Se un dato è cifrato correttamente e inaccessibile a terzi, allora è sicuro.
Questa è una delle equazioni su cui si è spesso basata la sicurezza informatica aziendale, e cioè il principio della riservatezza per prevenire i data breach e soddisfare le normative di compliance. È un’impostazione corretta che tuttavia, per i responsabili IT, i CTO di Software house e gli MSP, rischia di trasformarsi in una fragile illusione. Perchè proteggere un patrimonio informativo blindandolo in una cassaforte digitale è una strategia parziale se l'accesso a quella risorsa dipende da dinamiche esterne al proprio controllo operativo e giuridico.
La vera sicurezza si compie quando si ha la garanzia assoluta di poter utilizzare, muovere ed erogare i dati nel tempo e senza interruzioni. È qui che la sovranità digitale passa da tema burocratico legato al GDPR a nodo strategico per la continuità operativa perchè se la riservatezza protegge il dato dallo spionaggio, la sovranità ne garantisce la disponibilità. Comprendere questo legame tra governance e business continuity è fondamentale per progettare architetture cloud realmente resilienti, non solo sulla carta.
I rischi invisibili della governance infrastrutturale
Se da un lato la geo-distribuzione e la ridondanza su più Region italiane proteggono l'infrastruttura dai disastri fisici e dai downtime hardware, la sovranità digitale richiede di considerare anche il pilastro della e disponibilità giuridica e operativa del dato, protetta da blocchi di governance esterni.
Quando un'infrastruttura è soggetta ad asimmetrie contrattuali, normative extra-UE o a logiche di gestione automatizzate tipiche dei grandi player globali, il controllo effettivo sugli accessi rischia di incrinarsi a causa di tre fattori:
Incertezza giurisdizionale
Negli ultimi anni, molti grandi provider globali hanno aperto succursali o region sul territorio italiano per offrire una parvenza di conformità locale. Tuttavia, la presenza di una legal entity in Italia non azzera l'influenza delle normative dei paesi d'origine (come il Cloud Act statunitense).
Se la casa madre risponde a una giurisdizione extra-UE, l'obbligo di ottemperare alle richieste delle autorità estere si estende a cascata sulle controllate locali, creando un potenziale conflitto normativo. Per un'azienda italiana, questo si traduce nel rischio di subire restrizioni amministrative improvvise o blocchi cautelativi sugli accessi alle console di gestione.
Sospensione automatizzate degli account
Negli ecosistemi degli hyperscaler globali, la conformità e la sicurezza sono spesso delegate ad algoritmi di monitoraggio automatizzati. Se i sistemi anti-abuse rilevano un'anomalia, un picco di traffico imprevisto o una presunta violazione dei termini di servizio su un singolo tenant, la reazione standard della piattaforma è l'isolamento preventivo e immediato dell'account.
Per un MSP che gestisce un ambiente multi-tenant, il falso positivo di un singolo cliente può causare il congelamento dell'intera organizzazione, rendendo i dati di tutte le altre aziende sane improvvisamente indisponibili in attesa che un supporto via ticket prenda in carico la pratica.
Lock-in economico
Per ultimo, la disponibilità del dato implica anche la libertà di poterne disporre altrove se le condizioni commerciali cambiano. I modelli tariffari che applicano pesanti penali sui volumi di dati in uscita (egress fees) agiscono come una barriera finanziaria importante. Il dato è tecnicamente accessibile, ma spostarlo o ridondarlo per attivare una strategia multi-cloud diventa economicamente insostenibile, privando l'azienda del controllo strategico sulla mobilità dei propri asset.
L'approccio del cloud sovrano con Openstack e un supporto umano
Come abbiamo detto in altre occasioni, per azzerare questi rischi, la sovranità digitale deve essere una variabile di scelta che deriva direttamente dall’architettura cloud che si basa a sua volta su tre condizioni progettuali precise:
- Standard aperti e zero barriere economiche: infrastrutture sviluppate su standard aperti come OpenStack e Ceph permette di avere la garanzia nativa di interoperabilità dei dati. Non esistono API proprietarie che vincolano il codice delle Software House o i sistemi degli MSP a un singolo vendor (es. lo storage a oggetti è totalmente compatibile con lo standard S3). L'eliminazione delle egress fees assicura quindi che la portabilità del dato sia reale e mai condizionata da costi di uscita imprevisti;
- Giurisdizione certa e certificata: infrastrutture distribuite su un ecosistema multi-region interamente italiano, con governance e capitali europei e qualificazione ACN (Agenzia per la Cybersicurezza Nazionale) e certificazioni ISO 27001, 27017 e 27018, come CloudFire, attesta la massima conformità dei controlli logici e fisici sugli accessi;
- Presidio ingegneristico contro l'automazione cieca: a differenza dei modelli basati su bot e policy standardizzate, la gestione degli imprevisti o delle anomalie di sicurezza dovrebbe passare da un team tecnico umano e che, in caso di criticità su un ambiente multi-tenant, ci siano ingegneri in grado di collaborare direttamente con l'MSP o la Software House partner per isolare il singolo problema, preservando la continuità operativa e la disponibilità di tutti gli altri carichi di lavoro.
La sovranità come polizza assicurativa del business
La distinzione tra riservatezza e disponibilità del dato traccia quindi il confine tra una compliance puramente formale e una reale resilienza operativa. Limitarsi a cifrare le informazioni delegando il controllo dell'infrastruttura a governance esterne e a sistemi di gestione automatizzati espone le aziende a rischi invisibili ma bloccanti.
È necessario che chi gestisce asset critici propri e dei propri clienti approcci alla sovranità digitale come a una scelta strategica di Business Continuity, e non come a un mero adempimento burocratico. Scegliere un modello infrastrutturale in cui l'accesso ai dati, la stabilità dei costi e la continuità dei servizi non sono legati a decisioni unilaterali o a conflitti normativi internazionali si traduce nella certezza che il patrimonio informativo aziendale rimanga sempre sotto il proprio controllo diretto, supportato da un'architettura trasparente e da un partner tecnologico in grado di proteggere il valore del business in ogni scenario.
