Em vez de lutar contra a nuvem, as empresas devem se livrar dos h\u00e1bitos antigos para assimilar novos. Cloud Computing deve se tornar ponto fundamental do projeto de seguran\u00e7a e um fator que acelera a implanta\u00e7\u00e3o de inova\u00e7\u00f5es como sistemas de an\u00e1lises, computa\u00e7\u00e3o m\u00f3vel e software como servi\u00e7o (SaaS).<\/p>\n\n\n\n
Mais de 85% dos CISOs (Chief Information Security Officers) afirmam que suas empresas est\u00e3o movendo seus neg\u00f3cios para a nuvem. Contudo, 50% acreditam que um provedor cloud dever\u00e1 registrar algum incidente em breve, revelou o estudo realizado pela IBM com esses profissionais.<\/p>\n\n\n\n
Quando uma nuvem h\u00edbrida (enterprise, nuvens p\u00fablicas e privadas, e dispositivos m\u00f3veis) \u00e9 implantada, n\u00e3o podemos esperar que as estrat\u00e9gias tradicionais de prote\u00e7\u00e3o funcionem, pois n\u00e3o h\u00e1 mais um per\u00edmetro limitado para se defender.<\/p>\n\n\n\n
Se a companhia era um castelo que protegia seu tesouro com muros altos e fossos profundos, a abrang\u00eancia dessa fortaleza cresceu e se estende por continentes, o que cria brechas por onde os oponentes podem entrar e causar estragos se n\u00e3o houver prote\u00e7\u00e3o adequada.<\/p>\n\n\n\n
Em outras palavras, o modelo de computa\u00e7\u00e3o em nuvem ultrapassou os limites de defesa de uma empresa, criando \u00e1reas de vulnerabilidade que as estrat\u00e9gias tradicionais s\u00e3o incapazes de proteger.<\/p>\n\n\n\n
A relut\u00e2ncia que alguns executivos de seguran\u00e7a t\u00eam para migrar para o novo se d\u00e1 pelo fato de muitos manterem a mentalidade de \u201cparede e fosso\u201d e n\u00e3o terem as ferramentas, estrat\u00e9gias e\/ou especializa\u00e7\u00e3o em seguran\u00e7a para lidar com esse novo ambiente de TI. Para mudar esse cen\u00e1rio, as equipes devem focar em quatro \u00e1reas:<\/p>\n\n\n\n
Tópicos<\/p>
De um lado, os profissionais de TI em nuvem est\u00e3o preocupados com o acesso n\u00e3o autorizado ou o vazamento de dados confidenciais. Na outra ponta, funcion\u00e1rios exigem o acesso imediato a recursos na nuvem, mas essa \u201cnecessidade por velocidade\u201d n\u00e3o pode colocar os bens em risco.<\/p>\n\n\n\n
As equipes precisam olhar para os protocolos de gerenciamento de acesso e adotar uma abordagem mais focada em nuvem, o que permitir\u00e1 controlar melhor quem tem acesso ao que, seja no escrit\u00f3rio, na estrada ou do outro lado do globo. Assim, a entrada a todas as \u00e1reas \u00e9 monitorada e controlada sem incomodar o usu\u00e1rio.<\/p>\n\n\n\n
As empresas devem ser capazes de descobrir, classificar e avaliar dados sens\u00edveis onde estiverem de modo a monitorar a atividade e garantir sua integridade. Este mesmo n\u00edvel de prote\u00e7\u00e3o deve ser estendido \u00e0s aplica\u00e7\u00f5es baseadas na nuvem.<\/p>\n\n\n\n
Por\u00e9m, a maioria dos aplicativos \u00e9 criada por desenvolvedores que n\u00e3o t\u00eam a compet\u00eancia e conhecimento de como identificar vulnerabilidades em seu c\u00f3digo, o que resulta em aplica\u00e7\u00f5es que podem ser facilmente exploradas por crackers. A an\u00e1lise de apps para identificar falhas de seguran\u00e7a deve ocorrer antes deles serem colocados em produ\u00e7\u00e3o ou disponibilizados nas lojas de aplicativos.<\/p>\n\n\n\n
Atualmente, cerca de 75% das viola\u00e7\u00f5es de seguran\u00e7a n\u00e3o s\u00e3o descobertas em dias, semanas ou at\u00e9 mesmo meses ap\u00f3s ocorrerem. Se as empresas n\u00e3o t\u00eam visibilidade em tempo real de seu ambiente de TI agora, o que vai acontecer quando elas mudarem para uma nuvem h\u00edbrida, onde as coisas ficam ainda mais complexas?<\/p>\n\n\n\n
As an\u00e1lises sofisticadas contornam esse impasse ao garantir vis\u00e3o clara de todos os sistemas. Desta forma, \u00e9 poss\u00edvel colher insights sobre onde infra\u00e7\u00f5es e viola\u00e7\u00f5es de conformidade ocorrem.<\/p>\n\n\n\n
O Ponemon Institute aponta que uma m\u00e9dia de 25.180 dispositivos, entre desktops, laptops, tablets e smartphones, est\u00e3o conectados \u00e0s redes e\/ou sistemas empresariais. A ado\u00e7\u00e3o da nuvem em ascens\u00e3o faz com que esse n\u00famero cres\u00e7a na velocidade da luz, superando as habilidades das equipes de seguran\u00e7a.<\/p>\n\n\n\n
Como resultado, h\u00e1 um d\u00e9ficit de compet\u00eancias neste mercado que faz com que as empresas n\u00e3o \u201cembarquem nesta viagem\u201d sozinhas, mas que aproveitem a experi\u00eancia de outros usu\u00e1rios para melhorar o tempo de resposta \u00e0s amea\u00e7as na nova fronteira.<\/p>\n\n\n\n
—–<\/p>\n\n\n\n