La sicurezza nel cloud diventa semplice: 10 passaggi per proteggere il tuo servizio SaaS nell'ambiente AWS | Articolo

Introduzione

In qualità di sviluppatore o professionista IT responsabile della distribuzione di applicazioni Software as a Service (SaaS) nel cloud Amazon Web Services (AWS), garantire la sicurezza della tua applicazione è fondamentale. Con il panorama delle minacce in continua evoluzione e la crescente sofisticazione degli attacchi informatici, è fondamentale implementare solide misure di sicurezza per proteggere la tua applicazione, mitigare i potenziali rischi e mantenere la fiducia dei tuoi utenti.

In questa guida, descriveremo dieci passaggi completi che puoi seguire per proteggere in modo efficace la tua applicazione SaaS nel cloud AWS. Ogni passaggio è realizzato con cura per fornirti informazioni utili e strategie pratiche per migliorare il livello di sicurezza della tua applicazione, indipendentemente dalla sua complessità o portata.

Seguendo questi passaggi disporrai delle conoscenze e degli strumenti per mitigare le comuni minacce alla sicurezza, salvaguardare i dati sensibili e creare un ambiente stabile, affidabile e affidabile per i tuoi utenti. Esaminiamo ogni passaggio ed esploriamo come implementare queste best practice per rafforzare le difese della tua applicazione SaaS nel cloud AWS.

"Difendere la fortezza del cloud: tattiche comprovate per la sicurezza di AWS"

Sostenere la fiducia: il ruolo fondamentale della sicurezza informatica nelle organizzazioni

Nell'era digitale di oggi, la sicurezza informatica non è semplicemente una preoccupazione ma una necessità fondamentale per qualsiasi organizzazione che opera nel regno digitale. Le conseguenze di una violazione della sicurezza possono essere devastanti e vanno da perdite finanziarie e danni alla reputazione a responsabilità legali e sanzioni normative. Inoltre, in un mondo interconnesso in cui i dati sono la linfa vitale delle operazioni aziendali, l’integrità, la riservatezza e la disponibilità dei dati devono essere preservate a tutti i costi. Clienti, partner e stakeholder affidano alle organizzazioni le loro informazioni sensibili e noi dobbiamo difendere tale fiducia implementando solide misure di sicurezza informatica.

Ignorare la sicurezza informatica o trattarla come un ripensamento espone le organizzazioni a rischi significativi che possono minare le loro operazioni, erodere la fiducia dei clienti e mettere a repentaglio la loro stessa esistenza in un panorama sempre più competitivo e spietato. Pertanto, dare priorità alla sicurezza informatica e adottare un approccio proattivo e globale alla sicurezza non è solo prudente; è essenziale per il successo e la sostenibilità a lungo termine di qualsiasi organizzazione.

Rafforzare la sicurezza SaaS: 10 passaggi cruciali nel cloud AWS

Diamo quindi un'occhiata ai 10 passaggi principali da considerare per rafforzare la sicurezza della tua infrastruttura SaaS nell'ambiente cloud AWS. Ogni passaggio è personalizzato per affrontare specifici problemi di sicurezza e sfruttare le funzionalità offerte dai servizi e dagli strumenti AWS. Nel cloud AWS, questi passaggi si traducono in misure pratiche che sfruttano gli strumenti e i servizi esistenti per migliorare il livello di sicurezza della tua applicazione SaaS.

1. Gestione dell'identità e dell'accesso (IAM):

• • Implementa solide policy IAM per controllare l'accesso alle risorse AWS.
  • Utilizza i ruoli AWS IAM per servizi e utenti e rispetta il principio del privilegio minimo.
  • imporre Autenticazione a più fattori (AMF) per gli account privilegiati.

L'implementazione di solide policy IAM è fondamentale per controllare l'accesso alle risorse AWS all'interno della tua infrastruttura SaaS. Definendo autorizzazioni e ruoli precisi, garantisci che solo le persone o i servizi autorizzati possano accedere a risorse specifiche, riducendo il rischio di accessi non autorizzati e potenziali violazioni dei dati. L'utilizzo dei ruoli AWS IAM migliora ulteriormente la sicurezza consentendo di assegnare dinamicamente autorizzazioni a servizi e utenti. L’adesione al principio del privilegio minimo garantisce che gli utenti e i servizi abbiano accesso solo alle risorse necessarie per le loro attività, limitando il potenziale impatto degli incidenti di sicurezza.

