0 
0 Para a maioria das organizações que operam no cenário digital de hoje, mudar até mesmo suas cargas de trabalho mais críticas de implantações de dados locais tradicionais ou baseadas em colocation para plataformas de nuvem pública é cada vez mais uma questão de quão rápido eles podem se mover e não uma questão de se eles estão pronto e disposto.
Vantagens da nuvem
Os ambientes de nuvem oferecem maior agilidade e disponibilidade, escalabilidade simples e elástica e inovação que continua a acelerar a transformação digital. Em vez de se concentrar na carga indiferenciada da infraestrutura e manutenção da plataforma, como a substituição de hardware em fim de vida, as equipes de TI podem investir seu tempo em oportunidades que diferenciam seus negócios ou missões.
Além de serem superiores às alternativas no local por essas medidas, as plataformas de nuvem pública também são mais econômicas, transformando gastos de capital significativos em despesas operacionais mais gerenciáveis por meio de métodos “pay as you go”. Há também oportunidades de engajamento de fornecedores fortes e capazes para ajudar as organizações a modernizar sua infraestrutura de TI, minimizando novos desenvolvimentos durante a transformação.
Mover muitas – ou, eventualmente, todas – cargas de trabalho para um ambiente de nuvem surgiu como uma das principais opções para a maioria das empresas. O “novo normal de TI” deve ser híbrido e multinuvem. Ao migrar e modernizar os dados, a infraestrutura é amplamente um espaço comprovado com uma variedade de práticas recomendadas disponíveis, trazendo a segurança certa onde as empresas precisam colocar um foco extra para garantir que estejam prontas para esse novo mundo.
O método lift-and-shift tem desvantagens e alternativas
As organizações geralmente adotam uma abordagem de elevação e mudança ao migrar algumas de suas cargas de trabalho para a nuvem. Isso significa que as plataformas de dados e os aplicativos são movidos para um ambiente de nuvem com o mínimo de reformulação proativa ou alterações nas opções de arquitetura, banco de dados ou armazenamento de dados.
No curto prazo, essa pode parecer a melhor estratégia: com os prazos de encerramento do data center se aproximando, pode parecer a maneira mais fácil, com baixos custos associados. Mas deve ser visto apenas como uma estratégia paliativa. Alguns dos riscos podem ser formidáveis em relação aos benefícios fugazes de curto prazo. A abordagem “lift-and-shift” pode não permitir a visibilidade crítica dos dados e aplicativos com os quais os clientes se acostumaram, e que eles não podem presumir que terão depois de migrarem para a nuvem. Organizações sábias estarão à frente disso para aproveitar plenamente os benefícios da computação em nuvem. Caso contrário, o aumento e a mudança podem ter o efeito de aumentar a superfície de ameaças das empresas e deixá-las expostas a violações de dados e multas caras.
Felizmente, existem alternativas a esse método que garantem visibilidade, conformidade e controle durante e após o processo de migração:
- Replataforma : A eficiência de custo dessa abordagem a torna uma alternativa atraente para levantar e mudar. Por meio dessa estratégia, pequenas alterações podem ser feitas nas bases de código do aplicativo e nos armazenamentos de dados comuns antes que ele seja transferido de um local para outro, garantindo desempenho suficientemente alto quando colocado no novo ambiente de nuvem pública. Essa abordagem ajuda a fornecer compatibilidade com versões anteriores que permite que os desenvolvedores preservem e reutilizem recursos e recursos herdados familiares. No entanto, a nuvem pode ser diferente o suficiente para que esses recursos e recursos herdados nem sempre sejam compatíveis com o novo ambiente, muito menos ideais para ele.
- Refatoração : uma abordagem de refatoração leva a re-plataforma para o próximo nível, no qual as equipes de TI modificam grande parte da base de código do aplicativo usando os recursos nativos da nuvem do provedor de nuvem. Isso garante que esses aplicativos tirem vantagem mais completa do novo ambiente. Além disso, geralmente é preferível quando o aplicativo em questão é crítico para os negócios e requer a adição de recursos, escala ou desempenho. Infelizmente, isso significa que quantidades significativas de código legado podem ser deixadas de lado.
