Cloud Computing: definizione, best practice, vantaggi e svantaggi in azienda

Cloud Computing server

Il cloud computing è tra le tendenze che trainano l’innovazione nell’IT aziendale, ma anche la tecnologia personale.

Il termine “cloud” deriva dal modo – informale – con cui la rete telefonica generale prima, e internet dopo, sono stati storicamente rappresentati nei diagrammi di rete: una nuvoletta oltre il punto di interconnessione della propria rete locale. Sotto il termine “cloud computing” si è teso nel corso del tempo a far rientrare qualsiasi servizio o software erogato da sistemi che risiedono fuori dal perimetro aziendale, ma a rigore non tutte andrebbero classificate come servizi cloud.

Leggi anche: i 9 migliori servizi cloud per le PMI

La definizione è in effetti un po’ nebulosa (se ci passate il termine), e molte aziende cercano di appiccicare l’etichetta “cloud” a qualsiasi software erogato come servizio (Software as a Service), e a qualsiasi servizio infrastrutturale (hosting, email server, storage…), anche quando mancano alcune caratteristiche e funzionalità per renderli effettivamente dei servizi cloud, come li intendiamo oggi.

Cos’è il vero” cloud computing

Quali dovrebbero essere quindi le caratteristiche e le funzionalità di un vero servizio in modalità cloud computing? Secondo la definizione di cloud computing del NIST (National Institute of Standards and Technology americano), il cloud computing è un modello per abilitare l’accesso on-demand e da qualsiasi punto a un pool di risorse computazionali condivise, come capacità computazionale, di storage o capacità di networking, che possono essere rese disponibili e rilasciate rapidamente con un minimo sforzo di gestione da parte del fornitore del servizio.

Una particolare branca del cloud computing, molto utilizzata da aziende, loro dipendenti e anche privati, è quella del cloud storage. Oltre a offrire spazio di archiviazione, i migliori servizi di cloud storage abilitano o semplificano le funzioni di condivisione dei file e collaborazione su documenti, anche tra addetti di aziende differenti.

Le caratteristiche essenziali del cloud computing sono:

1. Self service On Demand

L’acquirente del servizio deve avere la possibilità di aggiungere o rimuovere capacità computazionale in modo unilaterale e autonomo, senza avere interazioni umane con il fornitore;

2. Accesso distribuito

Le funzionalità sono accessibili dalla rete e utilizzabili con meccanismi standard e client eterogenei (pc, tablet, smartphone, dispositivi…);

3. Resource pooling

Le risorse computazionali del fornitore sono condivise e servono più clienti, utilizzando un modello multi-tenant, con differenti risorse fisiche o virtuali riassegnate dinamicamente in base alla domanda dei clienti. Il cliente non è quindi a conoscenza del “dove” risiedano dati e macchine utilizzate, potendo al limite decidere di restringere le risorse solo a una certa area geografica o solo a un determinato data center.

4. Scalabilità elastica e rapida

Le capacità possono essere rese disponibili o rilasciate rapidamente in modo da adeguarsi alle esigenze computazionali del momento, in molti casi in modo automatico e senza intervento del cliente.

5. Prezzo variabile e trasparente

I sistemi cloud devono poter controllare e ottimizzare automaticamente l’utilizzo delle risorse ed essere in grado di generare report trasparenti sull’utilizzo effettivo, distinguendo possibilmente tra account utente impiegati e il tipo di servizio misurato (es: capacità di calcolo, memoria Ram, storage, capacità di banda).

Leggi anche: Cloud computing: istruzioni per l’uso

Modelli di servizio

I servizi cloud che soddisfano i precedenti requisiti, possono poi essere erogati in base a diversi modelli di servizio, che sono:

1. Software as a Service (SaaS)

Viene offerto l’utilizzo a una singola applicazione, o una suite di applicazioni, erogate dall’infrastruttura cloud del cliente. Esempi di questo tipo sono le suite per ufficio Google GSuite e Microsoft Office Online. Il cliente in questo caso non controlla l’infrastruttura cloud sottostante, se non per estendere alcune funzioni (come la quantità di spazio di archiviazione disponibile).

Scopri di più sul Software as a Service

2. Platform as a Service (PaaS)

Viene offerta una piattaforma su cui sviluppare e distribuire script e applicazioni, ma il cliente non ha il controllo sulle caratteristiche del server. Un esempio di architettura PaaS è rappresentata dai servizi di hosting web tradizionali, in cui il cliente può caricare siti e applicazioni web senza poter gestire il sistema operativo, né l’infrastruttura cloud sottostante.

3. Infrastructure as a Service (IaaS)

Il cliente può acquistare e gestire le risorse computazionali dell’infrastruttura nei suoi elementi base principali (capacità di calcolo, memoria Ram, storage, sistema operativo, banda di rete, interconnessioni con altre macchine virtuali o appliance di rete, come firewall e router).