L'applicazione dell'autenticazione a più fattori (MFA) per gli account privilegiati aggiunge un ulteriore livello di sicurezza richiedendo agli utenti di fornire più moduli di verifica, come una password e un codice univoco inviato al proprio dispositivo mobile. Ciò riduce significativamente il rischio di accesso non autorizzato, anche se le credenziali di accesso sono compromesse, salvaguardando così informazioni e risorse sensibili nel cloud. Le policy, i ruoli e l'MFA IAM sono fondamentali per proteggere l'infrastruttura, i dati, le informazioni e le risorse controllando l'accesso e applicando meccanismi di autenticazione forti, mitigando così il rischio di accesso non autorizzato e potenziali violazioni della sicurezza.

2. Crittografia dei dati:

• • Crittografa i dati inattivi e in transito utilizzando AWS Key Management Service (KMS) o AWS Certificate Manager.
  • Utilizza SDK di crittografia AWS o la crittografia lato client per i dati sensibili archiviati in database o file system.
  • Assicurarsi che tutte le comunicazioni tra client e server siano crittografate utilizzando i protocolli SSL/TLS.

La crittografia dei dati inattivi e in transito è fondamentale per proteggere le informazioni sensibili all'interno della tua infrastruttura SaaS nel cloud AWS. Sfruttando AWS Key Management Service (KMS) o AWS Certificate Manager, puoi crittografare i dati inattivi, garantendo che, anche se utenti non autorizzati accedono ai tuoi sistemi di storage, i dati rimangano illeggibili e protetti. L'utilizzo dell'SDK di crittografia AWS o della crittografia lato client per i dati sensibili archiviati in database o file system aggiunge un livello di sicurezza crittografando i dati prima che vengano archiviati, garantendo che solo gli utenti autorizzati con le chiavi di decrittografia appropriate possano accedervi.

Inoltre, garantisce che tutte le comunicazioni tra client e server siano crittografate utilizzando i protocolli SSL/TLS, salvaguarda i dati durante il transito e impedisce l'intercettazione e l'intercettazione da parte di malintenzionati. Nel complesso, la crittografia dei dati riduce il rischio di accesso non autorizzato a informazioni e risorse sensibili, proteggendo l'integrità e la riservatezza dei dati all'interno dell'infrastruttura cloud AWS.

3. Sicurezza della rete:

• • Implementa AWS Virtual Private Cloud (VPC) per isolare le risorse e controllare il traffico di rete.
  • Utilizza i gruppi di sicurezza e gli elenchi di controllo degli accessi alla rete (NACL) per limitare il traffico alle porte e ai protocolli necessari.
  • Utilizza AWS WAF (firewall per applicazioni Web) per proteggersi da exploit e attacchi Web comuni.

L'implementazione di solide misure di sicurezza della rete è essenziale per salvaguardare la tua infrastruttura SaaS e proteggere i dati sensibili all'interno dell'ambiente cloud AWS. Sfruttando AWS Virtual Private Cloud (VPC), puoi creare ambienti di rete isolati per controllare e segmentare il traffico tra diverse risorse. Questo isolamento aiuta a prevenire l'accesso non autorizzato e il potenziale movimento laterale da parte di soggetti malintenzionati all'interno dell'infrastruttura. Inoltre, l'utilizzo dei gruppi di sicurezza e degli elenchi di controllo degli accessi alla rete (NACL) consente di applicare un controllo capillare sul traffico in entrata e in uscita, limitando l'accesso solo alle porte e ai protocolli necessari. Ciò riduce la superficie di attacco e mitiga il rischio di accesso non autorizzato o di sfruttamento delle vulnerabilità.

Inoltre, l'utilizzo di AWS Web Application Firewall (WAF) aggiunge un ulteriore livello di difesa proteggendo da exploit e attacchi Web comuni, come SQL injection e cross-site scripting (XSS). Ispezionando e filtrando il traffico HTTP, AWS WAF aiuta a impedire che richieste dannose raggiungano le tue applicazioni, migliorando il livello di sicurezza della tua infrastruttura SaaS. Queste misure di sicurezza della rete mirano a rafforzare le difese perimetrali, controllare il flusso del traffico e mitigare il rischio di attacchi basati sulla rete, garantendo così l'integrità, la disponibilità e la riservatezza dell'infrastruttura, dei dati, delle informazioni e delle risorse nel cloud.

