0 
0 As empresas estão investindo em várias soluções em nuvem para impulsionar o crescimento e transformar aplicativos legados em algo mais universalmente utilizável. No entanto, o caminho para o sucesso pode ser repleto de erros e incógnitas que podem criar riscos excessivos. Os ambientes de nuvem geralmente são unidos usando APIs, codificação personalizada e outros métodos que adicionam complexidade.
Essa complexidade crescente tem o potencial de aumentar substancialmente o risco e abrir as organizações a ataques cibernéticos, e a complexidade aumenta ainda mais à medida que mais serviços e recursos são adicionados, aumentando o risco. Ter uma melhor compreensão de como as nuvens são criadas, conectadas e gerenciadas ajuda as organizações a mitigar os riscos e reduzir as superfícies de ataque.
Estabeleça Consciência Situacional
O especialista em gerenciamento de negócios Peter Drucker escreveu: “Você não pode gerenciar o que não mede”, e a medição é uma das ferramentas mais importantes para gerenciar com sucesso um ambiente de nuvem complexo. As organizações devem dar o passo crítico de medir sua infraestrutura estabelecendo um inventário de sistemas, aplicativos e usuários.
Existem várias maneiras de medir, desde a realização manual do inventário até o uso de ferramentas automatizadas para ajudar no processo. A maioria das empresas opta por uma mistura de ambos. Selecionar as ferramentas apropriadas de gerenciamento e monitoramento é um desafio, especialmente em ambientes híbridos e multinuvem. Esses ambientes usam APIs para integrar tecnologias diferentes e geralmente têm suas próprias ferramentas de monitoramento e gerenciamento, e várias ferramentas podem obscurecer o conhecimento da situação, o que cria riscos adicionais.
A correção adequada do risco requer a criação de uma única fonte de verdade, o que significa que novas ferramentas de gerenciamento e monitoramento devem ser implantadas. Essas ferramentas devem fornecer uma visão unificada e centralizada da infraestrutura da organização, ao mesmo tempo em que derrubam os silos criados por ferramentas diferentes. No entanto, as pessoas geralmente criam uma equivalência falsa entre implantações de várias nuvens e o gerenciamento de vários datacenters, o que pode levar à seleção de ferramentas erradas. As ferramentas e conjuntos de habilidades diferem entre gerenciamento de nuvem e datacenter, o que pode levar a erros que inviabilizarão a implementação. As organizações podem ter que comprar novas ferramentas ou recorrer a especialistas para integrar as ferramentas.
Minimizando erros
Na pressa de implantar soluções em nuvem, muitos podem ignorar o que pode ser óbvio para profissionais experientes. Reduzir erros significa definir objetivos e construir planos. Aqueles que implantam na nuvem devem ter uma compreensão clara do caso de negócios, quem são as partes interessadas e os resultados desejados.
A flexibilidade e a velocidade da nuvem facilitam a negligência das principais práticas de segurança. Estabelecer essas práticas requer planos que incorporem a segurança cibernética o mais cedo possível. Sem controles adequados de segurança cibernética, ações como estabelecer um novo recurso ou conceder acesso aumentarão as superfícies de ataque e o risco associado.
A simples adição de usuários externos pode levar a problemas inesperados de segurança cibernética e expandir possíveis superfícies de ataque. O caso em questão é quando uma organização concede acesso externo a um fornecedor ou parceiro. As organizações devem considerar cuidadosamente o impacto geral de conceder esse acesso e se esse terceiro pode fazer alterações não autorizadas ou acessar informações proprietárias, bem como como essas credenciais de usuário estão sendo protegidas.
As principais práticas incluem definir políticas de segurança, implantar autenticação multifator , auditar o acesso e estar ciente dos ambientes de ameaças. Algumas organizações precisarão treinar funcionários internos ou recorrer a especialistas externos para garantir que os problemas cibernéticos sejam abordados e resolvidos antes que tenham impacto.
Construindo um Processo Contínuo
As nuvens são muito fluidas e permitem que as mudanças sejam realizadas rapidamente. Novos serviços geralmente podem ser ativados com um simples comando ou clique do mouse. No entanto, essa fluidez pode criar uma complexidade inesperada. Além disso, a mudança pode ter um impacto em cascata que traz riscos e complexidade adicionais ao gerenciamento de nuvem.
A mitigação de riscos usando uma abordagem de configuração e esquecimento não é mais apropriada para proteger a nuvem; as organizações devem tornar a mitigação de riscos tão fluida quanto a nuvem. Além disso, os desenvolvedores de hoje têm o poder de alterar, atualizar e expandir constantemente o ambiente de nuvem. Mudança acelerada significa que as organizações precisam ser proativas e estabelecer controles e políticas para reduzir riscos.
Ao adotar processos contínuos que inserem controles no processo de desenvolvimento e implantação, as organizações podem injetar segurança no processo de desenvolvimento. No entanto, manter os controles de segurança atualizados pode ser uma tarefa onerosa, o que, em última análise, reduz a velocidade de ativação da mudança. Aqui, a automação reduz a carga associada à segurança cibernética na nuvem.
Existem inúmeras ferramentas que validam automaticamente o código, realizam testes de novo código e identificam possíveis problemas em tempo real. Essas ferramentas aproveitam a automação para que a interferência no processo criativo seja mínima. Esse tipo de automação não apenas aumenta a segurança do ambiente de nuvem, mas também aumenta sua resiliência e tempo de atividade.
Adotar soluções multicloud, híbridas ou de nuvem pública não precisa ser um passo para o desconhecido. As empresas podem facilitar a transição para a nuvem e evitar riscos desnecessários implementando políticas, controles e alavancando a automação no início da adoção da nuvem. Ter um controle adequado sobre o gerenciamento da nuvem ajuda a mitigar ainda mais os riscos. Além disso, com as ferramentas adequadas, as empresas podem expor oportunidades adicionais, que por sua vez podem ajudar a expandir os negócios.
FONTE: DARK READING