A
migração para a nuvem é uma grande estratégia de transformação digital
para todas as empresas. Entretanto, é fundamental contar com uma infraestrutura
robusta focada na segurança em cloud para garantir a proteção dos dados e
informações. Essa estrutura é essencial, uma vez que a cloud é composta por
diferentes camadas. Assim, os dados e informações hospedados podem estar
distribuídos em vários servidores. Por isso, é importante optar por uma cloud
confiável e segura, que atenda a padrões e normas de segurança mundiais.
A segurança em cloud se destaca pelo conjunto de ações estratégicas e
tecnologias que visam fazer a proteção dos dados, das aplicações e da
infraestrutura que compõem a nuvem. A tecnologia mantém o sigilo das
informações armazenadas em cloud, evitando perdas, roubos de dados, vazamentos
e outros problemas.
Por essa definição, é possível perceber que são necessários diversos recursos e
ferramentas para compor uma boa estrutura de proteção na nuvem. Porém, também
envolve ações primárias mais simples. A segurança funciona primeiramente com um
correto entendimento do ambiente, bem como da sua própria infraestrutura,
hierarquia de acessos, níveis de acesso, entre outros.
Essa compreensão é fundamental para entender quais são os riscos envolvidos,
uma vez que, com base neles, serão definidos os recursos e as tecnologias
necessárias para garantir a proteção. Logo, a personalização também pode fazer
parte desse processo para atender da melhor forma às demandas de cada empresa.
Alguns dos recursos necessários para ter mais segurança em cloud são:
- Proteção contra negação de
serviço (DDoS);
- Proteção de borda com detecção
de ameaças antimalware (firewalls);
- Proteção de aplicações para a
internet (web application firewalls);
- Controles de acesso bem
definidos;
- Múltiplos fatores de autenticação;
- Gestão de vulnerabilidades;
- Criptografia.
Quais são as vantagens da
nuvem para a segurança da empresa?
As
empresas têm optado pela utilização da cloud por causa da maior segurança da
informação que esse ambiente pode proporcionar, além, é claro, do menor
investimento necessário para fazer o armazenamento de dados. A utilização da
cloud proporciona diversas vantagens em relação à segurança para a empresa.
Dessa forma, é possível destacar algumas dessas vantagens:
Maior controle de acesso a informações
Todas as empresas têm dados ou informações que não precisam ou não devem ser
acessados por todos. Logo, são necessários recursos que promovam controle de
acesso, limitando os usuários que podem interagir com essas informações. A
estrutura de segurança em cloud permite fazer o gerenciamento daquilo que cada
usuário pode acessar dentro do sistema. Além de promover esse controle de
acessos, a cloud envia notificações quando alguém acessa ou modifica um
determinado item.
Padrões de segurança mundiais
A eficiência da infraestrutura de segurança em cloud é determinada por padrões
de segurança mundiais conferidos por meio de diversas certificações. Essas
certificações são as mais variadas, atendendo desde as instalações físicas do
data center até a validação da documentação e cumprimento de processos de
segurança internos do provedor (como por exemplo, certificações SOC Tipo 1 e
Tipo 2). Com isso, é possível se alinhar a praticamente todos os padrões
exigidos pelo mercado.
Criptografia
A criptografia é uma das estratégias de segurança de dados mais populares. Faz
parte tanto do mundo dos negócios quanto da rotina das pessoas, e tudo indica
que se tornará ainda mais importante com o tempo. Esse processo elimina os
riscos de terceiros acessarem dados e informações digitais, por meio de sua
codificação. A criptografia também é uma boa alternativa, entre outras medidas
que devem ser tomadas, para manter a segurança dos dados contra roubo e
vazamento. A nuvem utiliza essa tecnologia para reforçar o padrão de segurança,
garantindo que os dados só possam ser acessados por papéis e serviços
autorizados.
Escalabilidade
Outra vantagem que a nuvem oferece para as empresas é a sua capacidade de
entrega em escala. A segurança em cloud pode ser ampliada facilmente de acordo
com as necessidades da empresa, sejam elas por tempo determinado ou
indeterminado. Caso ela precise de itens adicionais de segurança ou demais
dados, isso pode ser implementado sem dificuldade. Adicionalmente, a nuvem
oferece uma diversidade de soluções de segurança que seriam praticamente
inviáveis financeiramente de serem implementadas num ambiente on-premise.
Atualização e otimização constante
Com a nuvem, as empresas também têm a certeza de contar com uma infraestrutura
de segurança sempre “up-to-date”. “Os provedores de nuvem mantêm todas as suas
infraestruturas sempre o mais atualizadas possíveis, o que garante que a
maioria das vulnerabilidades conhecidas e eventualmente novas sejam contidas,
oferecendo mais proteção.
É fato que a nuvem não é a única alternativa para as empresas fazerem o
armazenamento dos seus dados e informações. Elas também podem optar pelos
ambientes on-premise, criados de forma interna e mantidos pela própria
organização, porém essa pode não ser a melhor alternativa.
São vários os motivos, desde a necessidade manter o espaço físico (data center)
dedicado para os equipamentos, a complexidade da sua manutenção; os custos de
aquisição e renovação de equipamentos, servidores e o controle e execução
constantes das suas atualizações, até questões fundamentais de segurança. Isso
tudo pode aumentar o risco para os dados e informações das empresas,
principalmente porque é praticamente impossível acompanhar a tecnologia na
mesma medida das modalidades de crimes virtuais que vem acontecendo.
Os ambientes on-premise trazem um risco ainda maior para o roubo, vazamento,
perda e sequestro de dados, podendo quebrar o sigilo e a privacidade das
empresas, colaboradores e até mesmo clientes, e de forma permanente,
principalmente quando tais dados podem ser utilizados de forma inescrupulosa
pelos criminosos. Além dessas ameaças, as empresas que utilizam ambientes
on-premises podem vivenciar situações de indisponibilidade da infraestrutura,
seja pela falta de planos e estruturas de contingenciamento, ou devido a
vandalismos virtuais (ataques de negação de serviço, pixação, entre outros),
que tem como objetivo tirar as operações do ar para seus clientes e trazer
prejuízo financeiro.
Nesses cenários, os sistemas de contingenciamento da cloud, ou a sua presença
em diversas regiões, países e até mesmo continentes, entrega aos ambientes
altas taxas de disponibilidade, reduzindo drasticamente o risco de parada dos
negócios das empresas. Já para a perspectiva de segurança, a cloud se tornam
muito mais vantajosa, pois segue a maioria das boas práticas e padrões mundiais
(senão todas elas) e garantem o atendimento dos principais pilares da segurança
da informação, que são a confiabilidade, a integridade e a autenticidade de
tudo o que estiver armazenado.
Adair Dienstmann Júnior -
gerente de Infraestrutura da Stefanini.