Classificazione dei dati, crittografia e AWS KMS

Utilizzare gli archivi dati in AWS

Dunieski Otano

AWS Solutions Architect

La violazione evitabile dei dati

• Azienda sanitaria archivia cartelle pazienti in DynamoDB
• Nessuna crittografia abilitata
• Data breach espone 2 milioni di record
• Violazione HIPAA: multa di 50 milioni $

Capire la classificazione dei dati

• Perché classificare i dati?
  • Applicare i giusti controlli di sicurezza
  • Rispettare i requisiti di compliance
• Livelli di classificazione
  • Pubblico, Interno, Confidenziale, Riservato
• Impatto di una classificazione errata
  • Multe normative, violazioni dei dati

PII: Dati personali identificabili

• Identificatori diretti
  • Nome, ID nazionale, email, telefono, indirizzo
• Identificatori indiretti
  • Data di nascita, CAP, indirizzo IP
• Requisiti GDPR
  • Consenso, diritto all'oblio, minimizzazione dei dati

PHI: Protected Health Information

• Informazioni mediche
  • Diagnosi, terapie, ricette, risultati di laboratorio
• Identificativi sanitari
  • Numeri di cartella clinica, ID assicurativi
• Requisiti HIPAA
  • Crittografia, controlli di accesso, log di audit

Modello di responsabilità condivisa AWS

• AWS protegge il cloud
  • Sicurezza fisica, hardware, rete
• Tu proteggi NEL cloud
  • Crittografia dei dati, policy IAM, codice applicativo
• Controlli condivisi
  • Patch management, configurazione

Crittografia a riposo con AWS KMS

• Cos'è la crittografia a riposo?
  • Protegge i dati archiviati su disco
• AWS KMS
  • Gestione chiavi centralizzata
  • Rotazione automatica delle chiavi
• Abilita nei servizi
  • DynamoDB, S3, RDS, EBS

Crittografia in transito con TLS

• Cos'è la crittografia in transito?
  • Protegge i dati in rete
• TLS/HTTPS
  • Protocollo standard di settore
  • Abilitato di default in AWS
• Gestione certificati
  • AWS Certificate Manager (ACM)

Cifrare le variabili d'ambiente Lambda

• Variabili d'ambiente
  • Archivia configurazioni in Lambda
• Crittografia a riposo
  • Seleziona la chiave KMS alla creazione della funzione
• Encryption helpers
  • Cifra in transito dalla console a Lambda
• Secrets Manager: AWS Security Best Practices

Ayo berlatih!

Utilizzare gli archivi dati in AWS