"Sbloccare il cloud: 10 passaggi per proteggere il tuo SaaS in AWS"

4. Gestione delle patch:

• • Aggiornare e applicare patch regolarmente a sistemi operativi, applicazioni e componenti software per risolvere le vulnerabilità.
  • Utilizza AWS Systems Manager per la gestione automatizzata delle patch e i controlli di conformità.

Aggiornare e applicare patch regolarmente a sistemi operativi, applicazioni e componenti software è fondamentale per mantenere la sicurezza della tua infrastruttura SaaS nel cloud AWS. Le vulnerabilità del software possono essere sfruttate da soggetti malintenzionati per ottenere accessi non autorizzati, compromettere dati o interrompere servizi. Rimanendo aggiornato con patch e aggiornamenti di sicurezza, puoi mitigare questi rischi e garantire che la tua infrastruttura sia protetta dalle vulnerabilità note.

L'utilizzo di AWS Systems Manager per la gestione automatizzata delle patch e i controlli di conformità semplifica il processo di mantenimento della sicurezza e della conformità dei tuoi sistemi. Ti consente di automatizzare la distribuzione delle patch nelle tue risorse AWS, garantendo che le patch di sicurezza critiche vengano applicate tempestivamente senza intervento manuale. Inoltre, AWS Systems Manager fornisce funzionalità di monitoraggio della conformità, consentendoti di valutare il livello di sicurezza della tua infrastruttura e identificare eventuali deviazioni dalle best practice di sicurezza o dai requisiti di conformità.

Nel complesso, una gestione efficace delle patch aiuta a ridurre al minimo la finestra di opportunità per gli aggressori di sfruttare le vulnerabilità note, riducendo la probabilità di violazioni della sicurezza e salvaguardando l'integrità, la riservatezza e la disponibilità dell'infrastruttura, dei dati, delle informazioni e delle risorse nel cloud. Sfruttando AWS Systems Manager per la gestione automatizzata delle patch e i controlli di conformità, puoi mantenere in modo efficiente un ambiente sicuro e conforme, garantendo che la tua applicazione SaaS rimanga resiliente alle potenziali minacce.

5. Registrazione e monitoraggio:

• • Abilita AWS CloudTrail per registrare l'attività API e AWS Config per tenere traccia delle configurazioni delle risorse.
  • Utilizza AWS CloudWatch per il monitoraggio e gli avvisi in tempo reale sugli eventi di sicurezza.
  • Implementa la registrazione centralizzata utilizzando AWS CloudWatch Logs o servizi come Amazon Elasticsearch Service.

L'abilitazione di AWS CloudTrail e AWS Config ti consente di mantenere registri completi dell'attività API e di tenere traccia delle modifiche alle configurazioni delle risorse, fornendo visibilità sulle azioni degli utenti e sulle modifiche del sistema all'interno della tua infrastruttura SaaS. L'utilizzo di AWS CloudWatch per il monitoraggio e gli avvisi in tempo reale consente di rilevare e rispondere tempestivamente a eventi di sicurezza, come tentativi di accesso non autorizzati o comportamenti insoliti.

L'implementazione della registrazione centralizzata utilizzando AWS CloudWatch Logs o servizi come Amazon Elasticsearch Service aggrega i dati di registro da varie fonti, facilitando l'analisi, la correlazione e la risoluzione dei problemi di sicurezza. Nel complesso, la registrazione e il monitoraggio svolgono un ruolo cruciale nel migliorare il livello di sicurezza della vostra infrastruttura consentendo il rilevamento proattivo, la risposta rapida e l'analisi forense degli eventi di sicurezza, garantendo così l'integrità, la disponibilità e la riservatezza dei vostri dati, informazioni e risorse in la nuvola.

6. Risposta agli incidenti e ripristino di emergenza:

• • Sviluppare un piano di risposta agli incidenti che delinei i passaggi per rilevare, rispondere e recuperare dagli incidenti di sicurezza.
  • Utilizza servizi AWS come AWS Backup, AWS Disaster Recovery e AWS CloudFormation per soluzioni di backup e ripristino di emergenza automatizzate.
  • Testare regolarmente le procedure di risposta agli incidenti e di ripristino di emergenza attraverso simulazioni ed esercizi pratici.

