Che cos'è un CASB (Cloud Access Security Broker)?

Il termine "cloud access security broker" è stato coniato da Gartner nel 2012, quando l'azienda ha notato un cambiamento nel modo in cui le organizzazioni archiviavano e proteggevano i propri dati, dispositivi e app.

Storicamente, le aziende hanno archiviato applicazioni e dati in datacenter in loco, ma tale modello si è rivelato difficile da scalare man mano che i volumi di dati crescevano, determinando la popolarità dello storage e delle applicazioni basate sul cloud. Allo stesso tempo, le aziende hanno iniziato ad adottare modelli di lavoro remoti e ibridi, con i dipendenti che utilizzavano dispositivi personali per accedere alla rete da più sedi. Con così tanti dispositivi non gestiti che accedono a dati e applicazioni in più ambienti cloud, i team IT hanno perso informazioni su utenti, dati, dispositivi e applicazioni.

Improvvisamente l'IT aveva molto di più da monitorare con meno controllo e accesso, trovandosi con nuovi  rischi per la sicurezza del cloud:

• Con i dati archiviati in remoto e a cui si accede tramite internet utilizzando qualsiasi dispositivo, era più difficile mantenerli al sicuro e privati.
• Il comportamento degli utenti è diventato più difficile da monitorare.
• Il reparto IT ha dovuto monitorare app e servizi di terze parti non di proprietà dell'organizzazione.
• Alle aziende mancava la visibilità completa necessaria per prevenire violazioni dei dati, non conformità, malware e altro ancora.

I professionisti della sicurezza utilizzavano originariamente diverse soluzioni di sicurezza di diversi fornitori, ma la gestione era complicata e dispendiosa in termini di tempo. I team IT dovevano eseguire numerosi strumenti per ottenere un quadro completo e alcune soluzioni non si integravano facilmente con altre piattaforme.

In risposta a questa complessità, è nato il broker della sicurezza dell'accesso al cloud. È nata come hardware locale che funzionava come soluzione proxy distinta dal resto dell'infrastruttura di sicurezza. Il ruolo del CASB era quello di:

• Scoprire e monitorare tutti gli utenti, i dispositivi e le applicazioni.
• Offrire visibilità su come i dati e le applicazioni sono stati utilizzati e accessibili nel cloud, in modo che il reparto IT possa notare e prevenire gli attacchi.
• Garantire che l'attività degli utenti sia conforme alle politiche di sicurezza dell'azienda.

I professionisti della sicurezza disponevano ora di un'unica piattaforma per monitorare e controllare dati, dispositivi e applicazioni basati sul cloud.