Segurança em Nuvem: O Desafio de Proteger os Trabalhos de Carga
Com a ascensão da nuvem como plataforma de entrega de aplicativos e serviços, a segurança de workloads em nuvem se tornou um desafio crescente para as empresas. A responsabilidade compartilhada entre o provedor de nuvem e a empresa é mal interpretada, levando a uma falta de contexto operacional, ownership claro e disciplina contínua.
Identidade: O Plano de Controle dos Trabalhos de Carga
As credenciais expostas, privilégios excessivos e contas de serviço sem governança seguem sendo vetores de comprometimento em nuvem. A identidade é o plano de controle dos workloads, e é fundamental proteger as credenciais e privilégios dos workloads para evitar comprometimentos.
Proteção de Identidade
- Adotar menor privilégio para as identidades dos workloads;
- Proteger as credenciais e privilégios dos workloads;
- Implementar políticas de segurança para as identidades dos workloads.
Segredos: Não Podem Estar no Código ou no Improviso
As chaves de API, tokens, senhas e certificados ainda aparecem em repositórios, variáveis de ambiente mal protegidas e arquivos de configuração. A gestão centralizada de segredos é fundamental para reduzir a superfície de ataque.
Proteção de Segredos
- Implementar a gestão centralizada de segredos;
- Proteger as chaves de API e tokens;
- Implementar políticas de segurança para a proteção de segredos.
Configuração Segura: Não é um Projeto de Uma Vez Só
A configuração segura de nuvem é um processo contínuo que exige a combinação de padrões preventivos com avaliação contínua de postura. A infraestrutura como código ajuda a revisar mudanças antes do provisionamento e a repetir configurações aprovadas.
Proteção de Configuração
- Implementar a infraestrutura como código;
- Proteger as configurações dos workloads;
- Implementar políticas de segurança para a proteção de configuração.
Logs: Existem, Mas a Capacidade de Investigação é Limitada
Os logs existem, mas a capacidade de investigação é limitada. A resposta a incidentes em nuvem depende de registros íntegros, centralizados e correlacionáveis entre camadas.
Proteção de Logs
- Implementar a preservação de logs;
- Proteger os logs dos workloads;
- Implementar políticas de segurança para a proteção de logs.
Segurança de Trabalhos de Carga em Nuvem: Uma Decisão de Operação e Negócio
A segurança de workloads em nuvem é uma decisão de operação e negócio que depende da integração de proteção às decisões que já determinam a velocidade da empresa. Executivos devem cobrar métricas que revelem risco real, não apenas atividade.
Proteção de Trabalhos de Carga
- Implementar a proteção de workloads;
- Proteger as identidades e segredos dos workloads;
- Implementar políticas de segurança para a proteção de workloads.