Lo sviluppo di un piano di risposta agli incidenti è fondamentale per rilevare, rispondere e ripristinare in modo efficace gli incidenti di sicurezza all'interno dell'infrastruttura cloud. Delinea passaggi e procedure predefiniti durante una violazione o un incidente della sicurezza, consentendo risposte rapide e coordinate per mitigare l'impatto e ridurre al minimo i tempi di inattività. L'utilizzo di servizi AWS come AWS Backup, AWS Disaster Recovery e AWS CloudFormation automatizza i processi di backup e ripristino di emergenza, garantendo la resilienza dei dati e la continuità aziendale.

Testare regolarmente le procedure di risposta agli incidenti e di ripristino di emergenza attraverso simulazioni ed esercizi pratici aiuta a convalidare l'efficacia dei piani e a identificare le aree di miglioramento, migliorando la preparazione dell'organizzazione a gestire gli incidenti di sicurezza in modo efficace. Nel complesso, le strategie di risposta agli incidenti e di ripristino di emergenza mirano a ridurre al minimo l'impatto degli incidenti di sicurezza, a mantenere la continuità operativa e a salvaguardare l'integrità, la disponibilità e la riservatezza di dati, informazioni e risorse nel cloud.

"Proteggere i tuoi dati: strategie pratiche per il successo della sicurezza nel cloud"

7. Pratiche di sviluppo sicuro:

• • Segui pratiche di codifica sicure per mitigare le vulnerabilità comuni come attacchi di injection, cross-site scripting (XSS) e autenticazione interrotta.
  • Implementa revisioni del codice, analisi statiche del codice e test di sicurezza automatizzati come parte del ciclo di vita dello sviluppo del software.
  • Utilizza AWS CodeCommit, AWS CodeBuild e AWS CodePipeline per pipeline di integrazione continua e distribuzione continua (CI/CD) sicure.

L'adozione di pratiche di sviluppo sicure è essenziale per mitigare in modo proattivo le vulnerabilità e rafforzare il livello di sicurezza della propria infrastruttura cloud. Seguire pratiche di codifica sicura aiuta a mitigare le vulnerabilità comuni come attacchi di tipo injection, cross-site scripting (XSS) e autenticazione interrotta, riducendo il rischio di sfruttamento da parte di soggetti malintenzionati. L'implementazione di revisioni del codice, analisi statica del codice e test di sicurezza automatizzati come parti integranti del ciclo di vita di sviluppo del software consente il rilevamento precoce e la risoluzione dei problemi di sicurezza, migliorando la resilienza complessiva dell'applicazione.

Sfruttare servizi AWS come AWS CodeCommit, AWS CodeBuild e AWS CodePipeline per pipeline di integrazione continua e distribuzione continua (CI/CD) sicure garantisce che le misure di sicurezza siano integrate perfettamente nei processi di sviluppo e distribuzione, facilitando la distribuzione rapida e sicura degli aggiornamenti software. Dando priorità a pratiche di sviluppo sicure, le organizzazioni possono rafforzare la sicurezza della propria infrastruttura cloud, proteggere dati e informazioni sensibili e mitigare in modo efficace i potenziali rischi associati alle vulnerabilità del software.

8. Protezione dei dati e privacy:

• • Implementare tecniche di mascheramento, tokenizzazione o anonimizzazione dei dati per proteggere le informazioni sensibili.
  • Rispettare le normative sulla privacy dei dati come GDPR, HIPAA o CCPA implementando controlli e pratiche di gestione dei dati appropriati.

L'implementazione di misure di protezione dei dati e privacy è fondamentale per salvaguardare le informazioni sensibili all'interno della tua infrastruttura cloud e garantire la conformità ai requisiti normativi. Tecniche come il mascheramento dei dati, la tokenizzazione o l'anonimizzazione aiutano a proteggere i dati sensibili dall'accesso o dalla divulgazione non autorizzati offuscando o sostituendo le informazioni identificabili con pseudonimi o token.