4) Serverless computing

A un livello ancora più alto di astrazione si sta diffondendo un nuovo modello di servizio chiamato serverless computing, in cui il fornitore cloud eroga una singola funzione di computing “as a service”, con API o micro servizi che sono fatturati solo quando vengono richiesti. In questo modo il cliente del servizio non ha alcuna preoccupazione riguardo alla scelta e messa in sicurezza dell’infrastruttura, né al suo corretto bilanciamento rispetto ai carichi di lavoro.

Per esempio, si possono ascrivere alla categoria del serverless computing i servizi che forniscono funzioni di intelligenza artificiale tramite API, senza bisogno di installare o “affittare” il software relativo.

Scopri cos’ è il serverless computing e come trarne vantaggio in azienda

Modelli di erogazione

1. Cloud privato

L’infrastruttura cloud è utilizzata interamente da una singola organizzazione, che può avere più clienti interni (reparti, divisioni o business unit interne). L’infrastruttura può essere di proprietà dell’azienda e da essa gestita, utilizzata in una qualche forma di leasing e gestita da un fornitore esterno, o una combinazione dei diversi casi. Può risiedere nella sede dell’azienda o in un data center esterno.

Scopri di più sul cloud privato

2. Cloud pubblico

L’infrastruttura cloud è resa disponibile al pubblico e risiede nel data center del fornitore.

Scopri di più sul cloud pubblico

3. Cloud ibrido

L’infrastruttura cloud è composta da due o più cloud distinti, che rimangono indipendenti ma sono collegati tra loro da una tecnologia che permetta di condividere e trasportare dati applicazioni. Per esempio, l’infrastruttura di cloud privato di un’azienda potrebbe ricorrere a un servizio di cloud pubblico per scaricare alcuni workload nei momenti di picco di attività.

Scopri di più sul cloud ibrido
Sfoglia o scarica il nostro speciale in Pdf su Cloud e Virtualizzazione

Cloud computing: pro e contro

L’architettura cloud computing offre diversi vantaggi, ma anche qualche svantaggio che è bene considerare per evitare brutte sorprese di diversa natura (tecnica, economica, fiscale, organizzativa e normativa). Ecco i principali punti.

Il cloud e l’organizzazione IT

I servizi di cloud pubblico scaricano l’organizzazione IT di una serie di responsabilità e costi, in particolare quelli più legati all’infrastruttura fisica, ma lo staff IT può perdere parte del suo controllo sull’infrastruttura.

  • Operatività del data center, manutenzione hardware, sorveglianza continua sul data center, costi di alimentazione e raffreddamento sono tutte questioni di cui si deve far carico il fornitore.
  • I tempi di riparazione, upgrade e sostituzione dell’hardware sono azzerati, e così i problemi di reperibilità dei ricambi.
  • Per contro, non potendo accedere all’hardware la diagnostica o la soluzione di alcuni problemi potrebbe essere resa più complicata.

Cloud: sicurezza e regolamenti

Per molti aspetti, il livello di sicurezza che i più grandi fornitori di servizi cloud possono offrire ai propri clienti è superiore a quello che una media azienda può pensare di mettere in campo. Si sta parlando soprattutto di sicurezza fisica (accesso ai server), amplificata dal fatto che le macchine in uso all’azienda non sono facilmente individuabili, a quella di rete e dell’infrastruttura.

D’altro canto, proprio per la loro dimensione, i fornitori di servizi cloud (soprattutto SaaS e PaaS) vengono attaccati e violati “in massa”, compromettendo credenziali di accesso e dati di clienti che difficilmente sarebbero entrati nel mirino di hacker con elevate capacità.

È importante anche verificare con il proprio ufficio legale le implicazioni del far risiedere dati riservati dei clienti su server che sono al di fuori del perimetro di rete della società, e che talvolta possono risiedere in stati esteri che non assicurano un ordinamento della privacy adeguato per gli standard italiani ed europei.

Approfondimenti su Sicurezza cloud

Cloud computing: aspetti economici,  finanziari e normativi

Il cloud computing permette di spostare le spese da investimenti in conto capitale a costi operativi ricorrenti, spesso con tariffazione mensile. Questo ha importanti conseguenze che a seconda dei casi possono generare vantaggi o svantaggi economici e fiscali che è bene tenere in considerazione per evitare brutte sorprese.

Tra le possibili implicazioni economiche positive del cloud computing troviamo che:

  • Si può evitare un ingente investimento iniziale, liberando risorse economiche per altri scopi;
  • I costi sono immediatamente deducibili ai fini fiscali, senza ricorrere ad ammortamenti pluriennali;
  • I costi possono essere adeguati nel tempo all’effettiva necessità, senza il rischio di sbagliare le previsioni di sviluppo a tre-cinque anni e ritrovarsi quindi un’infrastruttura inadeguata (troppo costosa e sottoutilizzata, oppure troppo limitante e quindi bisognosa di espansioni o sostituzione, e quindi nuovi costi).

