Na nuvem, as organizações seguem vulneráveis a ataques e precisam de uma estratégia de segurança.
Na nuvem, as organizações seguem vulneráveis a ataques de negação de serviço, roubo de credenciais, vazamento de dados, falhas de configuração, acessos concedidos de forma errônea etc. A definição da estratégia de segurança a ser adotada começa pelo entendimento das responsabilidades do provedor em função do modelo de serviço (IAAS, PAAS e SAAS) adotado e passa pela avaliação de mecanismos capazes de mitigar os riscos identificados.
Quais as soluções disponíveis? Como essas soluções podem integrar uma estratégia de segurança para nuvem? Em parte, as respostas para essas perguntas estão na adoção de tecnologias como Cloud Access Security Brokers (CASBs), Cloud Workload Protection Platforms (CWPP) e Cloud Security Posture Management (CSPM).
De acordo com a consultoria Gartner, essas tecnologias fornecem visibilidade do uso geral de aplicativos em nuvem, proteção de dados e governança para aplicativos em nuvem (SaaS) sancionados ou não. Em geral as soluções de CASB contam com os seguintes recursos:
Embora agentes de segurança de acesso à nuvem sejam normalmente empregados para proteção em SaaS, a integração com outros mecanismos de segurança tem proporcionado o uso, ainda em estágio inicial, do CASB tanto em PaaS quanto IaaS.
Com o crescimento do mercado de IaaS surgiu a necessidade de proteger as cargas de trabalho que migram dos datacenters para fornecedores de IaaS, como AWS e Azure. Controle e isolamento de aplicações, anti-malware, gerenciamento da integridade de arquivos, inventário de workloads e detecção e ações de remediação para evitar vazamento de dados, são alguns dos recursos disponíveis em Cloud Workload Protection Platforms.
CWPPs oferecem para o modelo de IaaS práticas de segurança conhecidas nos modelos tradicionais de computação e estão em plena evolução, embora ainda não se encontrem no mesmo nível de maturidade das soluções de CASB.
Já as soluções para Cloud Security Posture Management buscam reduzir o risco de falhas de configuração, que são as que têm gerado inúmeros incidentes de vazamento de dados amplamente noticiados nos últimos meses. Com uma solução de CSPM, as organizações ampliam a visibilidade sobre os recursos que estão na nuvem e podem de forma ágil verificar se as configurações de seus ambientes estão de acordo com práticas e estruturas de mercado. Assim, podem atestar, por exemplo, que foram implementados todos os controles necessários para proteger determinado serviço ou identificar lacunas em relação às configurações recomendadas para cada recurso.
Em um ambiente dinâmico como a nuvem, soluções de CSPM possibilitam a realização de uma avaliação do nível de conformidade de ambientes híbridos de forma ágil e confiável. Além disso, algumas ofertas do mercado integram análise e correção de vulnerabilidades e outros recursos que permitem identificar ou visualizar ataques.
O mercado de soluções para assegurar proteção na nuvem está em pleno desenvolvimento e muitas novidades ainda devem surgir. Enquanto isso, as organizações devem estruturar suas estratégias de segurança para nuvem levando em consideração suas necessidades e as capacidades, a abrangência e, principalmente, as limitações de soluções como CASB, CWPP e CSPM.
*Por Leonardo Lemes, sócio e diretor de Segurança Cibernética da Service IT, integradora de soluções e serviços de TI especializada em outsourcing e consultoria.
**Sobre a Service IT: integradora de soluções e serviços de TI desde 1995, a Service IT é especializada em outsourcing e consultoria. A empresa possui uma equipe de profissionais altamente treinados e distribuídos em escritórios em Porto Alegre, Curitiba, São Paulo, Rio de Janeiro, Buenos Aires e Santiago, com estrutura preparada para atender toda a América Latina. Com um Centro de Operações próprio, a Service IT monitora e gerencia o ambiente de TI de seus principais clientes. Representa, como parte de seu portfólio de soluções de infraestrutura, Amazon, Dell EMC, IBM, Lenovo, Microsoft, Oracle, RedHat, ServiceNow, Veeam, Veritas e VMware. Oferece as soluções de segurança Cyberark, Fortinet, LogRhythm, Palo Alto, PhishX, Qualys, Sonicwall, Sophos, Symantec e Trend Micro, e atua como um parceiro estratégico em cada um desses fabricantes. Mantém unidades de negócios especializadas em infraestrutura, gerenciamento de serviços, cloud computing e segurança da informação, e investe na certificação e capacitação de seus profissionais, para se destacar no mercado e prestar serviços que superem as expectativas de seus clientes.
