Vamos falar sobre Cloud Computing, o que é e como se manter seguro. Mas afinal, o que é a computação em Cloud? 

De acordo com o NIST (National Institute of Standards and Technology), referenciado no livro “Web Services RESTful” (2015), de Ricardo Lecheta:

“Cloud Computing é um modelo de computação que provê um conjunto compartilhado de recursos de computação customizáveis como redes, servidores, armazenamento, aplicações e serviços.” 

Em termos simples, entendemos que uma nuvem é um conjunto de aplicações, armazenamento e computação que tem como base a internet como sua plataforma de funcionamento.

Em nosso dia a dia, utilizamos diversas ferramentas que envolvem Cloud Computing, tais como ferramentas de armazenamento de dados e compartilhamento de arquivos, como o Google Drive e o Gmail.

No contexto da Pris, utilizamos o Azure DevOps, uma ferramenta de Cloud que abrange fortemente as ferramentas de computação em nuvem. Isso engloba automações de diversas rotinas, ferramentas de versionamento de código, integração de código via entrega contínua e integração contínua (CI/CD), hospedagem de servidores, execução de testes manuais e automatizados, dentre outras funcionalidades.

Segurança em Cloud Computing

Agora que entendemos o que significa Cloud Computing e um pouco de sua aplicação prática, vamos entender como funciona a segurança de nuvem.

Segurança de nuvem é um termo amplo que engloba a tecnologia e as práticas recomendadas criadas para proteger os dados e as informações em uma arquitetura de nuvem. Ela garante a privacidade, a segurança e a conformidade dos dados armazenados na nuvem. 

A segurança da nuvem abrange uma ampla variedade de ferramentas e práticas. Por isso, não há uma explicação única sobre como ela funciona. A função mais importante da segurança de nuvem é garantir que apenas usuários autorizados acessem os dados armazenados na nuvem. As empresas usam várias ferramentas e estratégias para conseguir isso, como exemplo:

• Microssegmentação: esta técnica de segurança divide o data center em segmentos de segurança distintos até o nível da carga de trabalho individual, isso permite à TI definir políticas de segurança flexíveis e a minimizar os danos que os invasores podem causar.
• Firewalls de próxima geração: mais inteligente e eficaz do que um firewall tradicional, um firewall de próxima geração usa filtragem compatível com aplicativos para impedir ameaças avançadas.
• Criptografia de dados: este processo codifica os dados de modo a exigir uma chave para decifrá-los e, assim, impedir que caiam em mãos erradas.
• Inteligência de detecção, monitoramento e prevenção de ameaças: estes recursos verificam todo o tráfego para identificar e bloquear malware e outras ameaças.

Além dessas tecnologias, existem várias medidas que as empresas podem adotar para garantir a segurança da nuvem. Tais como:

• Saber por quais aspectos da segurança de nuvem são responsáveis, em vez de partir do pressuposto de que o provedor da nuvem cuidará de tudo;
• Garantir a visibilidade da arquitetura de nuvem em toda a organização;
• Conhecer bem a arquitetura da nuvem para evitar falhas de segurança devido a configurações incorretas;
• Desativar portas não utilizadas e remover processos e instâncias desnecessários, pois tudo isso pode aumentar as vulnerabilidades.

Isto posto, é de extrema importância que tais práticas e ferramentas sejam adotadas pelas corporações, para que o uso desta tecnologia que domina o mercado de armazenamento de dados seja segura e eficaz.