L'adesione alle normative sulla privacy dei dati come GDPR, HIPAA o CCPA mediante l'implementazione di controlli e pratiche di gestione dei dati adeguati garantisce che i dati personali e sensibili siano gestiti in conformità con i requisiti legali, riducendo il rischio di sanzioni normative o responsabilità legali. Nel complesso, le misure di protezione dei dati e privacy mirano a preservare la riservatezza, l'integrità e la disponibilità di dati, informazioni e risorse nel cloud, mantenendo allo stesso tempo la conformità alle normative applicabili sulla privacy dei dati per proteggere i diritti alla privacy delle persone.

9. Gestione del rischio di terze parti:

• • Valutare e gestire i rischi per la sicurezza associati a servizi e integrazioni di terze parti.
  • Eseguire valutazioni periodiche della sicurezza e due diligence su fornitori e fornitori di servizi di terze parti.
  • Garantire che gli accordi con terze parti includano requisiti di sicurezza e standard di conformità.

Una gestione efficace dei rischi di terze parti è essenziale per mantenere la sicurezza e l'integrità dell'infrastruttura cloud, dei dati e delle risorse. La valutazione e la gestione dei rischi per la sicurezza associati ai servizi e alle integrazioni di terze parti aiuta a identificare potenziali vulnerabilità o punti deboli che potrebbero rappresentare un rischio per la tua organizzazione. L'esecuzione regolare di valutazioni di sicurezza e due diligence su fornitori e fornitori di servizi di terze parti consente di valutare le loro pratiche di sicurezza e garantire che soddisfino gli standard e i requisiti di sicurezza della tua organizzazione.

Inoltre, garantire che gli accordi con terze parti includano specifici requisiti di sicurezza e standard di conformità aiuta a stabilire aspettative e obblighi chiari in merito alla protezione dei dati e alla conformità normativa. Dando priorità alla gestione dei rischi di terze parti, le organizzazioni possono mitigare i potenziali rischi associati alle dipendenze di terze parti, migliorare il livello di sicurezza generale e salvaguardare l'infrastruttura cloud, i dati, le informazioni e le risorse dalle minacce esterne.

"Giorni nuvolosi, soluzioni chiare: salvaguardare il tuo SaaS con le pratiche di sicurezza di AWS"

10. Formazione e sensibilizzazione dei dipendenti:

• • Fornire ai dipendenti una formazione regolare sulla consapevolezza della sicurezza per istruirli sulle migliori pratiche di sicurezza, sulla consapevolezza del phishing e sulle tattiche di ingegneria sociale.
  • Stabilire politiche e procedure per segnalare incidenti di sicurezza e attività sospette.
  • Promuovere una cultura di consapevolezza della sicurezza in tutta l’organizzazione.

Investire nella formazione e nella consapevolezza dei dipendenti è fondamentale per rafforzare il livello di sicurezza generale della tua infrastruttura cloud e proteggere dati e risorse sensibili. Fornire una formazione regolare sulla consapevolezza della sicurezza istruisce i dipendenti sulle migliori pratiche di sicurezza, sulla consapevolezza del phishing e sulle tattiche di ingegneria sociale, consentendo loro di riconoscere e rispondere in modo appropriato alle potenziali minacce. La definizione di politiche e procedure per la segnalazione di incidenti di sicurezza e attività sospette garantisce che i dipendenti sappiano come segnalare tempestivamente i problemi di sicurezza, facilitando una risposta tempestiva e sforzi di mitigazione.

Inoltre, la promozione di una cultura della consapevolezza della sicurezza in tutta l'organizzazione incoraggia i dipendenti a dare priorità alla sicurezza nelle loro attività quotidiane, promuovendo un approccio proattivo alla gestione del rischio e migliorando la resilienza dell'organizzazione contro le minacce informatiche. Dando priorità alla formazione e alla consapevolezza dei dipendenti, le organizzazioni possono mitigare il rischio di minacce interne, errori umani e violazioni della sicurezza, salvaguardando in definitiva l'integrità, la riservatezza e la disponibilità della propria infrastruttura cloud, dati, informazioni e risorse.

Seguendo questi passaggi, puoi migliorare in modo significativo il livello di sicurezza della tua applicazione SaaS nel cloud AWS, mitigare potenziali attacchi e garantire un ambiente stabile, affidabile e affidabile per i tuoi utenti.

