A nuvem pública não é segura - e é sua culpa
NotíciaO que a nuvem já fez com você? O entusiasmo geral por mover grandes parcelas de dados privados e confidenciais da empresa para a nuvem pública parece aumentar e diminuir. Ela aumenta à medida que os preços caem, novos planos de negócios pré-pagos surgem e novos produtos SaaS ficam on-line, e diminui quando a mídia cobre um Hack de Ashley Madison ou TalkTalk - e tem havido muitos deles em 2015.
Preocupações com segurança continuam sendo a razão mais comum para as empresas evitarem serviços de nuvem pública, mas provedores como AWS, Microsoft, Google e IBM insistem que suas nuvens são seguras. Isso deixa apenas um elo fraco - as pessoas que trabalham para as empresas que as utilizam. Se a nuvem não é tão segura como deveria ser, a culpa é sua.
O escândalo da NSA / Prism abalou a confiança na nuvem (Imagem: Wikimedia)O elo mais fraco da nuvem pública
Segundo analistas da Gartner, 95% das falhas de segurança na nuvem até 2020 serão culpa do cliente. "Apenas uma pequena porcentagem dos incidentes de segurança que afetam as empresas usando a nuvem deveu-se a vulnerabilidades que foram culpa do provedor", diz o relatório do Gartner, "Principais previsões estratégicas para 2016 e além: O futuro é uma coisa digital"..
Embora isso indique que as organizações não devem presumir que o uso de um serviço de nuvem é seguro, ele também destaca o fato de que as partes da nuvem sob o controle dos usuários colocam todo o conceito em risco..
"A computação em nuvem [é] uma maneira altamente eficiente para usuários ingênuos aproveitarem práticas inadequadas, que podem facilmente resultar em falhas generalizadas de segurança ou conformidade", diz. O mercado crescente de ferramentas de controle de nuvem pública - o Gartner prevê que até 2018 mais da metade de todas as empresas que empregam mais de 1.000 pessoas usarão produtos de agente de segurança de acesso à nuvem para monitorar e gerenciar seu uso da nuvem pública e SaaS.
A segurança de rede é vital para todos os negóciosQuão preocupadas são as empresas?
A segurança de dados é uma das principais razões pelas quais algumas empresas têm receio de saltar na onda. "A segurança de rede abrangente é vital para qualquer empresa, e os serviços de nuvem pública simplesmente não oferecem os níveis adequados de proteção oferecidos por uma solução de rede privada", afirma Stephen Donovan, gerente de marketing da AVR International, que fornece soluções especializadas de segurança e mobilidade de TI.
Ele continua: "Em nossa experiência, as empresas desconfiam dos serviços de nuvem pública porque não possuem as principais medidas preventivas necessárias para proteger adequadamente informações e dados corporativos sensíveis - tornando-os uma plataforma insegura na qual operar a longo prazo".
Nuvens públicas da AWS e da Microsoft são o perfil mais altoSe, no entanto, os usuários implementarem uma combinação de processos de autenticação eficientes com o software de segurança de TI apropriado, é possível proteger e proteger os dados em um serviço de nuvem totalmente público..
O alarido sobre o PRISM em 2014 e a abolição do Acordo Safe Harbor foram enormes eventos midiáticos com um impacto de longo prazo. "Eles influenciaram a opinião pública e aumentaram drasticamente as preocupações da empresa quando se trata da segurança dos serviços de nuvem pública", diz Sandra Adelberger, diretora de marketing de produto da Acronis. "Mas, por outro lado, mais e mais empresas percebem que precisam aproveitar a nuvem, pois isso pode trazer enormes benefícios para elas de várias maneiras."