IT Mídia Tecnologia, inovação e empreendedorismo em primeiro lugar IT FORUM Conteúdo relacional e analítico CIO Estratégias de negócios e TI para líderes corporativos
Materiais para Download
MENU
DESCUBRA A REDE IT Midia
IT Mídia Tecnologia, inovação e empreendedorismo em primeiro lugar COMPUTERWORLD O Porta Voz do Mercado de TI e Comunicação IT FORUM Conteúdo Relacional e Analítico
Carreira Negócios Segurança Inovação Plataformas
HIT
Hub de Informação de Tecnologia
materiais educativos e gratuitos
Trending topics:
Segurança Estratégia Internet das Coisas Tendências
Segurança Estratégia Internet das Coisas Tendências
Carreira Negócios Segurança Inovação Plataformas Segurança Estratégia Internet das Coisas Tendências
FacebookLinkedInTwitterWhatsAppFlipboardEmail
Clique para copiar colocar o link da página
Facebook Twitter LinkedIn WhatsApp Flipboard Copiar Link
Mais lidas
GPTW TI 2021: as melhores empresas brasileiras de TI para trabalhar em 2021
Como gerenciar atualizações do Windows 10
Bill Gates diz ser fundamental que candidatos a vagas na Microsoft leiam a estes 2 livros
Como ativar o modo anônimo no Chrome, Edge, Firefox e Safari
Home > Segurança
Os 7 principais erros de segurança ao migrar para aplicativos baseados na nuvem
Migração em massa de aplicativos para a nuvem também inspira a criatividade dos invasores. É preciso renovar as redundâncias
David Strom, CSO
13/01/2021 às 10h56 13/01/2021 às 10h56
Foto: Adobe Stock
Legenda:
Clique para copiar https://computerworld.com.br/seguranca/os-7-principais-erros-de-seguranca-ao-migrar-para-aplicativos-baseados-na-nuvem/
Com a pandemia, muitas empresas mudaram para mais aplicativos baseados em nuvem por necessidade, porque mais de nós estão trabalhando remotamente. Em uma pesquisa da Menlo Security com 200 gerentes de TI, 40% dos entrevistados disseram que estão enfrentando ameaças crescentes de aplicativos em nuvem e ataques de Internet das Coisas (IoT) por causa dessa tendência.
Existem maneiras boas e ruins de fazer essa migração para a nuvem. Muitas das armadilhas não são exatamente novas. Em uma reunião do Gartner, em 2019, por exemplo, dois gerentes de TI afirmaram que suas implantações do Office 365 foram paralisadas devido à necessidade de atualizar o equipamento legado. A maneira como agora usamos - e compartilhamos - nossos computadores domésticos mudou. Nossos PCs não são mais pessoais. Esse mesmo computador pode suportar a escola virtual do seu filho e os aplicativos do seu cônjuge também. Uma pesquisa realizada em meados de junho de 2020 pela CyberArk descobriu que mais da metade dos entrevistados salvou suas senhas nos navegadores de seus PCs corporativos. Isso não é um bom presságio para qualquer política de segurança, com certeza.
Aqui estão os sete principais erros que afetam negativamente a segurança e algumas dicas sobre como evitá-los.
Usando VPN para acesso remoto
Com todos os trabalhadores remotos, uma VPN pode não ser a melhor resposta para acesso remoto. Veja o que aconteceu em dezembro de 2020 com o hack FireEye. Uma conta VPN comprometida aparentemente foi o ponto de entrada do hacker para roubar suas ferramentas. No passado, as VPNs eram a melhor maneira de proteger os funcionários remotos. É muito melhor substituir VPNs por redes de confiança zero, onde a identidade é o plano de controle e fornece o contexto de acesso. Além disso, você deve certificar-se de ter políticas de infosec baseadas em casa que foram escritas desde o início da pandemia que levam essas situações (como o PC doméstico multiusuário) em consideração.
Veja também O que a ciência de dados nos reserva para 2021? Compras por meio de software em veículos devem totalizar US$ 1 bilhão até 2023, diz Gartner 10 filmes e séries para assistir sobre segurança da informação e privacidade de dados
Configurando o portfólio de nuvem errado
Com isso, quero dizer olhar para vários fatores. Você precisa de nuvens privadas para manter seus dados críticos de negócios segregados do resto do universo? Você tem as subversões certas do sistema operacional disponíveis para executar aplicativos específicos que dependem de certas configurações do Windows e Linux? Você tem os tipos certos de conectores e proteções de autenticação para executar com seus aplicativos e equipamentos locais que você não migrou? Se você tiver um aplicativo de mainframe legado, provavelmente deseja executá-lo em uma nuvem privada primeiro e, em seguida, tentar encontrar o ambiente certo que mais se aproxima dessa configuração de mainframe existente.
Sua postura de segurança não é adequada para a nuvem
Erros comuns de segurança na nuvem incluem contêineres de armazenamento não protegidos, direitos de acesso mal configurados e parâmetros de autenticação e portas abertas abundantes. Você deseja manter uma postura de segurança consistente, esteja você no local ou se conectando de Timbuktu. Você também deseja criar segurança desde o início, antes de migrar um único aplicativo para a nuvem. A Johnson & Johnson fez isso há vários anos, quando migrou a maior parte de suas cargas de trabalho para a nuvem e centralizou seu modelo de segurança. Há ajuda: a Netflix acaba de lançar uma ferramenta de código aberto que chama ConsoleMe, que pode gerenciar várias contas Amazon Web Services (AWS) em uma única sessão do navegador.
