Quais são as melhores dicas para a segurança da computação em nuvem?
A computação em nuvem é uma tecnologia da informação que apresenta software compartilhado, recursos compartilhados e computação baseada na Internet. As empresas usam tecnologias de computação em nuvem para obter escalabilidade dinâmica e flexibilidade de recursos. A computação em nuvem, no entanto, também traz riscos. Se uma empresa usa uma nuvem pública, uma nuvem privada ou uma nuvem híbrida, a segurança da computação em nuvem é importante. As dicas para segurança de computação em nuvem incluem aprender a identificar os riscos de um determinado projeto de computação em nuvem e decidir como melhor prevenir ou mitigar esses riscos.
A segurança da computação em nuvem começa com uma avaliação dos riscos de um projeto específico de computação em nuvem. Ao usar uma nuvem pública, por exemplo, empresas e entidades públicas podem se arriscar por dados perdidos ou roubados. Esse pode ser um problema específico, dada a importância de proteger dados confidenciais de clientes e clientes. Outros riscos de computação em nuvem envolvem o fornecedor que está fornecendo o armazenamento. Parte da segurança da computação em nuvem é garantir que os fornecedores sigam os contratos de segurança estabelecidos no contrato.
Outra dica para a segurança da computação em nuvem é criar um meio de mitigar os riscos identificados. As empresas devem priorizar os riscos, com base na gravidade com que elas podem impactar as operações e em quanto custo-benefício seria mitigá-las. Riscos considerados graves e que também podem ser tratados de maneira econômica devem ser enfrentados primeiro. Dependendo dos recursos que uma organização possui, ela pode continuar na lista de problemas de segurança da computação em nuvem até que todos ou o máximo possível sejam corrigidos.
Por exemplo, problemas de privacidade e dados podem ser resolvidos mudando de uma nuvem pública para uma configuração de nuvem privada. Quando as organizações enviam dados confidenciais através de seus sistemas de email, uma nuvem privada pode fornecer a capacidade de hospedagem e a segurança necessária. As nuvens privadas funcionam sendo hospedadas exclusivamente para uma organização cliente. Nuvens públicas, por outro lado, podem ser compartilhadas por dezenas, até centenas, de clientes. Se uma organização decide que seus dados são importantes demais para correr o risco de serem perdidos ou roubados, a opção pela segurança da computação em nuvem pode ser não colocar os dados em uma nuvem.
Finalmente, qualquer plano de segurança de computação em nuvem deve incluir esforços de continuidade de negócios. Eles se concentram em manter os recursos de tecnologia da informação no caso de ocorrer algum tipo de falha. Isso pode incluir desde perda de serviços de eletricidade e telecomunicações em uma determinada instalação até perda maciça de dados ou violação de segurança.