Segurança em ambientes de nuvem: tendências para o que vem por aí

O cenário de Segurança em ambientes de nuvem muda rápido. Reunimos os movimentos que mais devem pesar daqui pra frente.

Provedores de nuvem protegem a infraestrutura física e a plataforma, mas a configuração de acesso, dados e aplicações continua sendo responsabilidade de quem usa o serviço — é o chamado modelo de responsabilidade compartilhada.

O que observar

• Buckets de armazenamento configurados como públicos por engano são uma das causas mais comuns de vazamento em nuvem.
• Princípio do menor privilégio deve guiar toda permissão concedida a usuários e serviços na nuvem.
• Criptografar dados em repouso e em trânsito é padrão mínimo esperado, não um diferencial opcional.
• Revisar periodicamente quem tem acesso a quê evita o acúmulo de permissões esquecidas ao longo do tempo.
• Logs de auditoria da nuvem devem ser monitorados ativamente, não só armazenados para eventual consulta.

A maioria dos incidentes de segurança em nuvem não vem de falha do provedor, vem de configuração incorreta feita pelo cliente.