Não testar planos de recuperação de desastres
Quando foi a última vez que você testou seu plano de recuperação de desastres (DR)? Provavelmente há muito tempo, especialmente se você tem se ocupado apenas em acompanhar os desafios diários de apoiar uma força de trabalho doméstica. Só porque seus aplicativos estão na nuvem, não significa que eles não dependam de determinados servidores da web e de banco de dados e outros elementos de infraestrutura. Parte de qualquer bom plano de DR é documentar essas dependências e ter um manual que descreve os fluxos de trabalho mais críticos.
Leia mais no IT ForumIT Forum: NTT Data e Via debatem importância de uma estratégia de nuvemConcentrix anuncia aquisição da PKAs 100+ Inovadoras no Uso de TI de 2021: veja o ranking completo!
Outra grande parte de qualquer plano de DR é fazer testes contínuos para falhas parciais na nuvem. Provavelmente, você terá algumas interrupções. Até mesmo as nuvens da Amazon, Google e Microsoft experimentam isso de tempos em tempos. A Netflix foi um dos primeiros lugares a popularizar a engenharia geral do caos há vários anos, com uma ferramenta chamada Chaos Monkey. Ele foi projetado para testar a infraestrutura AWS da empresa, desligando constantemente - e aleatoriamente - vários servidores de produção.
Use essas lições e ferramentas para desenvolver seus próprios testes de falha introduzidos pelo caos, particularmente com testes relacionados à segurança que revelam fraquezas em sua configuração de nuvem. O elemento chave é fazer isso automática e continuamente para revelar gargalos e falhas de infraestrutura. Além de usar as ferramentas de código aberto da Netflix, existem produtos comerciais, como Verodin/Mandiant’s Security Validation, SafeBreach’s Breach and Attack Simulation, ferramentas de simulação Cymulate e AttackIQ’s Security Optimization Platform.
Não otimizar a autenticação para um portfólio de maioria na nuvem
Você pode ter uma ferramenta de gerenciamento de identidade e acesso, SIEM, CASB ou logon único que foi adquirida na era local e agora não é a melhor opção para suas necessidades de autenticação para um mundo de acesso predominantemente em nuvem e remoto. Certifique-se de dar uma olhada nessas ferramentas para garantir que elas possam abranger o tipo de ambiente de nuvem e todo o seu portfólio de aplicativos que protegerão seus sistemas de acordo. Por exemplo, embora os CASBs sejam ótimos no gerenciamento de acesso a aplicativos em nuvem, você pode precisar de um que funcione com seu aplicativo personalizado interno, com autenticação baseada em risco ou que o proteja contra ameaças mais sofisticadas e combinadas.
Um Active Directory desatualizado
“A identidade agora é o novo perímetro e os dados estão fluindo por toda parte”, disseram David Mahdi e Steve Riley do Gartner em uma apresentação. “Você tem que dar às pessoas certas o acesso certo aos recursos certos, no momento certo e pelo motivo certo”. Isso é um monte de coisas para acertar, com certeza. Isso significa que seu Active Directory (AD) pode não refletir a realidade, tanto de uma lista de usuários atuais e autorizados quanto de aplicativos e servidores atuais e autorizados. É hora de pegar sua tesoura de poda. A migração para a nuvem será mais tranquila se você estiver migrando as informações mais precisas.
Não buscar ajuda
Muitos provedores de serviços de segurança gerenciados (MSSPs) se especializam nesse tipo de migração, e você não deve ter vergonha de pedir ajuda a eles. Você pode estar muito ocupado para dar toda a sua atenção à migração e ignorar alguns aspectos importantes sem querer. Ou na pressa de mover tudo para a nuvem, você deixou algumas portas traseiras abertas ou introduziu vulnerabilidades.
Tags
Cloud Computingnuvem
Snippets HTML5 default Intervenções CW
Breakout por Zoom
Estamos prontos para um novo modelo de trabalho?
A pandemia de covid-19 trouxe o trabalho de muita gente para dentro de casa. Veja como preparar sua organização para migrar para o trabalho híbrido. Para saber mais, registre-se e assista ao vivo, dia 30/11 às 11h.
', ''); // texto = replaceAll(texto, '
\n', ''); // texto = replaceAll(texto, '
', ''); $text = $('.bloco-texto > blockquote').html(); // let strNoticia = $('.bloco-texto.p-lr-15').find('.int-post-por').prev().html(), // strMaterial = $('.bloco-texto.p-lr-15').find('.intervencoes').prev().html(); // if(strMaterial.indexOf("") !== -1) { // $('.bloco-texto.p-lr-15').find('.intervencoes').prev().remove(); // $('.bloco-texto.p-lr-15').find('.intervencoes').next().prepend('
'+strMaterial+'
'); // } // if(strNoticia.indexOf("") !== -1) { // $('.bloco-texto.p-lr-15').find('.int-post-por').prev().remove(); // $('.bloco-texto.p-lr-15').find('.int-post-por').next().prepend('
'+strNoticia+'
'); // } });
Vai um cookie?
A COMPUTERWORLD usa cookies para personalizar conteúdo e anúncios, para melhorar sua experiência em nosso site. Ao continuar, você aceitará o uso. Para mais detalhes veja nossa Política de Privacidade.
DESCUBRA A REDE IT MÍDIA
IT Mídia Tecnologia, inovação e empreendedorismo em primeiro lugar IT FORUM Conteúdo relacional e analítico CIO Estratégias de negócios e TI para líderes corporativos
Anuncie Envie seu release Contato Eventos
Time Política de privacidade Termos de uso
© Copyright 2021 IT MIDIA - Todos os direitos reservados. A Computerworld! é uma propriedade da International Data Group, Inc, licenciado pela IT MIDIA.