What is Cloud Security?

Segurança em nuvem é um conjunto de tecnologias projetadas para proteger dados, aplicativos e infraestrutura de computação em nuvem. Políticas e controles também fazem parte da segurança em nuvem. 

Você precisa de segurança em nuvem para impedir acesso não autorizado e violações de dados que vazem informações confidenciais. Prevenir possíveis interrupções de negócios e proteger a confiança são aspectos críticos da segurança.

A responsabilidade compartilhada determina que os provedores de serviços em nuvem (CSPs) e os clientes são responsáveis pela segurança. Os CSPs cuidam da segurança “de” da nuvem (por exemplo, infraestrutura subjacente, data centers físicos, rede e software/hardware). 

Os clientes, por sua vez, são responsáveis pela segurança “na” nuvem SaaS. As responsabilidades incluem: 

• Dados: os clientes controlam quem tem acesso aos aplicativos, como os aplicativos/dados são usados e onde são armazenados. 
• Controles de acesso: Gerencie permissões, contas de usuário e métodos de autenticação para limitar o acesso apenas a indivíduos autorizados. 

The main areas to consider when using SaaS are:

1. Data Breaches: Protect yourself against financial/reputational damage by addressing data loss, sensitive information exposure, and unauthorized access early.  
2. Configuration management is important to ensure security controls and settings are properly configured, thus reducing vulnerabilities and potential attacks.

Customers own stored data in SaaS apps, and organizations should do the following to maintain control: 

• Understand the SaaS Provider’s Data Handling Practices: Look at your provider’s terms of service and data processing agreements. Learn about how they protect, store, and handle data. 
• Implement Strong Access Controls: Multi-factor authentication (MFA), access review audits, and role-based access controls (RBAC) are essential. 
• Criptografia de dados: Criptografe os dados em trânsito e em repouso. Isso deve impedir o acesso não autorizado. 
• Data Back-ups: Perform independent SaaS data backups so that information is recoverable if something goes wrong.

Use these practices for SaaS cloud security: 

• Senhas fortes/MFA: use senhas fortes (e faça com que os funcionários as alterem regularmente). Use MFA, como autenticação de dois fatores, para uma camada adicional. 

• Atualizações e patches regulares: mantenha o SaaS atualizado e baixe os patches de segurança o mais rápido possível. 
• Educação dos funcionários: treine os funcionários para que eles conheçam as práticas de segurança em nuvem. Eles devem entender como definir senhas fortes, manusear dados com segurança e identificar e-mails de phishing. 
• Auditoria e avaliações regulares: realize auditorias para encontrar e abordar possíveis riscos; avaliações de vulnerabilidade também são essenciais a esse respeito. 
• Plano de resposta a incidentes: saiba o que você fará para agir rapidamente se algo der errado.