Perché DreamHost ha aderito all’alleanza per l’Hosting Sicuro come membro fondatore

Il mese scorso, un’azienda di e-commerce di medie dimensioni ha perso tutto. Il loro fornitore di hosting, un’opzione economica con un marketing impressionante, è scomparso nel nulla dopo un attacco ransomware. Nessun recupero dei backup. Nessuna risposta dal supporto. Solo un sito web vuoto e tre anni di dati dei clienti, spariti.

Storie come questa non dovrebbero più accadere nel 2025, eppure accadono.

L’industria dell’hosting affronta minacce alla sicurezza che evolvono più velocemente di quanto una singola azienda possa gestire da sola. Gli attacchi DDoS raggiungono ora 840 milioni di pacchetti al secondo, sopraffacendo anche i principali fornitori di infrastrutture.

Le bande di ransomware prendono di mira specificamente le aziende di hosting, sapendo che un solo attacco può influenzare migliaia di siti web. E per ogni fornitore di hosting che lavora per mantenere elevati standard, ci sono decine di operatori improvvisati che competono al ribasso sul prezzo, trascurando la sicurezza e mettendo a rischio i loro clienti.

Ecco il problema che mi tiene sveglio la notte: come fa un piccolo imprenditore a sapere quale provider di hosting può davvero fidare?

I segnali tradizionali non funzionano più. Le affermazioni di marketing sono facili da fare e i testimoni possono essere falsificati.

Anche il prezzo non è un indicatore affidabile — costoso non garantisce la qualità e economico non significa sempre tagliare gli angoli. L’industria dell’hosting non ha mai avuto un modo standardizzato per i clienti di verificare che il loro fornitore segua gli standard di sicurezza e operativi di base.

Fino ad ora, ogni azienda di hosting ha affrontato queste sfide da sola. Abbiamo ciascuno costruito i nostri protocolli di sicurezza, sviluppato le nostre procedure di risposta agli abusi, e cercato di stare al passo con le minacce in modo indipendente.

Ma internet non funziona in isolamento, e nemmeno le aziende che lo ospitano dovrebbero. Ecco perché DreamHost ha aderito alla Secure Hosting Alliance come membro fondatore —e perché abbiamo trascorso l’ultimo anno lavorando con colleghi del settore per costruire qualcosa di più grande di quanto qualsiasi singola azienda potrebbe creare da sola.

Post Correlato: [STUDIO] Il 12% delle piccole imprese afferma di aver pagato una richiesta di riscatto

Il Vuoto della Verifica e Perché la Fiducia È Più Importante Che Mai

Troppi provider di hosting danno priorità ai profitti a breve termine piuttosto che alla affidabilità a lungo termine. Offrono prezzi stracciati, fanno promesse che non possono mantenere e spesso mancano delle infrastrutture o dell’esperienza per gestire le minacce alla sicurezza. Alcuni scompaiono completamente quando sorgono problemi, lasciando i clienti senza nessuna soluzione.

Questi tipi di fornitori persistono perché il mercato dell’hosting ha trascorso decenni a competere principalmente sul prezzo. Quando i clienti non possono facilmente verificare le differenze di qualità tra i fornitori, il prezzo diventa il fattore determinante. Questo crea una corsa al ribasso che premia l’opzione più economica, non la più sicura o affidabile.

Le conseguenze per le aziende sono reali e devastanti:

• I dati persi significano entrate perse, fiducia del cliente persa e talvolta intere aziende perdute.
• Il tempo di inattività prolungato durante lanci critici o periodi di vendita costa migliaia di dollari all’ora.
• Le violazioni della sicurezza espongono le informazioni dei clienti, creando responsabilità legali e danni alla reputazione che richiedono anni per riprendersi.
• Una scarsa risposta agli abusi fa sì che il tuo sito finisca nelle blacklist dello Spam o nei avvisi di malware, distruggendo il tuo posizionamento nei risultati di ricerca da un giorno all’altro.

