Sicurezza nell'etere

Nel 2006, quando Amazon ha introdotto l'Elastic Compute Cloud (EC2), è stato uno spartiacque nel tentativo di trasformare l'informatica in un'utilità onnipresente, come l'elettricità. Improvvisamente, chiunque poteva scorrere un menu online, tirare fuori una carta di credito e assumere tutta la potenza di calcolo necessaria, pagandola a una tariffa fissa: inizialmente, 10 centesimi all'ora per usare Linux (e, a partire dal 2008, 12,5 centesimi all'ora per usare Windows). Quei sistemi verrebbero eseguiti su macchine virtuali che potrebbero essere create e configurate in un istante, scomparendo altrettanto velocemente quando non più necessarie. Man mano che le loro esigenze crescevano, i clienti potevano semplicemente mettere più quarti nei contatori. Amazon si occuperebbe di problemi come la manutenzione del data center e della rete. Le macchine virtuali, ovviamente, funzionerebbero all'interno di quelle reali: le migliaia di server ronzanti e lampeggianti raggruppati nei data center di Amazon in tutto il mondo. Il servizio di cloud computing era efficiente, economico e ugualmente accessibile a privati, aziende, laboratori di ricerca e agenzie governative.

Ma rappresentava anche una potenziale minaccia. EC2 ha portato alle masse qualcosa che un tempo era limitato principalmente ai sistemi IT aziendali: ingegneria in cui programmi simili a Oz chiamati hypervisor creano e controllano processori virtuali, reti e unità disco, molti dei quali possono funzionare sugli stessi server fisici. I ricercatori di sicurezza informatica avevano precedentemente dimostrato che quando due programmi vengono eseguiti contemporaneamente sullo stesso sistema operativo, un utente malintenzionato può rubare dati utilizzando un programma di intercettazione per analizzare il modo in cui tali programmi condividono lo spazio di memoria. Hanno ipotizzato che gli stessi tipi di attacchi potrebbero funzionare anche nei cloud quando diverse macchine virtuali vengono eseguite sullo stesso server.

Questa storia faceva parte del nostro numero di gennaio 2010

• Vedi il resto del problema
• sottoscrivi

Nell'immensità di un ambiente cloud, la possibilità che un hacker potesse persino trovare la preda designata su un server specifico sembrava remota. Quest'anno, tuttavia, tre scienziati informatici dell'Università della California, San Diego, e uno del MIT sono andati avanti e l'hanno fatto (vedi Snooping Inside Amazon's Cloud nella presentazione dell'immagine sopra). Hanno assunto alcune macchine virtuali per fungere da bersagli e altre per fungere da aggressori e hanno cercato di ottenere entrambi i gruppi ospitati sugli stessi server nei data center di Amazon. Alla fine, sono riusciti a posizionare macchine virtuali dannose sugli stessi server degli obiettivi il 40% delle volte, il tutto per pochi dollari. Sebbene in realtà non abbiano rubato i dati, i ricercatori hanno affermato che tale furto era teoricamente possibile. E hanno dimostrato come gli stessi vantaggi del cloud computing – facilità di accesso, accessibilità, centralizzazione e flessibilità – potrebbero dare origine a nuovi tipi di insicurezza. Amazon ha sottolineato che nessuno ha attaccato con successo EC2 in questo modo e che l'azienda ha ora impedito quel tipo specifico di attacco (sebbene, comprensibilmente, non specifichi come). Ma ciò che Amazon non ha risolto, ciò che nessuno ha ancora risolto, è il problema di sicurezza inerente alle dimensioni e alla struttura dei cloud.

