A Importância da Conformidade em Nuvem
À medida que a adoção da Segurança em nuvem aumentou, os padrões da Conformidade tiveram que evoluir, pois espera-se que as plataformas e serviços em nuvem permaneçam em conformidade com vários padrões, regulamentações e leis de segurança internacionais, federais, estaduais e locais. A falta de conformidade com essas regras rígidas pode levar a contestações legais, penalidades, multas e outras ramificações negativas.
A conformidade e a segurança da nuvem são mais importantes do que nunca à medida que o cenário de ameaças se torna mais sofisticado. Não pode ser negligenciado, ignorado ou colocado em segundo plano. É um tema que deve ser abordado de forma proativa. Mas é inegavelmente desafiador, o que o torna um empreendimento pouco atraente para organizações que já têm tarefas tecnicamente complexas suficientes em suas listas de tarefas organizacionais.
Parte do desafio da Cloud Conformidade é que ela existe em vários níveis, nem todos controlados pelas mesmas partes. E com a introdução da shadow IT, tudo se torna ainda mais complexo. Juntamente com os requisitos padrão da Conformidade do provedor de nuvem, a maioria das grandes indústrias também possui regras e regulamentos específicos sobre a Conformidade da nuvem.
Por exemplo, o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS), que é utilizado para garantir a segurança de pagamentos feitos com cartões de débito ou crédito, possui requisitos específicos para implantação na nuvem. O mesmo se aplica à Lei de Responsabilidade e Portabilidade de Seguros de Saúde (HIPAA) no setor de saúde.
E depois há a Conformidade do lado do usuário. Só porque um provedor de serviços em nuvem atende aos padrões internacionais e aos requisitos do setor, isso não torna automaticamente a conformidade do usuário. O usuário ainda deve garantir que o serviço em nuvem seja usado de maneira compatível, assim como o restante da implantação.
5 dicas para melhor conformidade com a nuvem
Garantir a Conformidade ideal da nuvem requer uma compreensão profunda do panorama geral, bem como uma compreensão precisa dos detalhes. Aqui estão alguns conceitos que podem ser úteis:
1. Conheça sua nuvem
Reserve um tempo para entender cuidadosamente seu modelo de nuvem, bem como as responsabilidades de segurança de seus provedores de serviços de nuvem. Isto irá ajudá-lo a identificar lacunas de segurança e Conformidade. Existem diferenças marcantes e necessidades únicas quando você compara a nuvem privada com a nuvem pública e a nuvem híbrida. Você não pode abordar a Conformidade da nuvem de maneira significativa se não estiver familiarizado com sua configuração e os fatores exclusivos que sua situação específica enfrenta.
2. Aceite a responsabilidade
Sejamos claros sobre uma coisa: embora você possa ter “responsabilidade compartilhada” com seu fornecedor de nuvem ou provedor de serviços, em última análise, é sua organização a responsável. Você sempre pode rescindir seu contrato se o fornecedor não seguir as regras, mas todo o peso da proteção das informações de seus clientes, dados de funcionários, dados corporativos, etc. recai sobre você. Não fazer isso colocará sua organização em águas escaldantes.
3. Leve a sério os SLAs
As empresas geralmente tratam os acordos de nível de serviço (SLAs) como simples documentos padronizados que são copiados e colados no local. Eles normalmente não são lidos. E se estiverem, é uma rápida olhada. Mas por mais importante que seja a Conformidade, não se pode dar ao luxo de ser negligente nesta frente.
As penalidades por violação dos regulamentos são caras e restritivas. (E lembre-se, a responsabilidade recai sobre você!) Se você não for específico sobre o que precisa do seu provedor de serviços em nuvem, quase certamente ficará exposto a níveis desnecessários de risco.
Seu SLA precisa delinear claramente como o provedor de serviços em nuvem segmentará seu ambiente de seus outros clientes, onde seus dados podem/não podem ser localizados geograficamente, quem pode acessar os dados, etc.
E lembre-se: só porque o provedor de serviços em nuvem tem essas coisas por escrito em um SLA, não significa que ele irá cumprir. Cabe a você garantir que eles o façam. Seu SLA simplesmente coloca pressão contratual adicional sobre eles para cumprirem as regras.
4. Seja mais intencional com o acesso dos funcionários
A gestão de acessos é um dos aspectos mais vitais da Cloud Conformidade – especificamente no que se refere à protecção de dados. Você deve limitar significativamente quais funcionários podem acessar quais aplicativos, contas e dados. Reforce suas políticas, estabeleça regras de acesso baseadas nas necessidades, reforce as expirações de acesso e realize auditorias regulares e aprofundadas para garantir que não haja pontos fracos que estejam prontos para infiltração. Além disso, a visibilidade centralizada da sua plataforma em nuvem ajudará a aprimorar o gerenciamento da postura do Conformidade para que você possa monitorar o status e tomar medidas rapidamente para evitar ameaças.
5. Estratégia de Segurança Unificada
A segurança da sua infraestrutura em nuvem e, portanto, da Conformidade precisa ser holística e incluir os elementos de prevenção, governança, visibilidade e agilidade. Habilite uma estratégia de segurança unificada que proteja seu aplicativo, incluindo segurança de rede, inteligência de ameaça, rede, nível de controles de acesso, visibilidadeA criptografia de dados é um dado adquirido hoje em dia, mas vale a pena repetir. Não importa o quão seguro seja o seu perímetro, sempre haverá quem encontre uma maneira de entrar. Neste ponto, a criptografia de dados é sua melhor linha de defesa. Você precisa ter certeza de que está tomando as medidas adequadas para protegê-lo totalmente. Isso significa ter a criptografia de dados em repouso.
Com a criptografia de dados habilitada em repouso, seus dados não podem ser adulterados, mesmo que as credenciais de acesso acabem nas mãos de um hacker (ou mesmo de um insider). Com tantos tipos diferentes de criptografia, é necessário dedicar algum tempo trabalhando em suas necessidades exatas para que você possa implementar uma solução robusta que proporcione proteção máxima.
Parceria com a Check Point
Apesar de todos os benefícios que a nuvem oferece às organizações, não é algo que você possa deixar exposto. A falha em levar em conta a segurança de nuvem adequada deixará você vulnerável a ameaças externas, ataques internos e uma série de outros problemas.
Na Check Point, acreditamos que uma organização é tão boa quanto o seu compromisso com a segurança e a integridade. Se você deseja construir um negócio de sucesso, precisa garantir que sua segurança esteja alinhada para impedir as ameaças cibernéticas da Geração 6 e priorizar a segurança da nuvem em cada etapa do processo.
Embora cada organização seja diferente, a necessidade de soluções de segurança adequadas é uma preocupação partilhada. Contate a Check Point hoje mesmo para saber mais sobre nossos produtos e soluções – incluindo nosso serviço de consultoria de segurança, que pode ajudar empresas como a sua enquanto você descobre como é permanecer em conformidade em um ecossistema tão dinâmico.
Opinião