Ma come fai tu, come proprietario di un’impresa, a sapere se un fornitore di hosting ha delle vere procedure di mitigazione degli abusi o solo testi pubblicitari? Come verifichi che risponderanno alle segnalazioni di abuso, manterranno la tua operatività e gestiranno le richieste di dati governative in modo legale?

Prima che il programma di certificazione della Secure Hosting Alliance venisse introdotto, non potevi. Non c’era una certificazione standardizzata, nessun sistema di verifica a livello di settore e nessun modo per confermare indipendentemente che stavi scegliendo un fornitore di hosting che seguiva standard di sicurezza e operativi di base.

Altre industrie hanno risolto questo problema: cerchi badge di sicurezza quando fai acquisti online, sigilli di fiducia da parte di processori di pagamento e certificazioni da istituti finanziari. I fornitori di assistenza sanitaria mostrano le loro accreditazioni.

Ma l’hosting? Abbiamo operato in un vuoto di fiducia, chiedendo ai clienti di fidarsi di noi sulla parola.

Quello doveva cambiare. L’industria dell’hosting aveva bisogno di un modo per rendere la fiducia visibile e verificabile — non solo dichiarata, ma dimostrata e certificata in modo indipendente.

L’Alleanza per un Hosting Sicuro: Un Approccio Collaborativo

L’Alleanza per l’Hosting Sicuro è stata lanciata circa un anno fa come iniziativa della Coalition per l’Infrastruttura Internet (i2Coalition). L’i2Coalition è stata formata durante la battaglia del 2011 contro la legislazione SOPA e PIPA, ed è la voce principale per le aziende che costruiscono l’infrastruttura di Internet.

Lo SHA rappresenta la crescita delle attività della coalizione, focalizzata inizialmente sulla difesa reattiva delle politiche, per includere ora il miglioramento proattivo del settore. Invece di aspettare che i problemi forzino il cambiamento, un numero di fornitori di hosting e aziende affiliate si sono uniti per stabilire gli standard che definiscono cosa significhi realmente un hosting responsabile.

Ad oggi, 26 fornitori di servizi online sono diventati Certificati dall’Alleanza di Hosting Sicuro. I certificati includono importanti attori in tutto lo spettro dell’hosting. DreamHost, Automattic, Hostinger, BigScoots e GoDaddy, solo per citarne alcuni.

4 Obiettivi Chiave SHA

Lo SHA esiste per trasformare il modo in cui opera l’industria dell’hosting. Stiamo lavorando verso quattro obiettivi interconnessi che affrontano le sfide più urgenti dell’industria.

1. Sviluppa un framework cooperativo per la prevenzione delle frodi e la risposta agli abusi.

Le minacce alla sicurezza non rispettano i confini aziendali. Quando un fornitore di hosting viene sfruttato per phishing o distribuzione di malware, danneggia la fiducia in tutto il settore.

L’SHA crea canali per permettere alle aziende membro di condividere intelligence sulle minacce, coordinare le risposte alle disattivazioni e lavorare efficacemente con le forze dell’ordine. Questa collaborazione rende tutti noi più efficaci nella protezione dei clienti.

2. Stabilisci standard comuni nell’industria per la privacy, la sicurezza e la trasparenza.

Per troppo tempo, “hosting sicuro” ha significato quello che ogni azienda voleva che significasse. Il programma di certificazione della SHA definisce standard specifici e misurabili riguardanti la trasparenza, i protocolli di abuso dell’infrastruttura, l’affidabilità della rete e la gestione delle richieste governative su cui i clienti possono fare affidamento. Questi sono requisiti operativi concreti che i fornitori certificati devono dimostrare e mantenere.

3. Crea un linguaggio e una tassonomia unificati per l’industria dell’hosting web.

Quando ogni azienda utilizza termini diversi per descrivere servizi o misure di sicurezza simili, i clienti non possono fare confronti significativi. Una terminologia standardizzata rende più facile per i clienti capire cosa stanno acquistando.

Aiuta anche l’industria a coordinarsi sulle sfide condivise, perché definizioni chiare permettono una migliore comunicazione tra fornitori, forze dell’ordine e regolatori.

