrastruttura classico?
Il pentest cloud ragiona su identità, permessi e servizi gestiti; quello infrastruttura su reti e sistemi. Spesso conviene combinarli.
Vuoi sapere come pentest cloud può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →