// Glossario IT
Shared Responsibility Model
Il modello che definisce chiaramente quali aspetti di sicurezza sono responsabilità del fornitore cloud e quali restano invece a carico del cliente.
Cos'è
Il modello di responsabilità condivisa definisce con chiarezza il confine tra ciò di cui è responsabile il fornitore cloud (tipicamente la sicurezza fisica dei data center, l'infrastruttura di base, la disponibilità della piattaforma) e ciò che resta responsabilità del cliente (configurazione corretta dei servizi, gestione degli accessi, sicurezza dei dati caricati), con il confine esatto che varia a seconda del modello di servizio usato (IaaS, PaaS, SaaS).
Perché conta
Molti incidenti di sicurezza in ambiente cloud non nascono da una falla del fornitore, ma da un fraintendimento di questo modello: un'azienda che presume erroneamente che il fornitore protegga automaticamente anche aspetti che restano invece propria responsabilità, come la configurazione corretta dei permessi di accesso ai propri dati archiviati nel cloud.