O que é segurança em nuvem?

A segurança em nuvem é um conjunto de tecnologias projetadas para proteger dados, aplicativos e infraestrutura de computação em nuvem. Políticas e controles também fazem parte da segurança em nuvem. 

Você precisa de segurança em nuvem para impedir o acesso não autorizado e violações de dados que vazem informações confidenciais. Prevenir possíveis interrupções de negócios e proteger a confiança são aspectos críticos da segurança.

A responsabilidade compartilhada determina que os provedores de serviços em nuvem (CSPs) e os clientes são responsáveis pela segurança. Os CSPs cuidam da segurança “de” da nuvem (por exemplo, infraestrutura subjacente, data centers físicos, rede e software/hardware). 

Os clientes, por sua vez, são responsáveis pela segurança “na” nuvem SaaS. As responsabilidades incluem: 

• Data: Customers control who has access to applications, how apps/data are used, and where these are stored. 
• Access Controls: Manage permissions, user accounts, and authentication methods to limit access to only authorized individuals. 

The main areas to consider when using SaaS are:

1. Data Breaches: Protect yourself against financial/reputational damage by addressing data loss, sensitive information exposure, and unauthorized access early.  
2. Configuration management is important to ensure security controls and settings are properly configured, thus reducing vulnerabilities and potential attacks.

Customers own stored data in SaaS apps, and organizations should do the following to maintain control: 

• Entenda as práticas de manuseio de dados do provedor de SaaS: consulte os termos de serviço e os acordos de processamento de dados do seu provedor. Saiba como eles protegem, armazenam e lidam com os dados. 
• Implemente controles de acesso fortes: autenticação multifator (MFA), auditorias de revisão de acesso e controles de acesso baseados em função (RBAC) são essenciais. 
• Criptografia de dados: Criptografe os dados em trânsito e em repouso. Isso deve impedir o acesso não autorizado. 
• Backups de dados: execute backups de dados SaaS independentes para que as informações possam ser recuperadas se algo der errado.

Use essas práticas para segurança de nuvem SaaS: 

• Senhas fortes/MFA: use senhas fortes (e faça com que os funcionários as alterem regularmente). Use MFA, como autenticação de dois fatores, para uma camada adicional. 

• Atualizações e patches regulares: mantenha o SaaS atualizado e baixe os patches de segurança o mais rápido possível. 
• Educação dos funcionários: treine os funcionários para que conheçam as práticas de segurança em nuvem. Eles devem entender como definir senhas fortes, manusear dados com segurança e identificar e-mails de phishing. 
• Auditoria e avaliações regulares: realize auditorias para encontrar e resolver possíveis riscos; avaliações de vulnerabilidade também são essenciais a esse respeito. 
• Plano de resposta a incidentes: saiba o que você fará para agir rapidamente se algo der errado.