SNOOPING NELLA NUVOLA DI AMAZON
I ricercatori hanno recentemente scoperto un modo per posizionare macchine virtuali dannose sui server che ospitano macchine virtuali assegnate alle vittime designate nell'Elastic Compute Cloud di Amazon, che secondo loro potrebbe consentire a un utente malintenzionato di rubare dati. Amazon afferma di aver impedito questo tipo di attacco e che la minaccia di furto di dati era stata solo teorica. Ecco come hanno fatto i ricercatori.
uno. I ricercatori hanno assunto macchine virtuali (VM) vittime dal cloud di Amazon e hanno annotato gli indirizzi IP delle macchine. Hanno appreso che se acquistassero più macchine virtuali quasi contemporaneamente, quelle macchine avrebbero indirizzi IP simili, il che indica che probabilmente erano ospitate sullo stesso server.

Il cloud computing, programmi e servizi forniti su Internet, sta rapidamente cambiando il modo in cui utilizziamo i computer ( vedere Briefing, luglio/agosto 2009 e Nuvole, ascendenti nella presentazione sopra) . Gmail, Twitter e Facebook sono tutte applicazioni cloud, ad esempio. I servizi di infrastruttura basati sul Web come quelli di Amazon, così come le versioni di fornitori come Rackspace, hanno attratto legioni di clienti aziendali e istituzionali attratti dalla loro efficienza e dal basso costo. La clientela dei servizi cloud di Amazon ora include il New York Times e Pfizer. E il browser di Google e il prossimo sistema operativo (entrambi denominati Chrome) intendono fornire un facile accesso alle applicazioni cloud.

Anche le agenzie governative più lente stanno entrando in azione: la città di Los Angeles utilizza il servizio Apps di Google per la posta elettronica e altre applicazioni di routine, e la Casa Bianca ha recentemente lanciato www.apps.gov incoraggiare le agenzie federali a utilizzare i servizi cloud. I settori delle compagnie aeree, del commercio al dettaglio e finanziario sono esempi di quelli che potrebbero trarre vantaggio dal cloud computing, afferma Dale Jorgenson, economista di Harvard ed esperto del ruolo della tecnologia dell'informazione nella produttività nazionale. Il focus dell'innovazione IT si è spostato dall'hardware alle applicazioni software, afferma. Molte di queste applicazioni stanno andando avanti a un ritmo vertiginoso e il cloud computing sarà un'ottima tecnologia di facilitazione per molte di queste persone.

Due. Si sono resi conto che per aumentare le probabilità di posizionare una VM dannosa sullo stesso server di una VM vittima, avrebbero dovuto costringere una vittima ad assumere una macchina in un determinato momento. Un modo per farlo, dicono, sarebbe bombardare di richieste il sito web della vittima, costringendo la vittima ad aumentare la capacità.

Ovviamente, niente di tutto questo può accadere a meno che i servizi cloud non siano protetti. E non lo sono

senza rischi. Quando migliaia di client diversi utilizzano lo stesso hardware su larga scala, che è la chiave dell'efficienza fornita dal cloud computing, qualsiasi guasto o attacco potrebbe rivelarsi devastante per molti. Oggi ci sono questi enormi e mastodontici fornitori di cloud con migliaia e migliaia di aziende co-hosted, dice Radu Sion, un informatico presso la State University di New York a Stony Brook. Se non hai tutti che utilizzano il cloud, non puoi avere un servizio economico. Ma quando tutti usano i cloud, hai tutti questi problemi di sicurezza che devi risolvere all'improvviso.

