Novell e la Cloud Security Alliance (Csa) annunciano una iniziativa
rivolta a tutti i vendor tesa ad offrire la prima certificazione
del settore per la sicurezza nel Cloud Trusted. Cloud Initiative è
il nome di questo progetto che ha lo scopo di offrire ai Cloud
Provider un aiuto per sviluppare configurazioni interoperabili e
sicure di controllo di identità e di accesso. Grazie a questa
iniziativa, oggi le aziende adotteranno soluzioni basate sul cloud
con uno standard affidabile che permetterà di alleviare le loro
preoccupazioni sulla sicurezza e la governance nell'accesso e
utilizzo delle proprie applicazioni e dati.
“Il modo in cui le identità sono gestite nel cloud crea nelle
aziende delle grosse barriere per la adozione di servizi di
cloud”, dichiara Alan Boehme, Svp IT Strategy and Enterprise
Architecture di Ing Americas e attuale membro del Consiglio di Csa.
“Tramite la creazione di linee guida stiamo creando il terreno
comune per aziende e Cloud provider per accelerare il processo di
adozione dei servizi Cloud”
“In ambienti IT tradizionali, l' azienda controlla le proprie
applicazioni, server e infrastruttura di storage. Tuttavia, nei
cloud pubblici l’architettura del controllo cambia
profondamente”, dice Jim Reavis, executive director di Csa.
“Quando un’azienda trasferisce al cloud risorse informatiche e
dati sensibili, il controllo e l’affidamento di questo passaggio
devono passare attraverso un fidato programma esterno di
certificazione. Quando Novell ci propose l’iniziativa, noi
abbiamo abbracciato subito l’idea”.
I criteri di certificazione, approvazione e roadpmap saranno
definiti dai membri della Cloud Security Alliance,
un’organizzazione non-profit creata per promuovere il corretto
modo di fornire garanzie di sicurezza all’interno degli ambienti
di cloud. La Csa conta tra i suoi membri rappresentati del settore,
aziende end user, servizi di cloud, Saas, fornitori di tecnologia
come Novell, Microsoft, Dell, Rackspace, Qualys, Hp, Intel, Cisco,
McAfee, Isaca, Dmtf e Symantec, rappresentanti individuali di
organizzazioni come Global 2000 ed enti governativi. Nick Nikols,
Vp del product management di Novell Identity and Security, sarà il
vicepresidente dell’iniziativa insieme a Liam Lynch, chief
security strategist di eBay.