O que é Segurança na Nuvem?

Segurança em nuvem é um conjunto de tecnologias projetadas para proteger dados, aplicativos e infraestrutura de computação em nuvem. Políticas e controles também fazem parte da segurança em nuvem. 

Você precisa de segurança em nuvem para impedir acesso não autorizado e violações de dados que vazem informações confidenciais. Prevenir possíveis interrupções de negócios e proteger a confiança são aspectos críticos da segurança.

A responsabilidade compartilhada determina que os provedores de serviços em nuvem (CSPs) e os clientes são responsáveis pela segurança. Os CSPs cuidam da segurança “de” da nuvem (por exemplo, infraestrutura subjacente, data centers físicos, rede e software/hardware). 

Os clientes, por sua vez, são responsáveis pela segurança “na” nuvem SaaS. As responsabilidades incluem: 

• Dados: os clientes controlam quem tem acesso aos aplicativos, como os aplicativos/dados são usados e onde são armazenados. 
• Controles de acesso: Gerencie permissões, contas de usuário e métodos de autenticação para limitar o acesso apenas a indivíduos autorizados. 

The main areas to consider when using SaaS are:

1. Data Breaches: Protect yourself against financial/reputational damage by addressing data loss, sensitive information exposure, and unauthorized access early.  
2. Configuration management is important to ensure security controls and settings are properly configured, thus reducing vulnerabilities and potential attacks.

Customers own stored data in SaaS apps, and organizations should do the following to maintain control: 

• Entenda as práticas de manuseio de dados do provedor de SaaS: observe os termos de serviço e os acordos de processamento de dados do seu provedor. Saiba como eles protegem, armazenam e lidam com os dados. 
• Implemente controles de acesso fortes: autenticação multifator (MFA), auditorias de revisão de acesso e controles de acesso baseados em função (RBAC) são essenciais. 
• Criptografia de dados: Criptografe os dados em trânsito e em repouso. Isso deve impedir o acesso não autorizado. 
• Backups de dados: execute backups de dados SaaS independentes para que as informações possam ser recuperadas se algo der errado.

Use essas práticas para segurança de nuvem SaaS: 

• Senhas fortes/MFA: use senhas fortes (e faça com que os funcionários as alterem regularmente). Use MFA, como autenticação de dois fatores, para uma camada adicional. 

• Atualizações e patches regulares: mantenha o SaaS atualizado e baixe os patches de segurança o mais rápido possível. 
• Educação dos funcionários: treine os funcionários para que eles conheçam as práticas de segurança em nuvem. Eles devem entender como definir senhas fortes, manusear dados com segurança e identificar e-mails de phishing. 
• Auditoria e avaliações regulares: realize auditorias para encontrar e abordar possíveis riscos; avaliações de vulnerabilidade também são essenciais a esse respeito. 
• Plano de resposta a incidentes: saiba o que você fará para agir rapidamente se algo der errado.