É nítido o aumento desenfreado dos ataques cibernéticos sofridos por empresas por todo o mundo, inclusive no Brasil, os hackers estão cada vez mais avançados e descobrindo maneiras novas e mais rápidas de violar os protocolos de segurança.

Os modelos tradicionais, nos quais as equipes de segurança operam como entidades separadas, não podem mais garantir que as empresas fiquem protegidas das ameaças mais recentes. Mesmo com equipes convergentes de segurança cibernética e física, uma peça-chave de uma estratégia de segurança bem-sucedida é ter a tecnologia e as ferramentas certas.

Temos um avanço muito forte ocorrendo e inúmeras soluções sendo migradas para CLOUD e isso certamente muda a maneira como as empresas abordam a segurança obrigando assim uma visão 360 em seu ambiente.

Pensando justamente em mesclar SEGURANÇA e CLOUD listei aqui as melhores práticas para que as equipes prestem atenção a fim de aproveitar todos os benefícios. Vamos a eles.

1) Tenha um Landing Zone.

O Landing Zone é um componente chave para o sucesso de Segurança em Cloud.

Normalmente o termo e a aplicabilidade do Landing Zone é frequente no início da jornada para a nuvem, no entanto, é um fator que deve ser constantemente avaliado e certificado para evolução de sua infraestrutura.

Atraves dele você encontrará as melhores práticas, recomendações e direcionamento de elementos como Identity and access management (IAM), Security, Networking, Standardized accounts e Automation. Alguns provedores de Cloud além das orientações escritas já automatizaram todo o sequenciamento para garantir que todos os elementos estarão cobertos.

Seguindo as melhores práticas do Landing Zone a chance de começar certo ou até mesmo acertar o curso da sua empresa é enorme. Tenha um Landing Zone!

---

2) Pense em Cloud First.

O termo Cloud First é justamente um impulsionionador para que as empresas sempre pensem em primeiro lugar como começar por Cloud e aproveitar todas as vantagens ali estabelecidas.

O pensamento Cloud First traz junto o termo Cloud Native que são um conjunto de serviços independentes e com baixo acoplamento. Quando citamos ambos estamos relacionando a agregação de valores reconhecidos aos negócios, com a capacidade desses serviços trazerem na bagagem a estrutura e premissas básicas de cloud e segurança.

Quando criamos ou ultilizamos um serviço Cloud Native estes seguem um footprint com parametros mínimos requeridos que trazem benefícios por meio do autosserviço, provisionamento de recursos sob demanda, assim como pela automação do ciclo de vida da aplicação, desde o desenvolvimento até a produção.

---

3) Automatização de aplicação de patching, upgrades e monitoramento / detecção AI-based.

Tempo é dinheiro. Provavelmente você já leu ou ouviu essa citação. Vale um paralelo com nosso mundo de tecnologia quando olhamos uma violação de segurança cada minuto é crucial para mitigar, isolar e resolver uma possível falha. Concordam ?

Temos obrigação de isolar fatores básicos que vivemos a um bom tempo como tecnologia back-level, atualizações de firmware, aplicação de patch em sistemas operacionais, etc. Trabalhar em Cloud de maneira que todos esses ítens sejam aplicados e monitorados automaticamente são essenciais para a segurança corporativa de seu ambiente.

Quer amplificar? A inteligência artificial está ficando cada vez mais inteligente.

A utilização do IA para um monitoramento preventivo e até tomada decisão dá a você o benefício de ter uma tecnologia que aprende com base em seus negócios e tendências específicas. Especialmente quando combinadas com integrações, as ferramentas de detecção com tecnologia de IA podem ajudar a identificar problemas de segurança com mais rapidez e melhorar a precisão de sua resposta.

---

4) Ferramental de Segurança em Cloud.

Inteligência de Ameaças, Firewall físicos ou softwares, Sistemas de Deteção de Intrusão (IDS) e Sistemas de Prevenção de Intrusão (IPS), filtragem de pacotes, inspeção de estado, proxy, bloqueio de IP, bloqueio de nome de domínio e bloqueio de portas formam a espinha dorsal da segurança na Cloud. As ferramentas de Inteligência de Ameaças e IDS oferecem funcionalidade para identificar atacantes que estão atualmente alvejando seus sistemas ou que serão uma ameaça futura. As ferramentas IPS implementam funcionalidades para mitigar um ataque e alertá-lo sobre sua ocorrência para que você também possa responder.

Porém, não se esqueca, o ferramental tem que cobrir toda a criatividade dos atacantes. E as opções são muitas: (1) malware, (2) ransomware, (3) Viruses, (4) Trojans, (5) Rootkits, (6) Social engineering attacks, (7) application vulnerabilities, (8) DDoS attacks, etc.

---

5) Proteja seus dados.

A noticia de perda e vazamentos de dados de sua empresa pode ser algo marcante e decisivo para o futuro de como a abordagem e consumo de tecnologia será tratado. Inúmeros casos de empresas de diferentes tamanhos e industrias aparecem de maneira rotineira na mídia, e então como faço para me proteger ?

Busque por tecnologias que mantenham o mais alto nível de proteção de encriptação para seus dados existentes na nuvem.

Exemplo, recursos que aumentem a privacidade dos dados, onde as informações enviadas pela rede para aplicativos em nuvem e dados confidenciais, como números de cartão de crédito, são armazenados em um banco de dados que pode ser criptografado no nível da aplicação, apoiado pelo mais alto nível de proteção de encriptação de chave criptográfica do mercado.

Conforme nossa dependência de dados cresce na era de Cloud, a necessidade de privacidade de dados se torna ainda mais crítica. Podemos comentar um extremo que é parametros de segurança quântica para auxiliar as empresas a proteger os dados existentes e se proteger contra ameaças futuras.

---

6) Public, Hybrid ou MultiCloud atenção ao todo.

Não importa qual o modelo de Cloud que sua empresa está utilizando, o que importa é garantir que todas as aplicações que pertencem a esse ciclo estejam sobre o olhar e atenção do time de Segurança e Cloud.

Certifique-se de que as aplicações estejam protegidas, seja no pipeline de desenvolvimento ou no ambiente de produção, o fundamental é implementar metodologias e processos que permitam às equipes calibrar qual o fundamento de sinergia entre as clouds, trazendo uma sinergia no conhecimento da equipe e ferramental que possa minizar o trabalho operacional.

---

7) Conhecimento, skill e aprimoramento.

A responsabilidade de manter e aprimorar a segurança é algo compartilhado. O impacto de uma falha de segurança não afeta um profissional ou um área, pode impactar a marca, a imagem, de uma empresa toda.

Os profissionais devem se manter informados sobre as novas tendências e inovações para gerenciar as complexidades e impactos que surgem obrigando o conhecimento e aprimoramento dia após dia.

Foco nas verticais de habilidades em sua equipe, treinamentos hands-On, certificações para educação continua, treine-os para pensar como hackers, forneça ferramentas para entender sua superfície de ataque e ajude a estabelecer a ligação entre DevOps e segurança.

A certificação de CompTIA Security+ pode ser uma ótima porta de entrada em temas rotineios de segurança.

---

Obrigado e abraços,

---

Thiago Viola
IBM Cloud Platform Country Leader
MBA Cloud Computing Teacher

E-mail: thiagoviola@yahoo.com.br
LinkedIn: br.linkedin.com/in/thiagoviola
Blog: https://thiagoviola.wordpress.com/
Twitter: @ThiViola
YouTube Channel: https://www.youtube.com/user/tviola87
Slide Share: http://www.slideshare.net/ThiagoViola