Quais são as principais ameaças de segurança para dados em nuvem?

Os brasileiros são consumidores fiéis de tecnologias que dependem da nuvem. Nós simplesmente amamos smartfones, tablets, aplicativos digitais e produtos inteligentes. Não é à toa que o Brasil se tornou um dos países mais conectados do mundo.

Conforme consumimos cada vez mais produtos e serviços conectados à internet, as corporações são pressionadas não só a operar com redes complexas como a ampliar sua capacidade de armazenagem e processamento de dados.

Em organizações mais sólidas, isso tem sido feito por meio da implantação de Data Centers físicos locais com o apoio da nuvem, privada ou pública, para hospedar parte dos recursos de computação e flexibilizar cargas.

O problema é que, ao passo que a forte digitalização de serviços e processos com dados em nuvem colabora para elevar a eficiência das organizações, ela também cria o cenário ideal para uma série de problemas de segurança no ambiente corporativo.

Com computadores, tablets e celulares acessados à distância por funcionários e clientes em redes virtuais, as  empresas com operações em nuvem estão mais vulneráveis a ataques maliciosos e ao vazamento de informações.

Como essas ameaças afetam as operações?

Os ambientes de nuvem assim como os físicos, são sujeitos a interrupções de serviço, podendo apresentar problemas de conectividade, resiliência, perda ou acesso indevido a dados.

A armazenagem em nuvem também traz questões de responsabilidade em casos de “queda de sinal” e indisponibilidade de serviços, vazamento ou perda de dados. Com hardware compartilhado, a responsabilidade é do cliente ou do provedor?

Da mesma forma, a falta de transparência sobre processos e sobre os custos reais da armazenagem a médio e longo prazo costumam preocupar as organizações que operam cargas em nuvem.

De acordo com a última pesquisa INEXTI:

“Entre os desafios apontados para a migração para a nuvem estão problemas com conectividade (39%), dificuldade para prever custos (38%) e falta de capacitação técnica sobre nuvem (20%)” – apontou o estudo.

Problemas mais comuns na nuvem

Um artigo publicado pela revista RTI – Redes, Telecomunicações e Internet – chama a atenção para o seguinte fato:

“De forma geral, as ameaças cibernéticas no ambiente em nuvem não diferem das de uma plataforma convencional. Entretanto, a nuvem as potencializa pela complexidade e ausência de uma visão e controle holístico por parte do cliente / usuário.”

Elaborado pela Huawey em parceria com a professora da UFMG Michele Nogueira – membro do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade (CNPD), o artigo aponta os seguintes pontos críticos da operação em nuvem em termos de segurança:

“Considerando a operação e a arquitetura, é importante ressaltar que riscos à segurança (confidencialidade, integridade e disponibilidade) e à privacidade dos sistemas e informações existem, como:

• vazamento e acesso não autorizado a dados entre máquinas virtuais operando em um mesmo servidor;
• falha de um provedor de um ambiente em nuvem em proteger e gerenciar informações e dados sensíveis;
• liberação de dados sensíveis ou críticos de autoridades e agências do governo sem a aprovação /conhecimento do usuário;
• falhas no sistema que podem fazer o serviço ficar indisponível por um longo período;
• e comprometimento das aplicações do cliente hospedadas, acesso a informações sensíveis e disseminação de software malicioso.” – diz o artigo da  RTI.

A complexidade das redes com dados em nuvem

Várias pesquisas e especialistas consideram que a gestão de uma rede corporativa com serviços em nuvem é bastante complexa e vulnerável.

Utilizando os serviços de cloud, a corporação entrega ou compartilha o controle de sua infraestrutura ao provedor de serviços terceirizado. Com isso, é mais difícil ter a visibilidade e o controle total dos recursos.

Outra questão preocupante é a política de backup e recuperação frente à vulnerabilidade a ataques virtuais. Veja alguns deles.

Ataques DOS e DDOS

Entre os problemas práticos de segurança que têm afetado os ambientes conectados à nuvem ultimamente estão os ataques de negação de serviço DOS (Denial of Service) e DDoS (Distributed Denial of Service).

Neles, pessoas mal-intencionadas se aproveitam da conexão com a internet para invadir servidores ou redes, inundando-os com tarefas que geram um tráfego intenso. A intenção é lotar os servidores de processos, tornando os serviços da corporação lentos ou indisponíveis.

Shadow IT

Outro problema que os gestores enfrentam é a criação de cargas de trabalho, plug-ins e ferramentas por funcionários sem o conhecimento da equipe de TI gestora.

O chamado de “shadow IT” eleva os riscos de perda e vazamento de dados, bem como violações de conformidade.

Se um funcionário baixar um aplicativo ou usar chaves APIs sem  autorização da TI,  pode permitir a entrada de hackers e colocar a corporação em risco.

Além disso, a utilização de APIs de aplicativos inseguros também é considerada uma porta de entrada para ataques maliciosos de hackers, já que os APIs permitem que um software seja acessado por outro.

Malwares

 As vulnerabilidades da rede podem estar ligadas a falhas humanas, de hardware, de software, de comunicação em sistemas on-line não seguros ou de armazenamento inadequado dos dados.

Essas falhas possibilitam que hackers utilizem softwares maliciosos – malwares – para invadir a rede e roubar dados, como informações de clientes e balanços financeiros.

No caso do ransomware, os dados são sequestrados para extorsão usando a criptografia. Em alguns casos, o sequestro de dados tem gerado prejuízos financeiros robustos para as empresas.

Como proteger sua empresa?

Gerir todo um sistema tornando-o capaz de evitar essas situações é uma tarefa complexa que depende de múltiplos esforços.

O melhor caminho é adotar uma política de segurança que conte com medidas físicas e lógicas de proteção a partir do Data Center físico.

Isso inclui não apenas proteger redes com medidas como barreiras de proteção, senhas e firewalls, mas também manter um backup físico de dados.

Além disso,  os gestores necessitam implementar um plano com as estratégicas de ação em caso de falhas ou ataques a partir da nuvem, treinando as equipes para uma recuperação e retomada rápida da operação.

→Pra saber mais, leia aqui nosso post completo sobre os quatro pilares da segurança em seu Data Center.

→ E clique aqui para ver as medidas que você pode adotar no plano de segurança física e lógica da sua corporação.