Il caso Wikileaks e il cloud computing

Finora le preoccupazioni per la sicurezza dei dati venivano da attacchi – interni ed esterni – contro il fornitore. Bisognerà forse preoccuparsi per attacchi provenienti direttamente dal fornitore? Il caso Wikileaks sta aprendo nuovi fronti di discussione su questo tema. “Il fornitore ha tagliato i servizi cloud, rendendo il cliente inaccessibile su Internet”, ha dichiarato Joseph Reger, CTO di Fujitsu Technology Solutions in un recente articolo pubblicato sul Wall Street Journal; “adesso molti potenziali clienti saranno costretti a riconsiderare se possono permettersi di mettere la loro infrastruttura IT nelle mani di un terzo”. Secondo Amazon, WikiLeaks avrebbe violato i termini e le condizioni del contratto ed è possibile che il fornitore riesca a provare le sue accuse. Ed è proprio qui la cattiva notizia per il cloud computing: se Amazon può interrompere il servizio così facilmente con Wikileaks, lo può fare qualsiasi fornitore cloud con qualsiasi cliente, mettendo in discussione sicurezza e disponibilità. In effetti, la reazione di Amazon mostra la necessità di un approccio a livello di settore per contratti di servizio e codici di comportamento. Il cloud provider può decidere cosa è legale? “Questo non è il lavoro dei fornitori”, sostiene Reger; “lo specifico deve essere giudicato da un tribunale di diritto”, e più precisamente, ”doveva essere risolto a livello europeo”.  Tecnicamente, comunque, diventa sempre più evidente la necessità di affermare un principio di diritto, secondo il quale le soluzioni debbano garantire la business continuity.