Evoluindo a segurança para multiclouds governamentais

0 0

Os serviços multicloud tornaram-se a norma, e não a exceção, à medida que as organizações mudam para acomodar cargas de trabalho cada vez mais dinâmicas. A IDC previu que, até o final de 2022, mais de 90% das empresas em todo o mundo contarão com uma combinação de nuvens privadas dedicadas no local, várias nuvens públicas e plataformas legadas para atender às suas necessidades de infraestrutura. À medida que essas mudanças continuam a criar raízes, o cenário de ameaças aumentou e as abordagens de segurança desenvolvidas para a nuvem pública também precisam evoluir .

Isto é particularmente verdadeiro para agências governamentais. A infraestrutura em nuvem oferece benefícios, incluindo agilidade, mobilidade, controle de custos e desempenho, mas as agências governamentais gerenciam volumes significativos de informações confidenciais. As apostas são maiores quando eles se movem para a nuvem e os padrões de tráfego de rede mudam. Como a Internet agora serve como rede, firewalls, redes privadas virtuais (VPNs) e o conceito de segurança de perímetro estão obsoletos. Essa dinâmica requer um novo modelo de segurança, que aproveite o poder e a escala da nuvem.

Novos desafios

Os modelos multicloud permitem novos serviços para os cidadãos e melhoram a eficiência em todo o governo federal; no entanto, eles também apresentam novos desafios de segurança, incluindo:

• Compreendendo e priorizando o risco da nuvem: o Gartner prevê que, até 2025, 99% dos incidentes de segurança na nuvem serão culpa da própria empresa, pois os processos na nuvem são gerenciados por funcionários bem-intencionados com pouco conhecimento de configuração de nuvem segura ou compreensão de ambientes de nuvem altamente dinâmicos.
• Aplicação de políticas de segurança em ambientes multicloud: as agências devem garantir a segurança em toda a infraestrutura, aplicativos e dados em várias nuvens. Mas gerenciar uma arquitetura multicloud é extremamente complexo, pois os provedores de nuvem podem ser muito diferentes em termos de acesso e gerenciamento de recursos.
• Obter visibilidade da carga de trabalho e compreender a exposição ao risco: o ritmo vertiginoso da adoção da nuvem cria novas oportunidades para ameaças à medida que a superfície de ataque se expande. As equipes de segurança podem achar difícil acompanhar as metodologias de desenvolvimento ágil e, no processo, perder a visibilidade da infraestrutura e dos riscos.
• Garantir que configurações incorretas não exponham serviços ou dados privados: desenvolvimento, teste e implantação contínuos melhoram a eficiência, mas também podem permitir que configurações incorretas passem despercebidas e introduzam vulnerabilidades de segurança.
• Alcançando a segmentação da carga de trabalho: os segmentos de rede baseados em IP são normalmente configurados para serem abertos, independentemente de precisarem ser ou não, o que aumenta a superfície de ataque. A segmentação da carga de trabalho, por outro lado, usa aprendizado de máquina e identidade criptográfica para segmentar cargas de trabalho de aplicativos e atualizar automaticamente as políticas de segurança.
• Roteamento de tráfego entre ambientes multicloud: vários ambientes podem significar soluções de segurança fragmentadas nos vários ambientes de nuvem e data center. A segurança fragmentada cria pontos fracos que podem tornar as agências vulneráveis ​​a ataques.

A comunidade federal está trabalhando para melhorar a segurança multicloud. O Grupo de Trabalho Público de Segurança Multi-Cloud do National Institute of Standards and Technology (NIST) explora as melhores práticas para proteger soluções de nuvem complexas envolvendo vários provedores de serviços e nuvens. O NIST recriou um hub de recursos que inclui ferramentas de avaliação gratuitas (muitas desenvolvidas por parceiros do setor) para ajudar as agências a entender seus riscos cibernéticos. E, o General Service Administration Data Center e Cloud Optimization Initiative’s Program Management Office lançou um Guia de Nuvem Híbrida e Multi-Cloud para agências que estão migrando e implantando vários serviços de nuvem.

Melhores práticas multinuvem

Você pode reduzir os riscos de segurança multicloud com as melhores práticas, incluindo:

• Implemente confiança zero: proteger os dados do governo em um mundo baseado em nuvem e habilitado para dispositivos móveis exige uma abordagem “não confie em nada, inspecione tudo”, conforme exigido pela ordem executiva de segurança cibernética de maio de 2021. Uma pesquisa recente com tomadores de decisão federais de segurança cibernética descobriu que 82% concordam que alocar pessoal e orçamento para confiança zero é vital para a segurança nacional.
• Conecte usuários, dispositivos e cargas de trabalho com segurança usando políticas de negócios em qualquer rede: uma abordagem fornecida em nuvem para fornecer acesso rápido, contínuo e baseado em políticas a aplicativos externos e internos pode garantir que os funcionários trabalhem de forma segura e produtiva em qualquer lugar.
• Reduza o risco de movimentação lateral de ameaças : a proteção de carga de trabalho baseada em identidade impede a movimentação lateral de malware e ransomware entre servidores, cargas de trabalho na nuvem e desktops.
• Simplifique as comunicações na nuvem: depois que o movimento lateral da ameaça for reduzido, a próxima etapa é proteger as comunicações da carga de trabalho com a Internet, outras nuvens e data centers. As agências precisam de conectividade de confiança zero em infraestrutura de nuvem híbrida e multicloud, protegendo as comunicações de carga de trabalho para Internet, carga de trabalho para carga de trabalho e carga de trabalho para datacenter sem a necessidade de hubs, firewalls virtuais, VPNs ou redes baseadas políticas.

Embora a implementação da segurança multicloud possa ser um trabalho pesado para o governo, as agências estão progredindo. O Technology Modernization Fund investiu em um total de 29 projetos para proteger e modernizar a TI em 17 agências federais. E 91% dos tomadores de decisão federais de segurança cibernética acreditam que a ordem executiva de segurança cibernética de 2021 tornou os dados e a infraestrutura crítica dos EUA mais seguros.

Para manter essa trajetória, as agências governamentais precisam aplicar as lições aprendidas umas com as outras, ao mesmo tempo em que utilizam a expertise que a indústria pode oferecer.

FONTE: DARK READING