- Recompra : Ao fazer a transição para um provedor de nuvem, muitas organizações aproveitam a oportunidade de descontinuar os sistemas legados existentes e encerrar o licenciamento anterior em favor de software disponível comercialmente entregue como um serviço, incluindo aqueles do mesmo fornecedor que seus sistemas legados. Isso é comum quando o sistema legado em questão é completamente incompatível com o novo ambiente de destino. Ele tem o benefício adicional de reduzir a necessidade de uma equipe de desenvolvimento dispendiosa.
- Desativação : todas as iniciativas de migração para a nuvem devem começar com uma auditoria de portfólio de TI para avaliar a complexidade da migração, os requisitos de custo e os riscos de segurança. Durante essa avaliação, as equipes de TI podem descobrir que determinados conjuntos de dados e aplicativos são relativamente não utilizados e não justificam mais nenhum impacto significativo nos recursos. Como resultado, eles são aposentados à medida que a organização avança para o novo ambiente de nuvem.
- Retenção : como alternativa à estratégia de desativação, a retenção envolve a manutenção de alguns aplicativos no local ou em uma colocação como parte de uma estratégia de nuvem híbrida . Essa abordagem pode ser escolhida por motivos técnicos, de segurança, conformidade ou econômicos – ou, pelo conforto durante esses períodos de transformação digital, pelo menos por um tempo.
Uma vez selecionada uma abordagem, surgem novos desafios. As organizações provavelmente terão aplicativos em diferentes estágios de modernização, mas as equipes de segurança precisam monitorar todos eles em busca de atividades suspeitas que possam indicar uma violação. Embora os provedores de nuvem ofereçam ferramentas de segurança nativas, as organizações não podem contar com elas para padronizar e manter as defesas digitais. Pesquisas mostram quemais de 80% dos ataques de ransomware são causados por configuração incorreta de dispositivos e software. Os líderes de segurança não devem presumir que farão parte desses 20% seguros e, em vez disso, devem tomar medidas proativas para proteger sua migração para a nuvem.
A diferença entre uma migração para a nuvem bem-sucedida e uma que resulta em multas e violações de dados dispendiosas geralmente é a falta de alinhamento de segurança e a necessidade de aproveitar serviços que não estão disponíveis no local.
O roteiro de projeto certo prioriza a segurança de dados confidenciais, mantendo os projetos dentro do cronograma e do orçamento, garantindo a conformidade da carga de trabalho. Essa abordagem garante que todos os aplicativos e dados, independentemente do nível de modernização em que estejam, sejam protegidos. Isso inclui:
- Identificando requisitos de conformidade, risco e governança de negócios
- Avaliar e selecionar (um) provedor(es) de nuvem, modelo de serviço e modelo de implantação
- Definindo a arquitetura de implantação
- Avaliar as políticas e controles de segurança para identificar possíveis conflitos ou lacunas na cobertura
- Desenvolvendo e implantando uma estratégia de migração para a nuvem
- Modificando a implantação conforme necessário
Cada vez mais, as equipes de segurança estão se voltando para soluções holísticas que fornecem uma visão unificada dos riscos de dados corporativos que englobam sistemas de gerenciamento de dados estruturados e não estruturados. Ou seja, onde quer que os aplicativos estejam – de plataformas de nuvem pública a implantações de dados no local ou baseadas em colocation – as mesmas políticas de segurança podem ser implementadas uniformemente em todos os setores. Essas soluções geralmente estendem as abordagens de segurança tradicionais com controles avançados e análises proativas e preditivas para aprimorar a conformidade, a visibilidade, a identificação de riscos e a resposta a incidentes.
Ter uma estratégia de migração para a nuvem selecionada e um roteiro desenvolvido será fundamental para o processo de auditoria da solução, garantindo que a tecnologia selecionada esteja em sintonia com as necessidades, orçamento e objetivos da sua organização.
FONTE: HELPNET SECURITY