Conclusione

In conclusione, la discussione evidenzia l’importanza fondamentale di dare priorità alla sicurezza informatica all’interno degli ambienti cloud. Con l'abbondanza di risorse e best practice disponibili, è evidente che proteggere l'infrastruttura cloud non è solo fattibile ma imperativo nel panorama digitale odierno. Implementando diligentemente misure quali una solida gestione dell'identità e degli accessi, la crittografia dei dati, la sicurezza della rete, la registrazione e il monitoraggio, la risposta agli incidenti e il ripristino di emergenza, pratiche di sviluppo sicure, protezione dei dati e privacy, gestione dei rischi di terze parti e formazione e consapevolezza dei dipendenti, le organizzazioni possono rafforzare la propria infrastruttura cloud contro una moltitudine di minacce.

In definitiva, riconoscendo l'importanza della sicurezza informatica nel cloud e sfruttando le risorse disponibili, ci autorizziamo a creare un ambiente sicuro, resiliente e affidabile per i nostri dati, informazioni e risorse. Continuiamo a dare priorità alla sicurezza informatica nel cloud perché, in effetti, possiamo proteggere l'infrastruttura cloud in modo efficace.

"Proteggere l'infrastruttura cloud, perché possiamo."

"Nuvoloso con una possibilità di sicurezza: garantire la fiducia nelle vostre applicazioni SaaS"

“La sicurezza informatica nel cloud non è un compito che si realizza una sola volta; è un viaggio continuo di vigilanza e adattamento alle minacce in evoluzione"

— Nozioni in rete

Sicurezza SaaS AWS | Protezione dell'infrastruttura cloud | Best practice per la sicurezza del cloud AWS | Crittografia dei dati in AWS | Sicurezza di rete per applicazioni SaaS | Risposta agli incidenti e ripristino di emergenza nel cloud | Pratiche di sviluppo sicure AWS | Gestione del rischio di terze parti AWS | Formazione dei dipendenti Sicurezza informatica | Misure e pratiche di sicurezza del cloud

Come iniziare con l'intelligenza artificiale?

La nuova tecnologia IA innovativa può essere travolgente: possiamo aiutarti qui! Utilizzando le nostre soluzioni di intelligenza artificiale per estrarre, comprendere, analizzare, rivedere, confrontare, spiegare e interpretare le informazioni dai documenti più complessi e lunghi, possiamo accompagnarti in un nuovo percorso, guidarti, mostrarti come farlo e supportarti fino in fondo.
Inizia la tua prova gratuita! Nessuna carta di credito richiesta, accesso completo al nostro software cloud, annulla in qualsiasi momento.
Offriamo soluzioni di intelligenza artificiale su misura 'Confronto di più documenti' e 'Mostra i punti salienti'

Pianifica una demo GRATUITA!

Ora sai come si fa, inizia!

Scarica le istruzioni su come utilizzare il nostro aiMDC (AI Multiple Document Comparison) PDF Compila il .

Come raggiungiamo l'eccellenza nel riconoscimento ottico dei caratteri (OCR) nell'elaborazione dei documenti nei sistemi v500 (Video)

AI Document Compering (revisione dei dati) – Porre domande complesse riguardanti il ​​contratto di locazione commerciale (Video)

Esplora i nostri casi di studio e altri interessanti post sul blog:

Assistenti legali: supereroi con superpoteri IA

Perché sono così affascinato da Socrate?

Rimuovere gli strati dell'OCR: la chiave per navigare senza problemi nei PDF

Sfruttare l’intelligenza artificiale per l’interpretazione del diritto

Scalabilità: dove troveremo 50 associati in così poco tempo?

#SaaSsecurity #AWScloud #CloudProtection #Cybersecurity #SecureSaaS

SaaS AI tra domini, casi di studio: IT, Servizi finanziari, Assicurazione, Attuariale di sottoscrizione, Pharmaceutical, Industria manifatturiera, Energia, Legale, Media and Entertainment, Turismo, Reclutamento, Aviazione, SANITARIETÀ, Telecomunicazione, Studi legali, Cibo e Bevande ed Automotive.

Slawek Swiatkiewicz

Il post del blog, originariamente scritto in inglese, ha subito una magica metamorfosi in arabo, cinese, danese, olandese, finlandese, francese, tedesco, hindi, ungherese, italiano, giapponese, polacco, portoghese, spagnolo, svedese e turco. Se qualche contenuto sottile ha perso la sua brillantezza, richiamiamo indietro la scintilla originale inglese.