Crisi delle nuvole

Il cloud computing in realtà pone diversi rischi per la sicurezza separati ma correlati. Non solo i dati archiviati potrebbero essere rubati dagli hacker o persi a causa di guasti, ma un fornitore di servizi cloud potrebbe gestire male i dati o essere costretto a cederli in risposta a una citazione in giudizio. Ed è abbastanza chiaro che tali violazioni della sicurezza non sono solo materia di esperimenti accademici. Nel 2008, un singolo bit danneggiato nei messaggi tra i server utilizzati dal Simple Storage Service (S3) di Amazon, che fornisce l'archiviazione dei dati online dell'ordine di gigabyte, ha costretto il sistema a spegnersi per diverse ore. All'inizio del 2009, un hacker che ha indovinato correttamente la risposta alla domanda di sicurezza della posta elettronica personale di un dipendente di Twitter è stato in grado di acquisire tutti i documenti nell'account Google Apps utilizzato dal dipendente. (L'hacker ne ha allegramente inviato alcuni ai media.) Quindi un bug ha compromesso le restrizioni di condivisione imposte ai documenti di alcuni utenti in Google Docs. Le distinzioni sono state cancellate; chiunque con cui hai condiviso l'accesso ai documenti potrebbe anche vedere i documenti che hai condiviso con chiunque altro.

Andin ottobre, un milione di smartphone T-Mobile Sidekick ha perso dati dopo un guasto del server a Danger, una sussidiaria di Microsoft che ha fornito l'archiviazione. (Molti dei dati sono stati successivamente recuperati.) Soprattutto con le applicazioni fornite tramite cloud pubblici, la superficie di attacco è molto, molto elevata, afferma Peter Mell, leader del team di sicurezza cloud presso il National Institute of Standards and Technology (NIST) a Gaithersburg, MD. Ogni cliente ha accesso a ogni manopola e widget in quell'applicazione. Se hanno un singolo punto debole, [un aggressore può] avere accesso a tutti i dati.

3. Mentre la vittima ha assunto nuove macchine virtuali per gestire la domanda extra, l'aggressore ha assunto anche macchine virtuali. Controllando gli indirizzi IP, i ricercatori hanno scoperto che le vittime e gli aggressori sono finiti sugli stessi server Amazon il 40% delle volte.

A tutto questo, la risposta generale del settore cloud è: i cloud sono più sicuri di qualunque cosa tu stia utilizzando ora. Eran Feigenbaum, direttore della sicurezza per Google Apps, afferma che i fornitori di servizi cloud possono anticipare le minacce alla sicurezza in modo molto più efficace di milioni di individui e migliaia di aziende che gestiscono i propri computer e sale server. Nonostante tutto il clamore sul problema tecnico di Google Docs, sottolinea, ha interessato meno dello 0,05% dei documenti ospitati da Google. Uno dei vantaggi del cloud è stata la capacità di reagire in modo rapido e uniforme a queste persone colpite, afferma. È stato tutto corretto senza che gli utenti dovessero installare alcun software, senza alcuna manutenzione del server. Pensa ai modi in cui la sicurezza può essere compromessa in contesti tradizionali, aggiunge: due terzi degli intervistati a un sondaggio hanno ammesso di aver smarrito chiavi USB, molti dei quali contengono dati aziendali privati; almeno due milioni di laptop sono stati rubati negli Stati Uniti nel 2008; le aziende possono impiegare dai tre ai sei mesi per installare patch di sicurezza urgenti, spesso a causa della preoccupazione che le patch possano innescare nuovi problemi. Non è possibile ottenere una sicurezza al 100% e continuare a gestire l'usabilità, afferma. Se vuoi un sistema perfettamente sicuro, prendi un computer, scollegalo da qualsiasi fonte esterna, non metterlo in rete, tienilo lontano da Windows. Chiudilo in una cassaforte.

Ma non tutti sono così ottimisti. Durante una conferenza sulla sicurezza informatica la scorsa primavera, John Chambers, presidente di Cisco Systems, ha definito il cloud computing un incubo della sicurezza che non può essere gestito in modi tradizionali. Nello stesso evento, Ron Rivest, l'informatico del MIT che ha co-inventato l'algoritmo di crittografia a chiave pubblica RSA ampiamente utilizzato nell'e-commerce, ha affermato che

il termine stesso cloud computing potrebbe essere meglio sostituito da calcolo della palude . In seguito ha spiegato che intendeva dire che i consumatori dovrebbero esaminare attentamente le affermazioni disinvolte sulla sicurezza del settore cloud: la mia osservazione non intendeva dire che il cloud computing sia davvero 'calcolo della palude', ma, piuttosto, che la terminologia ha un modo di influenzare le nostre percezioni e aspettative. Quindi, se smettiamo di usare la frase cloud computing e ho iniziato a usare calcolo della palude invece, potremmo trovarci molto più curiosi sui servizi e sulle garanzie di sicurezza che ci danno i 'fornitori di elaborazione di palude'.

