Quasi mezzo milione di archivi cloud esposti contengono 18 miliardi di file

Questa notizia mi fa sempre lo stesso effetto: un misto di preoccupazione e un po' di rabbia. La frase che mi è rimasta in testa è che questi archivi "non sono violazioni, ma sono il bacino dove si nascondono le violazioni". Sembra un po' come dire che la porta di casa è aperta, ma non è un furto se il ladro non è ancora entrato. Il fatto che i ricercatori non abbiano aperto i file è giusto, certo, ma sapere che 18 miliardi di file sono lì, potenzialmente esposti, mi fa pensare a quante informazioni sensibili potrebbero essere in giro.

E poi c'è la storia di Azure Blob, che sembra avere più dati operativi esposti. Non è una colpa del servizio in sé, lo capisco, ma è un campanello d'allarme per tutte le aziende che usano questi sistemi. Quanti di loro sanno davvero cosa c'è in quei bucket? E quanti di questi dati sono davvero "pubblici per scelta" come dice l'articolo? Secondo me, il problema non è tanto la tecnologia, quanto chi la usa e quanto è attento. La cybersicurezza è anche questo: non solo difendersi dagli attacchi, ma stare attenti a non lasciare la porta aperta da soli.

Come si sente — Fastidio: perché ogni volta che sento di dati esposti mi viene in mente che i miei sono in un server da qualche parte.