Dados na nuvem ou em casa: O que é mais seguro? - COMPUTERWORLD
21 de Agosto de 2017 - 16h00
Antes de começar a ler este texto, provavelmente você já tenha respondido à pergunta do título. E, mais provável ainda, de maneira negativa. Afinal, dizer que a nuvem pública é menos segura do que, por exemplo, servidores locais, já virou uma "pós-verdade" — adjetivo que, segundo o dicionário Oxford, faz referência a "circunstâncias em que os fatos objetivos têm menos influência na formação de opinião pública do que os apelos emocionais e as opiniões pessoais".
Na contramão do que prega o senso comum, o Gartner sustenta que trabalhar dados na nuvem pública é normalmente mais seguro do que fazê-lo em suas próprias instalações, "no data center que você tem dentro de casa", como reforçou Neiva.
Isso porque, justificou ele, inexistem "evidências" sobre a debilidade em termos de segurança por parte dos mais renomados provedores de serviço (CSPs): "Os problemas observados estavam relacionados a falhas cometidas pelos usuários, a exemplo de senha e autenticação fracas".
Neiva também chamou atenção para o reflexo da infraestrutura — com processos estabelecidos, qualidade, escalabilidade — dos principais provedores (hoje em torno de 15, classificados pelo Gartner como "Tier 1"), tanto em recursos técnicos quanto operacionais: "Sua capacidade de acesso a profissionais mais qualificados para manter a estrutura de segurança do ambiente, com um nível de maturidade maior que a maioria das empresas pode encontrar no mercado, também é um fato."
Sim, a preocupação com a maturidade de segurança da nuvem – com vistas a endereçar todos os processos e mecanismos de seu acesso e utilização - é de suma importância. Mas não o principal, segundo o analista do Gartner. "A questão mais importante é a criação de uma política de utilização da nuvem: o que eu posso e o que eu não posso colocar lá. (...)O provedor de nuvem tem a obrigação de manter segura a infraestrutura que suporta a visualização de todos os clientes. Já [a segurança] do conteúdo é obrigação do cliente" — cujos profissionais de segurança, privacidade, conformidade e gerenciamento de riscos devem ser competentes nesse tipo de ambiente", disse Neiva.
- Defina uma estratégia de nuvem de, no mínimo, três anos e alinhada aos objetivos da empresa;
- Identifique quais cenários já estão propícios à migração e quais necessitam de certos investimentos para garantir sua visibilidade, conformidade, entre outros requisitos do negócio;
- Estude políticas de utilização da nuvem: por quem, como e quando ela será acessada;
- Desenvolva competências técnicas e operacionais relacionadas à virtualização. Entre elas, o entendimento de DevOps e seu conjunto de ferramentas.
- Descubra quais as falhas, dentro do seu conjunto de ferramentas, que afetem a visibilidade ao mudar para a nuvem;