Quattro. Una volta che le VM dannose si trovavano sullo stesso server delle VM della vittima, i ricercatori sono stati in grado di dimostrare di poter monitorare l'utilizzo delle risorse informatiche da parte della vittima. Hanno detto che sarebbe stato possibile anche un vero e proprio furto di dati, anche se non hanno fatto questo passo.
Fonte: Ristenpart et al, 2009. Ehi, tu, scendi dal mio cloud: esplorazione della perdita di informazioni nei cloud di elaborazione di terze parti. Nel Atti della XVI Conferenza ACM sulla sicurezza informatica e delle comunicazioni.

Un punto di vista simile, anche se espresso in modo meno colorito, anima un nuovo sforzo del NIST per definire cosa sia il cloud computing e come valutarne la sicurezza. Tutti hanno confusione su questo argomento, dice Peter Mell; Il NIST è alla sua quindicesima versione del documento che definisce il termine. La tipica definizione di cloud è abbastanza vaga da comprendere tutto l'IT moderno esistente, afferma. E provare a tirare fuori problemi di sicurezza unici è problematico. Il NIST spera che identificare queste preoccupazioni in modo più chiaro aiuterà l'industria a creare alcuni standard comuni che manterranno i dati più sicuri. L'agenzia vuole anche rendere interoperabili i cloud in modo che gli utenti possano spostare più facilmente i propri dati da uno all'altro, il che potrebbe portare a efficienze ancora maggiori.

Data la rapida crescita del settore, l'oscurità dei suoi attuali standard di sicurezza e i resoconti aneddotici dei guasti, non sorprende che molte aziende guardino ancora con sospetto all'idea di inserire dati sensibili nei cloud. Sebbene la sicurezza sia attualmente abbastanza buona, i fornitori di servizi cloud dovranno dimostrare la loro affidabilità a lungo termine, afferma Larry Peterson, informatico alla Princeton University che dirige un banco di prova Internet chiamato PlanetLab Consortium. Il fornitore di servizi cloud potrebbe disporre di meccanismi di sicurezza appropriati, afferma Peterson. Ma posso fidarmi non solo che proteggerà i miei dati da una terza parte, ma che non sfrutterà i miei dati e che i dati saranno lì tra cinque o dieci anni? Sì, ci sono problemi di sicurezza che richiedono attenzione. Ma la tecnologia in sé non basta. La tecnologia qui potrebbe essere più avanti del comfort e della fiducia.

Infrastruttura cloud: Sempre più servizi informatici vengono forniti su Internet. Dietro la tecnologia ci sono enormi data center remoti come questi due edifici delle dimensioni di un campo da calcio che Google gestisce a The Dalles, in Oregon, mostrati durante la loro costruzione quattro anni fa.

In un data center anonimo a Somerville, MA, appena fuori Boston, si trova un ricordo tangibile della sfiducia di cui parla Petersonis. Il centro è di proprietà di una piccola azienda chiamata 2N+1, che offre alle aziende spazio refrigerato, sicurezza, elettricità e connettività. Al primo piano c'è una collezione di una dozzina di armadi neri pieni di server. Vincent Bono, cofondatore di 2N+1, spiega che questi sono di proprietà del suo primo cliente, una banca nazionale. Ha scelto di mantenere i propri server piuttosto che assumere un cloud. E per sicurezza, la banca ha scelto il tipo tangibile: una recinzione d'acciaio.

