[Cybersecurity] Your Cloud Security Checklist Doesn’t Work the Way You Think It Does

Il panorama della sicurezza cloud nel 2026 si rivela più frammentato e complesso di quanto le checklist tradizionali possano gestire: le vulnerabilità più comuni variano drasticamente tra AWS, Azure e Google Cloud, costringendo le organizzazioni a rivedere radicalmente il loro approccio alla gestione del rischio.

Il nuovo indice di sicurezza cloud di Intruder

Intruder ha analizzato i dati di misconfiguration di oltre 3.000 aziende operanti sui tre principali provider, raggruppando le vulnerabilità in sei macro‑categorie:

• Controlli deboli di Identity and Access Management (IAM)
• Mancanza di logging
• Servizi configurati in modo errato
• Firewall permissivi
• Servizi esposti
• Crittografia debole

Il risultato evidenzia due trend universali – IAM debole e logging assente – presenti in più dell’80 % degli account, indipendentemente dal provider.

Divergenze tra i provider

Le altre quattro categorie mostrano differenze marcate:

• Servizi esposti: 76 % su AWS vs. 8 % su Google Cloud.
• Firewall permissivi: prevalenza più alta su AWS, minima su Google Cloud.
• Crittografia debole: stesso pattern di AWS vs. Google Cloud.
• Servizi mal configurati: al contrario, Azure registra il valore più alto (80 %) mentre Google Cloud il più basso (37 %).

Una possibile spiegazione è la “scala di servizio”: AWS offre il più ampio catalogo, generando più punti di configurazione e, di conseguenza, più opportunità di errore. Google Cloud, con un’offerta più contenuta e un modello di “Shared Fate” che imposta default più sicuri, registra tassi di vulnerabilità più bassi.

Le vulnerabilità più frequenti per provider

AWS

• Bucket S3 senza HTTPS: la falla più comune, espone dati a potenziali attacchi man‑in‑the‑middle.
• Policy IAM con escalation di privilegi: 83 % degli account, con casi documentati di compromissione completa in meno di 10 minuti.

Azure

• Account di archiviazione non protetti: tre problemi principali riguardano Azure Storage, spesso contenente dati sensibili (PII).
• Utenti Entra ID senza MFA: più della metà delle aziende non attiva l’autenticazione a più fattori, aprendo la porta a attacchi di tipo password‑spray.

Google Cloud

• Mancanza di OS Login: oltre il 75 % degli account non utilizza questo meccanismo più sicuro rispetto a SSH tradizionale.

Dimensione dell’organizzazione e tempi di rimedio

Le piccole e medie imprese (SME) mostrano una maggiore esposizione in quasi tutte le categorie, ma la differenza più significativa riguarda l’IAM, con una penetrazione che sale dal 87 % nelle PMI al 98 % nelle grandi imprese. Inoltre, le organizzazioni di medio mercato impiegano in media 35 giorni per risolvere le vulnerabilità, contro 8‑16 giorni per le PMI e 10 giorni per le grandi aziende, indicando una carenza di risorse dedicate.

Implicazioni per i team di sicurezza

Gestire più provider contemporaneamente richiede:

• Un framework di valutazione unificato che consenta di confrontare i rischi trasversali.
• Dettagli operativi specifici per ogni piattaforma, indispensabili per la correzione pratica.
• Prioritizzazione basata su exploitabilità reale, soprattutto in vista dell’accelerazione degli attacchi alimentati da intelligenza artificiale.

Conclusioni e impatto sul mercato

Il 2026 Cloud Security Index di Intruder mette in luce la necessità di rivedere le checklist tradizionali e di adottare soluzioni di governance cloud più dinamiche e provider‑agnostiche. Le aziende che investiranno in piattaforme di postura di sicurezza integrata, capaci di normalizzare i dati tra AWS, Azure e Google Cloud, otterranno un vantaggio competitivo significativo, riducendo il tempo medio di rimedio e limitando l’esposizione a minacce sempre più sofisticate. In un contesto in cui le vulnerabilità di IAM rimangono pervasive, la capacità di gestire identità e privilegi in modo centralizzato diventerà il fattore discriminante per la resilienza digitale a lungo termine.