Modello di responsabilità condivisa AWS

Concetti di sicurezza e gestione dei costi su AWS

Dev Bhosale

Principal Data & Cloud Architect

Perché la sicurezza cloud è importante?

• Dati sensibili
• Rischio reputazionale
• Requisiti di conformità
• Impatti economici

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Modello di responsabilità condivisa

Modello di responsabilità condivisa

Sicurezza nel cloud - Responsabilità del cliente

• Credenziali per il server
• Accesso al database
• Software applicativo installato sul server
• Chiavi di cifratura

Sicurezza del cloud - Responsabilità di AWS

• Accesso a edificio e attrezzature
• Connettività di rete
• Backup di alimentazione
• Software dell'infrastruttura (es. routing)

Come cambiano le responsabilità?

• Con i server, il cliente gestisce sicurezza e aggiornamenti del server.
• Nei servizi serverless come Lambda, AWS gestisce sicurezza e aggiornamenti del server.

Esercitiamoci!

Concetti di sicurezza e gestione dei costi su AWS