Le possibili implicazioni negative sono:

  • Se la scalabilità non è necessaria, per esempio perché l’azienda è consolidata e non ha grosse fluttuazioni nelle proprie esigenze IT, nel lungo periodo i costi ricorrenti rischiano di essere superiori a quelli per l’investimento in una infrastruttura propria;
  • Se si affronta un periodo di scarsa liquidità, un ritardo anche piccolo nei pagamenti può provocare l’interruzione del servizio;
  • Le aziende per le quali la valorizzazione degli asset è più importante del margine operativo lordo (per esempio quelle in vista di una quotazione o un’acquisizione), possono preferire un investimento che aumenti il valore complessivo dell’azienda rispetto a una riduzione dei costi;
  • Sgravi fiscali, finanziamenti e sovvenzioni pubbliche possono essere vincolate all’acquisto di apparecchiature, e non essere erogabili per i canoni dei servizi cloud;
  • Si può determinare un vincolo troppo stretto con il fornitore (vendor lock-in), che rende difficile passare ad altro operatore o negoziare i termini del contratto.

In generale, i vantaggi e gli svantaggi economici e fiscali sono gli stessi esaminati nel nostro approfondimento sugli confronto tra noleggio operativo, leasing e acquisto di apparecchiature IT.

Calcolo e confronto costi del cloud computing

Puoi scoprire le caratteristiche dei principali fornitori di infrastruttura cloud nel nostro confronto tra Amazon AWS, Microsoft Azure, Google Cloud Platform e IBM Cloud.

Di seguito, i link ai servizi di configurazione e preventivo per i principali servizi cloud:

Tutti gli articoli sul Cloud Computing

Scaleway e il piano per diventare l’hyperscaler sovrano d’Europa

Scaleway e il piano per diventare l’hyperscaler sovrano d’Europa

Nella nostra intervista esclusiva, il CEO di Scaleway Damien Lucas ci dice che le aziende italiane – arrivate in ritardo all'appuntamento con il cloud – hanno oggi l'opportunità di saltare direttamente al cloud sovrano europeo, più adatto a questa epoca  »

Andrea Grassi // 10.04.2026
Wasabi acquisisce Lyve Cloud da Seagate: il cloud storage si consolida

Wasabi acquisisce Lyve Cloud da Seagate: il cloud storage si consolida

L'acquisizione avviene in uno scenario in cui iniziative di IA, analytics, workload video e requisiti sempre più stringenti in termini di conservazione dei dati stanno alimentando una rapida crescita della domanda di storage nel segmento enterprise.  »

Francesco Destri // 10.04.2026
A NEXT 2026, Nutanix presenta la piattaforma agentica, Kubernetes bare metal e tool di migrazione da VMware

A NEXT 2026, Nutanix presenta la piattaforma agentica, Kubernetes bare metal e tool di migrazione da VMware

Le nuove funzionalità per l’infrastruttura Nutanix Agentic AI permetteranno alle aziende e ai neocloud di ottimizzare, governare e accelerare i casi d’uso di AI agentica.  »

Francesco Destri // 09.04.2026
All’AI World di Milano, Oracle porta la sfida per l’enteprise AI a tutto lo stack tecnologico

All’AI World di Milano, Oracle porta la sfida per l’enteprise AI a tutto lo stack tecnologico

L’azienda, che pochi giorni prima a Londra aveva presentato un nuovo gruppo di agenti AI per le applicazioni Fusion, propone la sua visione basata su un’IA che è strutturalmente inserita in tutto lo stack tecnologico, dalle fondamenta dell’infrastruttura alle applicazioni, passando per il database e...  »

Andrea Grassi // 08.04.2026
Broadcom corteggia la community Kubernetes donando Velero alla CNCF. Nuove funzioni per VKS

Broadcom corteggia la community Kubernetes donando Velero alla CNCF. Nuove funzioni per VKS

A KubeCon Europe 2026, Broadcom annuncia nuove funzionalità per la propria piattaforma Kubernetes enterprise, nuove partnership e la donazione di Velero alla CNCF. Sullo sfondo, un allontanamento dalla virtualizzazione e il posizionamento di VCF come infrastruttura per le applicazioni cloud native  »

Andrea Grassi // 23.03.2026
I cloud provider europei chiedono all’Antitrust misure sospensive contro Broadcom/VMware

I cloud provider europei chiedono all’Antitrust misure sospensive contro Broadcom/VMware

CISPE denuncia Broadcom alla Commissione UE: sotto accusa licenze VMware, rincari fino al 1000% e rischio monopolio nel mercato cloud europeo.  »

Francesco Destri // 20.03.2026
Google completa l’acquisizione di Wiz per 32 mld per creare una super piattaforma di cloud security

Google completa l’acquisizione di Wiz per 32 mld per creare una super piattaforma di cloud security

Google finalizza l’acquisizione di Wiz, la cui piattaforma entrerà in Google Cloud per creare una soluzione di sicurezza unificata capace di proteggere ambienti multicloud e applicazioni AI.  »

Francesco Destri // 13.03.2026
Aruba offre un private cloud gestito su piattaforma VMware Cloud Foundation. È l’unica in Italia.