Crittografia del cloud

I fornitori di servizi cloud non hanno ancora una recinzione in acciaio virtuale da venderti. Ma come minimo, possono promettere di conservare i tuoi dati su server, ad esempio, negli Stati Uniti o nell'Unione Europea, per conformità normativa o altri motivi. E stanno lavorando sui muri virtuali: ad agosto, Amazon ha annunciato l'intenzione di offrire un servizio di cloud privato che garantisca un passaggio più sicuro dei dati da una rete aziendale ai server di Amazon. (La società ha affermato che questa mossa non è stata una risposta alla ricerca del gruppo di San Diego e del MIT. Secondo Adam Selipsky, vicepresidente di Amazon Web Services, il problema era semplicemente che c'è una serie di clienti e una classe di applicazioni che richiedono livelli di sicurezza ancora più avanzati rispetto ai nostri servizi esistenti forniti.)

Nel frattempo, stanno emergendo nuove tecnologie di sicurezza. Un gruppo di Microsoft, ad esempio, ha proposto un modo per impedire agli utenti di uno virtuale

macchina su un server dalla raccolta di informazioni monitorando l'uso della memoria cache condivisa da parte di un'altra macchina virtuale sullo stesso server, cosa che i ricercatori di San Diego e del MIT hanno suggerito fosse possibile. E i ricercatori di IBM hanno proposto un nuovo tipo di meccanismo di sicurezza che, in sostanza, perquisirebbe le nuove macchine virtuali quando entrano nel cloud. Il software monitorerebbe ciascuno di essi per vedere come funziona e assicurarne l'integrità, in parte esplorando il suo codice. Tali tecnologie potrebbero essere pronte per il mercato entro due o tre anni.

NUVOLE IN SALITA
L'IT tradizionale è complesso da implementare e comporta costi generali elevati...
Abbattimento dei costi
Fonti: Merrill Lynch

Ma garantire la piena sicurezza del cloud computing ricadrà inevitabilmente nel campo della crittografia. Ovviamente, gli utenti del cloud possono già crittografare i dati per proteggerli da perdite, furti o, forse soprattutto, rilasciati da un provider di servizi cloud che deve affrontare un mandato di comparizione. Questo approccio può essere problematico, però. I documenti crittografati archiviati in un cloud non possono essere facilmente ricercati o recuperati ed è difficile eseguire calcoli sui dati crittografati. In questo momento, gli utenti possono aggirare questi problemi lasciando le loro informazioni nel cloud non crittografate (in chiaro) o riportando il materiale crittografato al sicuro dei propri computer protetti e decrittografandolo quando vogliono lavorarci. In pratica, ciò limita l'utilità delle nuvole. Se devi effettivamente scaricare tutto e riportarlo nella sua posizione originale prima di poter utilizzare quei dati, ciò è inaccettabile alla scala che affrontiamo oggi, afferma Kristin Lauter, a capo del gruppo di ricerca sulla crittografia presso Microsoft Research.

Le tecnologie di crittografia emergenti, tuttavia, potrebbero proteggere i dati nei cloud anche se gli utenti li cercano, li recuperano ed eseguono calcoli su di essi. E questo potrebbe rendere il cloud computing molto più attraente per settori come quello bancario e sanitario, che necessitano di sicurezza per i dati sensibili di clienti e pazienti. Per cominciare, diversi gruppi di ricerca hanno sviluppato modi per utilizzare la crittografia gerarchica per fornire diversi livelli di accesso ai dati cloud crittografati.

… ma i servizi di cloud computing sono altamente efficienti, motivo per cui stanno crescendo rapidamente.
Proiezioni di spesa IT mondiale, in miliardi
Fonti: IDC

Un paziente, ad esempio, potrebbe essere in possesso di una chiave principale per la propria cartella clinica elettronica; a medici, assicuratori e altri potrebbero essere concesse sottochiavi che forniscono accesso a determinate parti di tali informazioni.