4. Contribuisci alle discussioni legislative e regolamentari con prospettive informate del settore.

I legislatori e i regolatori spesso non possiedono una comprensione tecnica di come funziona effettivamente l’infrastruttura di hosting. Quando tentano di risolvere problemi legittimi, come abusi online o protezione dei dati, senza il contributo del settore, rischiano di creare regolamenti che suonano bene ma non funzionano nella pratica. Lo SHA offre ai responsabili delle politiche l’accesso all’esperienza collettiva del settore.

Questi quattro obiettivi collaborano per creare un ambiente dove i fornitori di hosting responsabili possono prosperare — i clienti possono fare scelte informate, e l’intera infrastruttura di Internet diventa più resiliente.

Il Sigillo di Fiducia: Rendere la Fiducia Visibile

Il sigillo di fiducia SHA è il punto in cui tutto questo lavoro diventa tangibile per i clienti. È il simbolo visibile che un fornitore di hosting è stato verificato in modo indipendente per soddisfare rigorosi standard operativi, di sicurezza ed etici.

Pensa a esso come ai distintivi di sicurezza che vedi quando fai acquisti online, o alle certificazioni esposte in uno studio medico.

L’industria dell’hosting non ha mai avuto questo.

Ottenere la certificazione SHA non è automatico, nemmeno per i membri fondatori che hanno contribuito a creare gli standard. Ogni provider di hosting deve dimostrare la conformità attraverso quattro pilastri interconnessi. Il processo di certificazione include la revisione della documentazione, la verifica delle politiche e un’accountabilità continua per mantenere il sigillo.

I Quattro Pilastri della Certificazione SHA

La certificazione SHA valuta i fornitori di hosting in quattro aree operative critiche:

Pilastro	Cosa Richiede	Perché È Importante
Trasparenza	Politiche chiare e accessibili al pubblico, inclusa la Politica di Utilizzo Accettabile, i termini di servizio e le procedure operative documentate.	I clienti sanno esattamente quali regole si applicano, cosa aspettarsi e come opera il fornitore.
Protocolli di Abuso dell’Infrastruttura	Contatti documentati e procedure di risposta con gestione prioritaria delle segnalazioni di abuso confermate e delle minacce alla sicurezza.	Quando emergono problemi di sicurezza, vengono affrontati rapidamente e professionalmente invece di essere ignorati o ritardati.
Affidabilità delle Risorse di Rete	Monitoraggio proattivo, pianificazione del recupero completa e gestione della capacità per garantire un uptime costante.	Il tuo sito web rimane online quando ne hai bisogno, supportato da documentazione su disaster recovery e ridondanza.
Gestione delle Richieste Governative	Procedure legali e ben documentate per la gestione delle richieste di dati che proteggono i diritti degli utenti pur soddisfacendo gli obblighi legali.	I tuoi dati ricevono la protezione del dovuto processo che meritano, con politiche chiare su quando e come le informazioni vengono divulgate.

Perché DreamHost Si È Unito Alla SHA

Quando abbiamo sentito parlare per la prima volta dell’Alleanza per l’Hosting Sicuro e dei suoi obiettivi, la mia reazione immediata è stata semplice: “Niente di tutto questo è nuovo per noi.” Proponevano che gli host adottassero politiche che riflettono come DreamHost ha gestito gli affari negli ultimi 25 anni. Adesione era una decisione ovvia. Ma questa è solo una parte della storia.

Siamo entrati a far parte della SHA come membro fondatore per tre ragioni:

1. Le minacce alla sicurezza richiedono soluzioni collaborative, non eroismi individuali

Quando il malware si diffonde attraverso account di hosting compromessi o campagne di phishing sfruttano la sicurezza lassista di un provider, danneggia la fiducia dei clienti in tutti i servizi di hosting.

Possiamo costruire l’infrastruttura di sicurezza più robusta del mondo qui a DreamHost, ma se i clienti non riescono a distinguerci da un’operazione meno affidabile, stiamo tutti competendo in una corsa verso il basso.

