Prospettive per la sicurezza del cloud nel 2026: sempre più complessa.

Con un numero sempre maggiore di aziende che si adattano a un futuro tecnologico fortemente basato sull'intelligenza artificiale (IA), la sicurezza del cloud sta diventando più cruciale che mai per il successo e persino per la sopravvivenza di un'organizzazione.

Il report "Cloud Security State Overview 2026", sponsorizzato da Fortinet e realizzato da Cybersecurity Insiders sulla base di un sondaggio esaustivo condotto su 1.163 leader ed esperti di sicurezza informatica di tutto il mondo , rivela un divario crescente nella complessità degli ambienti cloud.

Le soluzioni di sicurezza richiedono sforzi coordinati per proteggere aziende e organizzazioni.

Sulla base di un'analisi approfondita dei dati del sondaggio, Fortinet ha identificato tre fattori principali che hanno creato il divario e aumentato la complessità:

Sistema di difesa frammentato

Le soluzioni di sicurezza si stanno espandendo di pari passo con la crescita del cloud computing, ma spesso mancano di un coordinamento efficace. Ciò si traduce in strumenti frammentati, meccanismi di controllo incoerenti e capacità di monitoraggio complete limitate.

I team di sicurezza informatica sono costretti a confrontare manualmente gli avvisi provenienti da diversi sistemi non progettati per funzionare insieme, nonostante quasi il 70% delle organizzazioni consideri la sovrapposizione degli strumenti e le lacune nel monitoraggio come i principali ostacoli alla creazione di una soluzione di sicurezza cloud efficace.

Eccesso di personale

Oltre a dover affrontare sistemi scarsamente sincronizzati, le organizzazioni si trovano anche a fronteggiare una carenza di competenze e l'incapacità di reclutare un numero sufficiente di professionisti qualificati in materia di sicurezza informatica. Questa sfida complessa mette a dura prova i team di sicurezza informatica di tutto il mondo, causando tempi di risposta lenti e la mancata rilevazione di avvisi o segnali critici.

Il 74% degli intervistati ha dichiarato che le proprie organizzazioni sono gravemente carenti di professionisti qualificati in materia di sicurezza informatica, mentre il 59% si trova ancora nelle fasi iniziali del percorso di maturità della sicurezza cloud.

Queste minacce operano a velocità quasi meccaniche.

Gli autori di minacce informatiche utilizzano strumenti di automazione e intelligenza artificiale per rilevare configurazioni errate, mappare i percorsi di autorizzazione e identificare i dati esposti più velocemente di quanto le difese gestite da esseri umani possano reagire. Poiché il tempo che intercorre tra la scoperta di una vulnerabilità e l'attacco si riduce, oltre l'80% dei professionisti della sicurezza informatica intervistati ha dichiarato di non avere fiducia nella propria capacità di rilevare e rispondere alle minacce cloud in tempo reale: un aumento allarmante (16 punti percentuali in più rispetto al sondaggio dell'anno precedente).

Gli ambienti cloud sono intrinsecamente complessi, anche quando basati su un singolo fornitore, a causa della loro architettura distribuita, degli identificatori dinamici, dei servizi in rapida scalabilità e dei flussi di dati complessi. Per molte aziende, questa complessità è ulteriormente amplificata dalle implementazioni ibride e multi-cloud che comprendono più cloud pubblici, infrastrutture on-premise, applicazioni Software as a Service (SaaS) e utenti e dispositivi distribuiti.

Secondo un'indagine di Fortinet, l'88% delle organizzazioni opera ora in un ambiente ibrido o multi-cloud, rispetto all'82% registrato nel rapporto dello scorso anno. Di queste, l'81% si affida a due o più provider cloud per l'esecuzione di carichi di lavoro critici (rispetto al 78% dell'anno scorso) e il 29% utilizza più di tre provider.

Per affrontare le sfide di sicurezza associate agli ambienti cloud agili, le organizzazioni stanno rivalutando le proprie strategie di sicurezza. I dati del sondaggio rivelano un chiaro passaggio da strumenti gestiti individualmente e specializzati per funzionalità a ecosistemi di sicurezza unificati.

Per raggiungere la massima efficacia nella sicurezza del cloud, le organizzazioni devono concentrarsi sulla risoluzione di problematiche critiche attuali, tra cui la crescita esponenziale, la frammentazione, il numero limitato di professionisti della sicurezza informatica e le minacce derivanti dall'intelligenza artificiale (IA). Per le organizzazioni che perseguono una strategia basata sull'IA, questo aspetto diventa ancora più cruciale per garantire una solida base di sicurezza e pratiche operative.

Vincenzo Hwang

Fonte: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/nhan-dinh-an-ninh-dam-may-nam-2026-ngay-cang-phuc-tap/20260123024219339