Gestão de Identidade na Nuvem gera maior segurança?
Grande parte das empresas são motivadas por redução de custos, mitigação de riscos e escalabilidade. E, para isso, contar com gestão de identidade na nuvem é um movimento estratégico.
Aliás, empresas e organizações dos mais variados segmentos e portes estão cada dependentes dos serviços e sistemas fornecidos em nuvem.
Mas a dúvida que fica para muitos é: provedores de nuvem oferecem uma infraestrutura incrivelmente segura?
A segurança por trás da gestão de informação e acesso em nuvem
Pode ficar tranquilo: os sistemas fornecem, sim, segurança para sua gestão de identidade na nuvem.
E não apenas isso, como também entregam uma infraestrutura muito mais segura do que a maioria das organizações seria capaz de construir e manter.
Então minha empresa está 100% segura com os dados em nuvem?
Nem por um momento acredite que seu negócio está totalmente seguro por estar na nuvem.
Contraditório com o que falei acima? Pode parecer, mas não é.
Segundo estudos do ISC2 (Information System Security Certification Consortium), quando uma empresa faz migração para nuvem as principais ameaças são:
- Acesso não-autorizado (53%),
- Roubo de contas ou personificação (44%).
Mas quem é responsável pelas invasões e acessos indevidos aos meus dados em nuvem?
Em ambos os casos acima, a mitigação mais eficiente e eficaz é a implantação de um processo de Gestão de Acessos e Identidades.
Você pode questionar: “Mas como isso pode acontecer se os provedores de nuvem oferecem uma estrutura segura?“.
Bem, vamos aos detalhes: ver quem é responsável por proteger a sua organização dos principais riscos (acesso não-autorizado e invasão).
Segundo o modelo de responsabilidade da Amazon e da Microsoft (Azure), você é o responsável. Isso mesmo: a organização e não o provedor deve responder pela proteção contra as maiores ameaças.
Mas e a AWS, não assume responsabilidades sobre esses riscos?
A infraestrutura básica é protegia e mantida pela AWS (Amazon Web Services). Porém, a responsabilidade pelo o que você faz de migração para nuvem recai sobre você.
A AWS assume “a parte inferior da pilha”. Afinal, a responsabilidade por implantar e manter um processo de Gestão de Identidade na Nuvem é do cliente (no caso, sua).
Como você administra os acessos à nuvem?
Veja abaixo o modelo Amazon. A parte em azul é a responsabilidade do cliente.
Ficam, então, as seguintes perguntas:
- Como a sua empresa trata a Gestão de Identidade e Controle de Acesso?
- Como são executadas as tarefas de concessão, revisão e revogação?
Se as respostas te remetem para atividades manuais, o risco é alto.
É hora de rever isso.
Ter um especialista em Gestão de Acessos em nuvem é arriscado!
Lembre-se de que o acesso a sistemas na nuvem não é feito apenas de dentro da sua empresa.
O modelo tradicional com tarefas executadas por um especialista/técnico, com poderes de administrador, já não atende. Já não garante total segurança.
Isso porque não há mais espaço para erros e atrasos.
A melhoria na competitividade e agilidade no atendimento aos clientes, bem como a segurança das informações críticas, exigem automatização.
Elas necessitam de automatização das tarefas de concessão e, principalmente, das de controle. Como revogação na demissão e alerta de acessos não-autorizados.
Como a Microsoft e Azure garantem a segurança da informação em nuvem?
Como estas gigantes tratam a segurança e protegem sua empresa dos maiores riscos de acessos indevidos?
A coluna mais à esquerda da imagem mostra as responsabilidades que as organizações devem considerar.
Por exemplo: Quem responde pela Gestão de Identidade e Gerenciamento de Acesso ao usar o Azure Active Directory Services?
Resposta: o cliente. Ou, em um melhor cenário, a responsabilidade será compartilhada.
Responsabilidade do cliente (você): Configuração de serviços – como autenticação, autorização e controles de acesso.
Responsabilidade do Microsoft Azure: manter sistema rodando – não garante que acessos são devidamente controlados e legítimos.
A Responsabilidade Compartilhada garante segurança?
Agora que você entende este modelo de Responsabilidade Compartilhada… Fica fácil compreender que os provedores de nuvem oferecem muitos benefícios e recursos de segurança e conformidade.
Porém, a maioria não responde pela Gestão de Identidade e Acessos.
ATENÇÃO: Como estas responsabilidades estão claramente documentadas, informando o papel de cada uma das partes, não há o que contestar com o provedor. Especialmente em casos de:
- Acesso indevido;
- Vazamento de informações;
- Falhas na segregação de funções,
- Usuários que deveriam ter seus direitos revogados; mas, por alguma razão, continuam com acesso aos sistemas.
Como ter total tranquilidade e segurança de dados em nuvem?
A boa notícia é que a E-TRUST fornece uma solução de Gestão de Identidade e Governça que acompanha o cliente para a transição à nuvem.
O sistema Horacius foi projetado para gerenciar os direitos de usuários no datacenter local ou na nuvem.
Todos os acessos são registrados e controlados através de interface Web. A concessão, revisão e revogação de direitos é automatizada.
Os usuários são criados e os direitos, corretamente concedidos tanto nas aplicações corporativas, como Servidor de Arquivos e SAP, quanto na nuvem, como o Office365.
Entre os controles mais necessários estão: alertas em caso de usuários não-autorizados e revogação de acessos em caso de saída da empresa.
O sistema oferece um portal de serviços. Ali, o usuário tem uma experiência agradável para solicitar direitos, trocar senha, acompanhar suas solicitações, entre outras interações.
Não fique para trás diante da tendência de migração para nuvem
O movimento para a computação em nuvem é irreversível, em maior ou menor grau. As empresas fazem e farão uso deste recurso, que entrega agilidade e poder computacional.
Mas, como toda nova tecnologia… É preciso estar preparado e contar com o apoio de ferramentas adequadas e serviços prestados por profissionais altamente experientes e certificados, junto a um software automatizado.
Conheça um pouco mais de nossa solução e se prepare para enfrentar as mudanças – aproveitando benefícios e sem se expor a riscos desnecessários!
(Referências: Modelo de responsabilidade compartilhada da Amazon AWS; Modelo de responsabilidade compartilhada do Microsoft Azure)
