0 
0 Nas últimas duas décadas, a tecnologia evoluiu para tornar mais fácil e acessível para as empresas coletar, armazenar e usar grandes quantidades de dados. Da AWS ao Google Cloud e ao Snowflake, até mesmo startups e pequenas empresas podem estabelecer rapidamente uma prática de dados madura e usar quantidades sem precedentes de informações para informar e simplificar as operações.
O crescimento exponencial em nossa capacidade de gerenciar e usar dados trouxe enormes benefícios para os negócios e para a sociedade. Mas essa expansão sem fim tem um custo: à medida que a coleta de dados de cada organização se expande descontroladamente, suas medidas de segurança não acompanham o ritmo. Dados confidenciais passam despercebidos, não gerenciados e desprotegidos, colocando-os em risco de roubo.
Nunca voltaremos às nossas posturas anteriores de dados e segurança, pois a computação e o armazenamento em nuvem possibilitaram que todas as organizações se tornassem uma empresa de tecnologia inteligente e apoiada por IA. Em vez de tentar colocar esse cavalo selvagem de volta no estábulo, devemos fazer mudanças sensatas nas formas como armazenamos e usamos dados valiosos na nuvem. Nossos dados confidenciais devem ser contabilizados e protegidos, e o setor de segurança e o setor público devem trabalhar juntos para estabelecer tecnologias e estratégias para garantir o gerenciamento adequado dos dados.
Uma nova necessidade de segurança centrada em dados
Antes da revolução da nuvem, as equipes de segurança se concentravam nas instalações físicas — no estabelecimento de um perímetro em torno de um data center físico e na proteção desse perímetro. Armazenar e gerenciar dados era simples porque estava literalmente na sala ou prédio ao lado. Mas os dias de um perímetro definido acabaram e as empresas devem evoluir da proteção de infraestrutura ou instalações para a proteção dos próprios dados.
O desafio aqui é que os dados são infinitamente mais complicados de proteger. Em nosso mundo de expansão interminável de dados , informações confidenciais são constantemente movidas, copiadas e alteradas. Mesmo quando dados valiosos são protegidos adequadamente, essa postura de segurança não acompanha os dados quando eles são copiados ou movidos. As ferramentas de segurança herdadas criadas para proteger um ativo em um só lugar não são capazes de acompanhar os petabytes de dados em nuvem que mudam constantemente de forma e localização.
Alvos em movimento requerem controles em movimento
O objetivo da segurança de dados na nuvem não é bloquear os dados e garantir que eles nunca possam ser movidos ou alterados. A segurança de dados na nuvem é ajudar uma organização a usar a nuvem de forma eficaz, aproveitando a velocidade e a escalabilidade da computação em nuvem, mantendo controles de acesso razoáveis e eficazes.
À medida que as arquiteturas de nuvem cresceram e evoluíram, também os princípios de gerenciamento de acesso; vimos todo um setor, gerenciamento de acesso de identidade ( IAM ), surgir como resultado. Os dados na nuvem são um desafio difícil para o IAM, e as ferramentas de acesso a dados geralmente lutam para responder à pergunta: “o que acontece quando os dados são movidos?”
O maior problema de segurança enfrentado pelas organizações atualmente é o fato de que seus controles de acesso não acompanham seus dados quando são copiados, movidos ou editados. A proteção de dados confidenciais exigirá uma mudança fundamental na maneira como pensamos sobre os dados à medida que eles se movem pelos ambientes de nuvem. Em vez de apenas olhar para os dados em um único momento no tempo, devemos olhar para os dados e a política de controle de acesso que os envolve – onde estiveram, quem os acessou, todos os detalhes relevantes do contexto.
Por que o contexto de dados é o ingrediente que falta
O contexto de dados não abrange apenas a postura de segurança. Compreender o contexto em torno dos dados também nos ajuda a reconhecer quais dados são confidenciais e quais não são. Vale a pena corrigir freneticamente uma vulnerabilidade de endpoint “severa” se ela não contiver nenhum dado que possa afetar os negócios? Você gostaria de ter prestado mais atenção quando uma vulnerabilidade de baixa prioridade acabou sendo anexada ao código-fonte ou aos dados do cliente?
À medida que avançamos para o futuro dos dados e da computação em nuvem, precisamos garantir que todas as organizações alcancem duas práticas padrão. Primeiro, devemos ter um catálogo claro e bem organizado de seus dados que inclua contexto: até que ponto os dados são valiosos e quais protocolos estão sendo usados para defendê-los. Em segundo lugar, devemos garantir que os próprios dados e o contexto em torno deles permaneçam estáveis, mesmo quando esses dados são copiados ou transferidos.
Compreender a importância e o valor de cada conjunto de dados permite que as equipes de segurança priorizem seus esforços. Manter os controles de segurança à medida que os dados se movem pela nuvem garante que os esforços de nossas equipes de segurança não sejam desperdiçados. Essas duas práticas recomendadas permitirão que as organizações se movam com confiança e adotem os benefícios do big data e da computação em nuvem. Qualquer coisa menos coloca sua empresa e seus clientes em risco.
FONTE: HELPNET SECURITY