Adair Dienstmann Júnior (*)
A migração para a nuvem é uma grande estratégia de transformação digital para todas as empresas. Entretanto, é fundamental contar com uma infraestrutura robusta focada na segurança em cloud para garantir a proteção dos dados e informações. Essa estrutura é essencial, uma vez que a cloud é composta por diferentes camadas.
Assim, os dados e informações hospedados podem estar distribuídos em vários servidores. Por isso, é importante optar por uma cloud confiável e segura, que atenda a padrões e normas de segurança mundiais. A segurança em cloud se destaca pelo conjunto de ações estratégicas e tecnologias que visam fazer a proteção dos dados, das aplicações e da infraestrutura que compõem a nuvem.
A tecnologia mantém o sigilo das informações armazenadas em cloud, evitando perdas, roubos de dados, vazamentos e outros problemas. Por essa definição, é possível perceber que são necessários diversos recursos e ferramentas para compor uma boa estrutura de proteção na nuvem. Porém, também envolve ações primárias mais simples. A segurança funciona primeiramente com um correto entendimento do ambiente, bem como da sua própria infraestrutura, hierarquia de acessos, níveis de acesso, entre outros.
Essa compreensão é fundamental para entender quais são os riscos envolvidos, uma vez que, com base neles, serão definidos os recursos e as tecnologias necessárias para garantir a proteção. Logo, a personalização também pode fazer parte desse processo para atender da melhor forma às demandas de cada empresa. Alguns dos recursos necessários para ter mais segurança em cloud são:
• Proteção contra negação de serviço (DDoS);
• Proteção de borda com detecção de ameaças antimalware (firewalls);
• Proteção de aplicações para a internet (web application firewalls);
• Controles de acesso bem definidos;
• Múltiplos fatores de autenticação;
• Gestão de vulnerabilidades;
• Criptografia.
- Quais são as vantagens da nuvem para a segurança da empresa? – As empresas têm optado pela utilização da cloud por causa da maior segurança da informação que esse ambiente pode proporcionar, além, é claro, do menor investimento necessário para fazer o armazenamento de dados. A utilização da cloud proporciona diversas vantagens em relação à segurança para a empresa. Dessa forma, é possível destacar algumas dessas vantagens:
- Maior controle de acesso a informações – Todas as empresas têm dados ou informações que não precisam ou não devem ser acessados por todos. Logo, são necessários recursos que promovam controle de acesso, limitando os usuários que podem interagir com essas informações.
A estrutura de segurança em cloud permite fazer o gerenciamento daquilo que cada usuário pode acessar dentro do sistema. Além de promover esse controle de acessos, a cloud envia notificações quando alguém acessa ou modifica um determinado item.
- Padrões de segurança mundiais – A eficiência da infraestrutura de segurança em cloud é determinada por padrões de segurança mundiais conferidos por meio de diversas certificações. Essas certificações são as mais variadas, atendendo desde as instalações físicas do data center até a validação da documentação e cumprimento de processos de segurança internos do provedor (como por exemplo, certificações SOC Tipo 1 e Tipo 2). Com isso, é possível se alinhar a praticamente todos os padrões exigidos pelo mercado.
- Criptografia – É uma das estratégias de segurança de dados mais populares. Faz parte tanto do mundo dos negócios quanto da rotina das pessoas, e tudo indica que se tornará ainda mais importante com o tempo. Esse processo elimina os riscos de terceiros acessarem dados e informações digitais, por meio de sua codificação.
A criptografia também é uma boa alternativa, entre outras medidas que devem ser tomadas, para manter a segurança dos dados contra roubo e vazamento. A nuvem utiliza essa tecnologia para reforçar o padrão de segurança, garantindo que os dados só possam ser acessados por papéis e serviços autorizados.
- Escalabilidade – Outra vantagem que a nuvem oferece para as empresas é a sua capacidade de entrega em escala. A segurança em cloud pode ser ampliada facilmente de acordo com as necessidades da empresa, sejam elas por tempo determinado ou indeterminado.
Caso ela precise de itens adicionais de segurança ou demais dados, isso pode ser implementado sem dificuldade. Adicionalmente, a nuvem oferece uma diversidade de soluções de segurança que seriam praticamente inviáveis financeiramente de serem implementadas num ambiente on-premise.
- Atualização e otimização constante – Com a nuvem, as empresas também têm a certeza de contar com uma infraestrutura de segurança sempre “up-to-date”. “Os provedores de nuvem mantêm todas as suas infraestruturas sempre o mais atualizadas possíveis, o que garante que a maioria das vulnerabilidades conhecidas e eventualmente novas sejam contidas, oferecendo mais proteção.
É fato que a nuvem não é a única alternativa para as empresas fazerem o armazenamento dos seus dados e informações. Elas também podem optar pelos ambientes on-premise, criados de forma interna e mantidos pela própria organização, porém essa pode não ser a melhor alternativa.
São vários os motivos, desde a necessidade manter o espaço físico (data center) dedicado para os equipamentos, a complexidade da sua manutenção; os custos de aquisição e renovação de equipamentos, servidores e o controle e execução constantes das suas atualizações, até questões fundamentais de segurança.
Isso tudo pode aumentar o risco para os dados e informações das empresas, principalmente porque é praticamente impossível acompanhar a tecnologia na mesma medida das modalidades de crimes virtuais que vem acontecendo.
Os ambientes on-premise trazem um risco ainda maior para o roubo, vazamento, perda e sequestro de dados, podendo quebrar o sigilo e a privacidade das empresas, colaboradores e até mesmo clientes, e de forma permanente, principalmente quando tais dados podem ser utilizados de forma inescrupulosa pelos criminosos.
Além dessas ameaças, as empresas que utilizam ambientes on-premises podem vivenciar situações de indisponibilidade da infraestrutura, seja pela falta de planos e estruturas de contingenciamento, ou devido a vandalismos virtuais (ataques de negação de serviço, pixação, entre outros), que tem como objetivo tirar as operações do ar para seus clientes e trazer prejuízo financeiro.
Nesses cenários, os sistemas de contingenciamento da cloud, ou a sua presença em diversas regiões, países e até mesmo continentes, entrega aos ambientes altas taxas de disponibilidade, reduzindo drasticamente o risco de parada dos negócios das empresas.
Já para a perspectiva de segurança, a cloud se tornam muito mais vantajosa, pois segue a maioria das boas práticas e padrões mundiais (senão todas elas) e garantem o atendimento dos principais pilares da segurança da informação, que são a confiabilidade, a integridade e a autenticidade de tudo o que estiver armazenado.
(*) – É gerente de Infraestrutura da Stefanini.
