La migrazione al cloud non elimina i rischi di sicurezza - li trasforma. Il modello di shared responsibility di AWS e chiaro: AWS protegge l'infrastruttura, tu proteggi i tuoi dati e le tue configurazioni. Ma nella pratica, la gestione della postura di sicurezza AWS (Cloud Security Posture Management - CSPM) e dove la maggior parte delle aziende fallisce. Le misconfigurazioni in cloud sono oggi la causa numero uno dei data breach - non gli exploit sofisticati.
I 5 errori piu comuni su AWS
Nella mia esperienza di assessment su ambienti AWS: S3 bucket pubblici (ancora nel 2026, nonostante anni di warning), security group con porte aperte a 0.0.0.0/0 (specialmente SSH e RDP), IAM policy troppo permissive (l'uso di AdministratorAccess come policy di default e epidemico), assenza di MFA sugli account root e sugli utenti IAM privilegiati, e CloudTrail non abilitato o con log non monitorati. Ognuno di questi e un vettore di attacco critico, e ognuno e risolvibile in minuti.
Un framework CSPM pratico
Il mio approccio alla sicurezza AWS si basa su tre pilastri: visibilita (sai cosa hai?), configurazione (e configurato in modo sicuro?), e monitoring continuo (resta sicuro nel tempo?). Per la visibilita: AWS Config per inventario risorse e compliance checking, AWS Security Hub per aggregare i finding da tutti i servizi di sicurezza. Per la configurazione: CIS AWS Foundations Benchmark come baseline, SCPs (Service Control Policies) per limitare azioni pericolose a livello di organizzazione. Per il monitoring: CloudTrail + GuardDuty come minimo, idealmente con i log inviati al tuo SIEM per correlazione.
Un tool che raccomando a tutti: Prowler (open source). Esegue oltre 300 check sulla tua infrastruttura AWS e produce un report dettagliato con priorita e remediation. E il punto di partenza ideale per un assessment della postura di sicurezza cloud. Lo uso come primo step in ogni engagement AWS - spesso i risultati sorprendono anche team che pensavano di avere la sicurezza sotto controllo.
Se vuoi approfondire questo argomento o ti serve una consulenza specializzata, parliamone.
Parliamone →