Manter o ambiente em cloud de forma segura não é uma tarefa fácil. Quais os principais problemas de segurança no cloud você deveria se preparar? Quais são os riscos mais sérios? Quais melhores práticas são as mais efetivas em manter seus dados sensíveis?
Neste artigo nós exploraremos os dois modelos primários de cloud e as principais conceitos de segurança que você encontrará usando cada modelo.
Cloud Privado vs Cloud Público: Como os problemas de segurança diferem
Há dois modelos primários para ambientes em cloud: público e privado. Os problemas de segurança da computação em nuvem que você irá encontrar será na maioria das vezes similar, mas há diferenças importantes que você precisará entender.
Cloud pública: Aqui, as organizações não têm muito controle sobre os detalhes da infraestrutura do cloud ou os controles de segurança do fabricante. Há várias ofertas de cloud públicos, incluindo IaaS (infrastructure as a service), PaaS (Platform as a service) e SaaS (Software as a Service). Usar o cloud público requer investigação prévia dos esforços de segurança do provedor e um entendimento claro da divisão de responsabilidades. Desta forma, você pode garantir que as necessidades do negócio sejam atingidas e estabelecer um alto nível de confiança com os seu provedor.
Cloud privada: As companhias têm visibilidade completa sobre a infraestrutura e as aplicações. A contrapartida de ter controle total é que você também é totalmente responsável por:
- Implantar e manter o hardware e software
- Garantir a segurança física da sua infraestrutura
- Implementar os controles de segurança apropriados para se proteger contra ataques e ameaças de segurança
Conteúdo Relacionado: Como Ter Visibilidade Completa do Tráfego Web
Principais Problemas de Segurança no Cloud e Como Mitigá-los
Vazamentos de dados no cloud se tornaram comuns. Eles podem ser causados por ataques de fora, invasores internos ou erros de administradores bem intencionados. A primeira linha de defesa é seguir as melhores práticas da computação em nuvem. Também é essencial entender por completo os problemas mais críticos da computação em nuvem. Abaixo está um top 5 de riscos e como mitigá-los.
Configuração incorreta dos controles de segurança
Aplicável nas nuvens públicas e privadas
Em maio de 2019, a informação de contato de aproximadamente 50 milhões de usuários do Instagram foi exposta a qualquer um na internet. O motivo? A senha do banco de dados não estava protegida.
Neste caso, o banco de dados estava hospedado em servidor da Amazon, mas o problema da configuração incorreta não está limitado à cloud pública. Na verdade, a cloud pública tem menos chances de ocorrer esse problema pois você tem acesso a menos configurações, enquanto em uma cloud privada, você precisa configurar tudo você mesmo, desde a configuração inicial, seus firewalls, controlando a criptografia dos dados sensíveis e decidindo quando requisitar a autenticação de múltiplo fator (MFA).
Mesmo uma única configuração incorreta, seja no cloud pública ou privada, pode ser devastadora, como o exemplo acima claramente ilustra. Para mitigar seu risco tenha certeza de:
- Estabelecer configurações de baseline
- Auditar suas auditorias de forma regular e corrigir quaisquer desvios do seu baseline.
- Permitir a mudança de monitoramento contínua para que você possa detectar e reverter alterações suspeitas antes deles levarem a uma brecha.
- Garanta que você possa investigar cada alteração rápida e perfeitamente. Mas tenha certeza de saber quais configurações foram alteradas, quem fez a mudança e quando e onde aconteceram..
Segurança no acesso
Aplicável nas nuvens públicas e privadas
O gerenciamento apropriado do acesso no cloud é essencial para minimizar o risco de perda de dados por conta de ataques externos, infiltradores e erros como compartilhamento acidental de dados sensíveis. Há diversas estratégias como:
- Aderir ao princípio do privilégio mínimo quando atribuir os direitos de acesso para usuários e administradores
- Conduzir revisões de intitulações regularmente e revogar direitos excessivos
- Monitorar alterações e acessos não autorizados
- Estabelecer e reforçar políticas que determinam como diferentes tipos de dados podem ser compartilhados.
Segurança dos dados
Aplicável as nuvens públicas e privadas
Há diversas formas de aprimorar a segurança de dados. É essencial para identificar e mitigar vulnerabilidades que podem ser exploradas, assim como monitorar a atividade ao redor dos dados, já que a falta de visibilidade permite que invasores tenham espaço para roubar a informação ou causar outros danos.
Uma das práticas essenciais para proteger os dados é realizar o descobrimento de dados através do seu ecossistema de TI e classificar cada conteúdo pelo seu conteúdo. Saber quais dados são sensíveis ou estão sujeitos a uma regulação específica te ajuda a tomar decisões informadas sobre quais dados podem ir para o cloud e também te ajudam a implementar políticas de segurança apropriadas para protegê-los.
Responsabilidades compartilhadas
Aplicável o cloud pública
No cloud pública, a responsabilidade pela segurança dos dados do cloud é compartilhada entre o provedor e o cliente. Você precisa se atentar a todas as responsabilidades e garantias de segurança na negociação do contrato. Enquanto a maioria dos provedores no cloud oferecem uma grande gama de funcionalidades e escolhas de configurações para manter seus dados seguros, você não deveria depender apenas deles. Ao invés disso, suplemente as medidas de segurança nativas junto às suas para estar em conformidade com os requisitos legais e de negócio.
Preocupações de Conformidade
Aplicável as nuvens públicas e privadas
Se a sua organização está sujeita a qualquer regulação de conformidade, você precisa ser capaz de demonstrar aos auditores que você tem controle adequado sobre os ambientes do cloud que você utiliza. Entre outras coisas, isso normalmente envolve provar que seus serviços no cloud estão configurados corretamente, que você tem os controles necessários sobre qualquer dado que você armazena no cloud, além de demonstrar que você tem ciência sobre a atividade ao redor desses dados. Naturalmente, classificar seus dados é uma parte muito importante do processo, para que você saiba onde estão os dados regulados que você tem e onde eles estão. Além disso, você precisa encontrar uma forma de satisfazer de forma precisa a apropriada as requisições de acesso aos dados do titular (DAR) sempre que os clientes exercerem seus direitos de privacidade de dados sob a LGPD, GDPR e outras regulações.
Como Fortalecer a Segurança e a Conformidade no Cloud Evitando Problemas
A plataforma de segurança de dados da Netwrix entrega a visão profunda e o controle centralizado que você precisa para fortalecer a sua segurança nos seus ambientes de cloud pública e privada. Em particular, as soluções da Netwrix permitem que você:
- Classifique a informação sensível de forma precisa no cloud e automaticamente reduza a sua exposição
- Force o modelo de privilégio mínimo vendo através de permissões entrelaçadas nos seus sistemas baseados no cloud e encontrando heranças quebradas.
- Saiba imediatamente quais alterações as configurações e permissões podem comprometer a segurança.
- Detecte até mesmo os autores de ameaças mais espertos com a análise de comportamento de usuário.
- Resolva incidentes rapidamente com a pesquisa de dados de auditoria parecida com o modelo de pesquisa do Google
- Estabeleça controles de segurança requisitados e prove a conformidade para auditores com muito menos esforço e gastos
- Simplifique o processo de satisfação dos DSARs para evitar multas.
 |
|
 |
 |
 |
 |