Idealmente, renderemmo più pratico lavorare con dati sensibili che devono essere crittografati, come le cartelle cliniche, in modo che gli spettatori involontari non possano vederli se sono stati esposti da un hack o da un problema tecnico del provider cloud. Il tema generale del cloud computing è che vuoi essere in grado di esternalizzare tutti i tipi di funzionalità ma non vuoi rinunciare alla tua privacy e hai bisogno di una crittografia molto versatile per farlo, afferma Craig Gentry, un ricercatore di crittografia presso IBM Watson Research Center di Yorktown, New York. Coinvolgerà la crittografia che è più complicata di quella che usiamo oggi.

Fino a quando non verranno affrontate le questioni relative alla privacy e alla sicurezza, tuttavia, le aziende continueranno a riservare i servizi cloud alle attività meno delicate.
Come vengono utilizzati i servizi cloud pubblici
Fonti: Gruppo 451

Per trovare e recuperare documenti crittografati, i gruppi della Carnegie Mellon University, dell'Università della California, Berkeley e altrove stanno lavorando a nuove strategie di ricerca che iniziano contrassegnando i file crittografati basati su cloud con metadati crittografati. Per eseguire una ricerca, l'utente crittografa le stringhe di ricerca utilizzando funzioni matematiche che consentono alle stringhe di trovare corrispondenze nei metadati crittografati. Nessuno nel cloud può vedere il documento o anche il termine di ricerca utilizzato. Microsoft Research ha recentemente introdotto un'architettura teorica che unirebbe diverse tecnologie crittografiche per rendere più ricercabile il cloud crittografato.

Il problema di come manipolare i dati crittografati senza decifrarli, nel frattempo, ha lasciato perplessi i ricercatori per decenni fino a quando Gentry ha fatto un passo avanti all'inizio del 2009. Sebbene la matematica sottostante sia un po' complessa, la tecnica di Gentry prevede l'esecuzione di calcoli sui dati crittografati con l'aiuto di un oggetto matematico chiamato reticolo ideale. Nel suo schema, qualsiasi tipo di calcolo può essere eseguito su dati crittografati in modo sicuro all'interno del cloud. Il cloud rilascia quindi le risposte calcolate, in forma crittografata, ovviamente, affinché gli utenti possano decodificarle al di fuori del cloud. Il rovescio della medaglia: il processo consuma enormi quantità di potenza di calcolo, rendendolo poco pratico per i cloud in questo momento. Penso che uno debba riconoscerlo per quello che è, afferma Josyula Rao, senior manager per la sicurezza presso IBM Research. È come il primo volo dimostrato dai fratelli Wright. Ma, dice Rao, i gruppi di IBM e altrove stanno lavorando per rendere più efficienti i nuovi algoritmi di Gentry.

Rischi e benefici

Se il cloud computing diventa abbastanza sicuro da

essere utilizzato al massimo delle sue potenzialità, possono sorgere problemi nuovi e preoccupanti. Per prima cosa, anche i cloud che sono al sicuro dagli hacker ordinari potrebbero diventare punti centrali del controllo di Internet, avverte Jonathan Zittrain, cofondatore del Berkman Center for Internet and Society di Harvard e autore di Il futuro di Internet e come fermarlo . I regolatori, i tribunali o i funzionari governativi esagerati potrebbero vederli come luoghi convenienti per regolamentare e censurare, dice.

Inoltre, gli stessi fornitori di servizi cloud potrebbero reprimere i clienti se, ad esempio, i detentori del copyright esercitano pressioni per interrompere l'uso del software di condivisione di file. Per me, dice Zittrain, il problema più grande nella sicurezza del cloud non è la situazione di Sidekick in cui Microsoft perde i tuoi dati. Più preoccupanti per lui sono la maggiore capacità del governo di ottenere la tua roba e meno protezioni costituzionali contro di essa; la maggiore capacità del governo di censurare; e una maggiore capacità per un fornitore o un governo di controllare l'innovazione e schiacciare le cose veramente dirompenti.