Aruba offre un private cloud gestito su piattaforma VMware Cloud Foundation. È l’unica in Italia.

Aruba ha annunciato VMware Hosted Private Cloud, che ad oggi è l’unica soluzione VMware Private Cloud in Italia qualificata ACN QC3.  »

Francesco Destri // 12.03.2026
IDC: la spesa per il cloud pubblico supererà il trilione di dollari nel 2026. Ecco cosa la traina

IDC: la spesa per il cloud pubblico supererà il trilione di dollari nel 2026. Ecco cosa la traina

La spesa per servizi cloud pubblici supererà 1 trilione di dollari nel 2026, con una crescita del 21% anno su anno e con il modello Software-as-a-Service che mantiene saldamente la leadership quantitativa.  »

Francesco Destri // 05.03.2026
L’Italia accelera su cloud, AI e container, ma la Shadow AI è un rischio serio

L’Italia accelera su cloud, AI e container, ma la Shadow AI è un rischio serio

Secondo il Nutanix Enterprise Cloud Index, AI e container stanno spingendo la modernizzazione di infrastrutture e applicazioni in Italia, ma la Shadow AI espone le aziende a nuovi rischi.  »

Francesco Destri // 05.03.2026
Sul palcoscenico delle TLC, Broadcom presenta la sua Telco Cloud Platform 9

Sul palcoscenico delle TLC, Broadcom presenta la sua Telco Cloud Platform 9

VMware Telco Cloud Platform 9 di Broadcom punta a offrire efficienza hardware, GPU-as-a-Service, automazione AI e sovranità dei dati per le telco di nuova generazione.  »

Francesco Destri // 03.03.2026
Colt fornisce connettività dedicata e privata al cloud sovrano di AWS

Colt fornisce connettività dedicata e privata al cloud sovrano di AWS

Colt entra tra i primi partner di connettività dell’AWS European Sovereign Cloud con un Dedicated Cloud Access sicuro, veloce e a bassa latenza.  »

Francesco Destri // 19.02.2026
Dell Private Cloud permette di abbinare il suo storage esterno alla piattaforma Nutanix AVH

Dell Private Cloud permette di abbinare il suo storage esterno alla piattaforma Nutanix AVH

Dell Private Cloud evolve e, con il supporto a Nutanix su PowerFlex (e presto PowerStore), punta su flessibilità multi-hypervisor, scalabilità indipendente e gestione semplificata dei workload.  »

Francesco Destri // 16.02.2026
Sovranità granulare dei dati in cloud: Cubbit fornisce la soluzione agli svizzeri di Ailanto

Sovranità granulare dei dati in cloud: Cubbit fornisce la soluzione agli svizzeri di Ailanto

La partnership tra Cubbit e Ailanto punta ad accelerare l’adozione, da parte delle imprese svizzere, di servizi di archiviazione cloud completamente sovrani, sicuri e competitivi nei costi.  »

Francesco Destri // 13.02.2026
C’è un’alleanza Microsoft/Capgemini per il cloud sovrano e resiliente

C’è un’alleanza Microsoft/Capgemini per il cloud sovrano e resiliente

Capgemini rafforza la partnership con Microsoft per offrire servizi cloud gestiti e “sovereign by design” con AI, governance, resilienza e compliance integrate.  »

Francesco Destri // 11.02.2026
La spesa europea per il cloud sovrano triplicherà in due anni: in ballo il 20% dei workload

La spesa europea per il cloud sovrano triplicherà in due anni: in ballo il 20% dei workload

Gartner prevede un boom del cloud sovrano in Europa tra 2025 e 2027 tra spesa in forte crescita, timori legati al CLOUD Act e strategie per ridurre la dipendenza dagli hyperscaler USA.  »

Francesco Destri // 10.02.2026
Policy-as-code, CNAPP e identity-first: le tendenze 2026 per la sicurezza del cloud

Policy-as-code, CNAPP e identity-first: le tendenze 2026 per la sicurezza del cloud

Le sfide della sicurezza cloud per il 2026 tra CNAPP, gestione delle identità, conformità, vulnerabilità API, Shadow IT e policy-as-code.  »

Francesco Destri // 05.02.2026
Pagina 1 di 43
Condividi