Segurança no Microsoft Azure - Blog Redbelt
Hoje, quando falo sobre Cloud Computing com clientes, sinto uma certa insegurança e resistência como "Não confio na Nuvem! Meus dados vão ficar expostos para o mundo? ". Não é bem assim que acontece.
Vou usar como exemplo o Microsoft Azure que tem a certificação ISO/IEC 27001 – Normas de Gestão de Segurança da Informação. Esta certificação é um padrão de segurança que especifica formalmente o Information Security Management System – ISMS (Sistema de Gerenciamento de Segurança da Informação), que se destina a trazer a segurança da informação sob o controle de gerenciamento explícito.
A certificação ISO/IEC 27001 ajuda as organizações a cumprir com numerosos requisitos regulamentares e legais que se relacionam com a segurança das informações. Ela é uma especificação formal, que determina os requisitos que definem como implementar, monitorar, manter e melhorar continuamente o SGSI (Sistema de Gestão de Segurança da Informação). O que é SGSI?
Parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
Além disso, prescreve um conjunto de melhores práticas que incluem requisitos de documentação, divisões de responsabilidade, disponibilidade, controle de acesso, segurança, auditoria e medidas corretivas e preventivas.
Com essa ISO, a Microsoft trabalha com as melhores práticas de gerenciamento de infraestrutura quem inclui a utilização de provedores de serviços gerenciados, assim mantendo os princípios de iniciar, implementar e manter a melhor gestão da segurança da informação. Os serviços que a ISO cobre baseado na conformidade são: