Flame infiniti per applicare il criterio di zero trust

Zero trust significa non fidarsi di nessuno, non dare per scontato nulla.

Nozione che, presa letteralmente anche nella forma riduttiva, e' irrealizzabile.

Quando apriamo il browser il computer ha gia' sfruttato il lavoro di decine e decine di migliaia di persone. Almeno.

Un software installato sulla mia macchina (self hosted) mi da' l'illusione del controllo completo. Posso vedere cosa non va, e risolvere.

Nel caso di managed hosting la macchina e' gestita da terzi che curano i bug e aggiornamenti, ma noi probabilmente non abbiamo accesso concorrente.

Meglio gestito da altri o gestito da noi ?

Dipende non solo dalle competenze, ma anche dal tempo, dalla organizzazione e dal contesto.

In ogni caso la mia macchina e' collegata ad internet con macchine di terzi, quindi non e' certo piu' sicura di aziende che controllano tutte le macchine con standard industriali.

La differenza principale e' sui dati, si dira'. In realtà una macchina self hosted e' anche una macchina affittata da una webfarm e gestita in remoto: ci si fida della web farm e della nostra capacità di essere piu' bravi e tempestivi di loro.

La conseguenza e' una: la sicurezza non esiste. Esiste l'affidabilità.

Ma su questo certe leggi sorvolano, spostando l'asticella verso l'alto, oltre lo stato dell'arte, omettendo di distinguere il contesto (dimensioni, costi, etc) pur previsti dalle stesse normative.

Se cosi' fosse nel settore dei trasporti, nessun guiderebbe: bisognerebbe dimostrare preventivamente che si e' fatto tutto il possibile per evitare il sinistro avvenuto. Cosi' le assicurazioni non pagherebbero e, alla fine, nessuno guiderebbe se non con costi altissimi per il cliente finale.

Il tema, informaticamente, si affronta in modo molto piu' efficiente.

Si monitora con appositi tool che segnalano e provvedono nei casi comuni.

Hosting e' l'attività di uso di un computer, o parte di esso, per tenere applicazioni sempre disponibili a richiesta, e' legato al termine server (Che puo' essere anche un pc locale).

Fornito da aziende, l'hosting e' l'attività di noleggio, concessione in uso.