Il Cloud non è più un optional: il CRA lo mette al centro della sicurezza dei prodotti digitali

Il cloud entra nel perimetro di sicurezza: cosa significa?

Il Cyber Resilience Act (CRA) dell'Unione Europea ha una novità che farà storcere il naso a molti: se il tuo prodotto digitale funziona grazie al cloud, allora anche il cloud deve essere sicuro. Non si tratta più solo di proteggere il firmware o l'app, ma di includere API, database e servizi cloud nel perimetro di sicurezza del prodotto. In pratica, se il tuo dispositivo smart si spegne senza il cloud, il cloud è parte del prodotto.

Perché questa estensione?

Sempre più prodotti digitali dipendono da servizi cloud per funzionare: assistenti vocali, termostati intelligenti, serrature smart. Se il cloud viene violato, l'intero prodotto diventa insicuro. Il CRA vuole evitare che i fabbricanti scarichino la responsabilità sui provider cloud, lasciando i consumatori in mezzo al guado.

Un esempio concreto

Immagina una serratura smart che si apre solo tramite un'app che interroga un server cloud. Se il server viene hackerato, un malintenzionato potrebbe aprire la porta da remoto. Con il CRA, il fabbricante deve garantire la sicurezza anche di quel server, non solo dell'app o della serratura.

Cosa devono fare i fabbricanti?

I fabbricanti devono ora includere nel loro analysis dei rischi tutti i servizi cloud essenziali. Devono assicurarsi che API e database siano progettati in modo sicuro, che i dati siano crittografati in transito e a riposo, e che ci siano meccanismi di autenticazione robusti. Inoltre, devono monitorare continuamente la sicurezza del cloud e rilasciare aggiornamenti tempestivi.

Per approfondire, consulta il testo ufficiale del Cyber Resilience Act su EUR-Lex.

FAQ