Office 365 Security e Privacy: materiale di riferimento disponibile sul web
Uno dei freni nell’adozione del public cloud (in particolare PaaS e SaaS) è la preoccupazione che i manager IT e i responsabili della sicurezza e della conformità alle leggi hanno relativamente alla reale sicurezza e alla gestione della privacy di questi servizi.
Dopo il rilascio della versione definitiva di Office 365, la scorsa settimana, da oggi è disponibile importante documentazione relativa alla privacy e alla sicurezza di questo nuovo servizio che Microsoft mette a disposizione alle aziende di tutte le dimensioni:
- Office 365 - Standard Response to Request for Information – Security and Privacy:
Questo white paper è allineato con la pubblicazione della Cloud Security Alliance (CSA) relativa a Cloud Control Matrix, e aiuta i clienti a valutare un servizio nel cloud. Il documento fornisce dettagliate informazioni relative alle applicazioni dei principi pubblicati da CSA poi mappati sulla certificazione ISO 27001 ottenuta da Microsoft - Microsoft Online Services Trust Center:
Il Microsoft Online Trust Center è un sito esterno che fornisce ai clienti di Office 365 informazioni dettagliate, in termini semplici, relative agli impegni di Microsoft sui temi della privacy, sicurezza e gestione dei dati - Security in Office 365 White Paper:
Lo scopo di questo white paper è fornire una panoramica delle tecnologie e pratiche che supportano la sicurezza di livello enterprise in Office 365 - Office 365 – Security Service Description:
Questo documento fornisce informazioni relative alla sicurezza di Office 365 nel formato standard di descrizione di un servizio - Office 365 Cloud Security Consideration Paper:
Questo documento indirizza considerazioni di sicurezza del cloud in Office 365 e analizza il bilanciamento di responsabilità tra Microsoft e l’utente del servizio
A mio parere è importante leggere questi documenti per capire come il tema della sicurezza e della privacy sia seriamente affrontato da Microsoft e come molti dei timori che fungono da freno all’adozione del Cloud siano in realtà correttamente indirizzati e superati.
Buona giornata e buona settimana a tutti