Il gruppo di lavoro SHA si riunisce mensilmente per discutere delle tendenze della sicurezza. Quando un membro identifica un nuovo vettore di attacco o scopre un’operazione di frode particolarmente sofisticata, tutti traggono vantaggio da questa conoscenza.

2. La proprietà indipendente ci dà la libertà di dare priorità alla salute del settore

DreamHost è sempre stato di proprietà indipendente. Non dobbiamo rispondere a investitori che esigono di massimizzare i guadagni trimestrali. Questa indipendenza ci permette di partecipare a iniziative come la SHA perché sono la cosa giusta per l’industria e per i nostri clienti.

Molti provider di hosting operano come filiali di conglomerati tecnologici più grandi o di portafogli di private equity. Queste strutture di proprietà creano la pressione di concentrarsi sulle prestazioni delle singole aziende piuttosto che sui miglioramenti su scala industriale. Noi non affrontiamo queste limitazioni.

3. Lo status di membro fondatore ci ha dato voce nella definizione di “hosting sicuro”

Gli standard creati senza il contributo delle aziende che gestiscono effettivamente l’infrastruttura di hosting tendono ad essere o troppo vaghi per significare qualcosa o troppo rigidi per funzionare nella pratica. Abbiamo trascorso mesi in sessioni di gruppo di lavoro con ingegneri, professionisti della sicurezza e leader operativi degli altri membri fondatori.

Abbiamo definito requisiti che sarebbero stati sia rigorosi che realizzabili.

Qual è il tempo di risposta specifico che le segnalazioni di abuso dovrebbero richiedere? Come documentate le procedure di gestione delle richieste governative in modo da proteggere la privacy dei clienti pur rimanendo legalmente conformi? Cosa significa “monitoraggio proattivo” in termini concreti?

Lo SHA trasforma “fidati di noi” in “verifica noi”.

Invece di confrontare le promesse di marketing, i clienti possono confrontare le certificazioni. Invece di sperare che un fornitore segua buone pratiche di sicurezza per l’hosting WordPress, possono verificarlo tramite una certificazione SHA.

DreamHost è certificata SHA, validando le pratiche che abbiamo mantenuto nel corso della nostra storia. Ma la certificazione stessa non è il risultato di cui siamo più orgogliosi. È il framework collaborativo che abbiamo contribuito a costruire e che eleverà gli standard in tutta l’industria. Questo è il vero valore della Secure Hosting Alliance.

Post Correlato: DreamHost Ottiene la Certificazione dell’Alleanza per l’Hosting Sicuro

Guardando Al Futuro Dell’Hosting Sicuro

Il sigillo di fiducia SHA non rappresenta un traguardo, ma un punto di partenza per un miglioramento continuo nel modo in cui l’industria dell’hosting protegge i clienti e mantiene la fiducia.

Continuiamo a partecipare agli incontri mensili del gruppo di lavoro SHA che ci offrono una visione anticipata degli attacchi diretti ad altri fornitori prima che raggiungano la nostra infrastruttura. Ci aiutano a rispondere più rapidamente quando le minacce emergono. Questo coordinamento mensile con i colleghi del settore rappresenta un cambiamento fondamentale nel modo in cui funziona la sicurezza dell’hosting.

La sicurezza dell’hosting ha sempre richiesto soluzioni collaborative. Singole aziende, indipendentemente dalla loro grandezza o risorse, non possono risolvere da sole le sfide a livello di ecosistema.

Quando vedi il Sigillo di Fiducia SHA sul sito di un provider di hosting, stai vedendo la prova di una responsabilità continua. Stai vedendo politiche trasparenti, gestione degli abusi reattiva, infrastruttura affidabile e protezione dei dati legittima.

Lo SHA offre standard, certificazioni e responsabilità continua. Il resto dipende da noi — fornitori di hosting disposti a soddisfare quegli standard e clienti disposti a dare priorità all’affidabilità verificata rispetto al prezzo più basso.

Scopri di più sull’Alleanza per l’Hosting Sicuro e il suo programma di certificazione su hostingsecurity.net.