Zittrain teme anche che se le nuvole dominano il nostro uso dell'IT, potrebbero trasformarsi nei tipi di giardini recintati che caratterizzavano Internet a metà degli anni '90, quando aziende come Compuserve, Prodigy e AOL fornivano menu limitati di novità online come le notizie , e-commerce ed e-mail alla plebe. Una volta che le persone scelgono un cloud e le applicazioni che preferiscono, dice, ad esempio Google Apps, potrebbero scoprire di avere un accesso limitato a fantastiche app in altri cloud, proprio come gli utenti di Facebook non possono connettersi in rete con le persone su MySpace.

Ma tali preoccupazioni non stanno fermando l'ascesa del cloud. E se viene raggiunta la sicurezza del cloud, i vantaggi potrebbero essere sbalorditivi. C'è una quantità orrenda di elaborazione e gestione di database in cui il cloud computing è chiaramente rilevante, afferma Dale Jorghenson di Harvard. Immagina se gli archivi online emergenti di oggi per i dati sanitari personali, come Google Health e Microsoft HealthVault, potessero collegarsi al numero crescente di sistemi di record elettronici negli ospedali in modo da proteggere i dati privati ​​in ogni momento. Il megacloud medico risultante potrebbe diffondere le applicazioni esistenti in modo economico ed efficiente a tutti gli angoli della professione medica. I medici potrebbero facilmente confrontare le scansioni MRI dei pazienti, ad esempio, con quelle di altri pazienti in tutto il paese e approfondire vasti database per analizzare l'efficacia dei trattamenti e delle misure di prevenzione (vedi Prescrizione: Networking, novembre/dicembre 2009) . Il potenziale è enorme, perché ci sono un paio di trasformazioni che potrebbero verificarsi in medicina nel prossimo futuro da vaste raccolte di cartelle cliniche, afferma Ian Foster, uno scienziato informatico che guida il Computation Institute presso l'Argonne National Laboratory e l'Università di Chicago . Oggi, sottolinea, gli individui chiedono l'accesso alle proprie informazioni mediche mentre le istituzioni mediche cercano nuove fonti di dati genomici e di altro tipo. I due di questi, insieme, possono essere alimentati da una condivisione di informazioni su larga scala, dice. E forse puoi farlo nel cloud. Ma ha problemi di sicurezza particolarmente impegnativi.

Questa non è la prima volta che una nuova tecnologia dell'informazione offre vantaggi profondi, aumentando al contempo rischi per la sicurezza potenzialmente intollerabili. L'avvento della radio ha posto problemi simili un secolo fa, afferma Whitfield Diffie, uno dei pionieri della crittografia a chiave pubblica, che ora è visiting professor al Royal Holloway College dell'Università di Londra. La radio era molto più flessibile e potente di ciò che ha sostituito, il telegrafo, che tu aveva adottarlo per sopravvivere negli affari o in guerra. Il problema era che la radio può essere rilevata da chiunque. Nel caso della radio, le tecnologie di crittografia e decrittografia veloci e automatizzate hanno sostituito i lenti codificatori umani, rendendola abbastanza sicura da mantenere la sua promessa. Le nuvole sperimenteranno un'evoluzione simile. Le nuvole sono sistemi, afferma Peter Mell del NIST. E con i sistemi, devi pensare bene e sapere come affrontare i problemi in quell'ambiente. La scala è molto più grande e non hai il controllo fisico. Ma pensiamo che le persone dovrebbero essere ottimiste su ciò che possiamo fare qui. Se siamo intelligenti nell'implementazione del cloud computing con un'idea chiara di quali sono i modelli di rischio, forse noi potere effettivamente salvare l'economia attraverso la tecnologia.

David Talbot è Revisione della tecnologia il principale corrispondente.

nascondere