La sicurezza dei container

I team DevOps di tutto il mondo stanno adottando tecnologie di containerizzazione come Docker e Kubernetes.

I container offrono numerosi vantaggi durante lo sviluppo, l’installazione, la manutenzione e l’utilizzo del sistema. Accelerano lo sviluppo, assicurano risparmi sui costi e consentono di salvaguardare le altre risorse.

Gli ambienti containerizzati richiedono una soluzione di sicurezza dedicata in quanto a differenza dei computer fisici o delle macchine virtuali, i container condividono lo stesso kernel del sistema operativo host.
I cybercriminali stanno già sfruttando attivamente questi rischi. Ad esempio, nel repository Docker Hub pubblico sono state individuate 1.650 immagini di container con malware. Alcune campagne dannose utilizzano l’API Docker per creare container con malware su sistemi mirati, disabilitare i sistemi di monitoraggio e avviare attività di mining. Un altro problema comune è che le immagini dei container obsolete che contengono vulnerabilità note come Log4shell possono essere archiviate nei repository per diverso tempo.