Considerazioni iniziali
Quando utilizzi servizi Aruba Cloud, proteggere i tuoi dati è fondamentale. La cifratura ti permette di farlo in modo efficace, trasformando le informazioni leggibili in un formato illeggibile per chi non possiede la chiave corretta.
La cifratura serve a garantire riservatezza, integrità e, in alcuni casi, autenticità dei dati. È una misura essenziale per rispettare normative come il GDPR e per tutelare informazioni sensibili, sia personali che aziendali.
Proteggere i dati non significa solo limitarne l'accesso, ma anche renderli inutilizzabili in caso di furto o accesso non autorizzato.
Lo stato dei dati
La cifratura dei dati è fondamentale in ambito della sicurezza dei servizi Aruba Cloud e dipende dallo stato dei dati:
- in transito - dati in movimento fra sistemi, ad esempio tra browser e server o tra componenti backend);
- in uso - dati attivi in memoria o elaborati da una macchina virtuale o un'applicazione;
- a riposo - dati salvati su disco, come su volumi, backup o database.
Come proteggere i dati dei servizi Aruba Cloud
- Attiva il servizio KMS per creare chiavi cifrate da utilizzare sui servizi Aruba Cloud supportati (Virtual Private Cloud);
-
- Promuovi una cultura della sicurezza: uso corretto delle credenziali, rotazione delle chiavi e rispetto delle policy.
- Per i Cloud Server Linux, disattiva l’accesso con password e usa solo chiavi SSH sicure e aggiornate.
- L'autenticazione a due fattori (2FA) non cifra i dati, ma può essere integrata con la cifratura per rafforzare la sicurezza complessiva.