RELATÓRIO DA PESQUISA

Resumo

Resumo

  • Apesar da clara promessa de cloud, menos de 40% das companhias dizem alcançar o valor esperado dos investimentos na nuvem.
  • CISOs são desafiados pelas fragilidades na governança e compliance da segurança, assim como pela dificuldade em encontrar as competências certas.
  • Projetar a segurança acelera a resiliência em qualquer jornada cloud-first.
  • Com 95% das aplicações na nuvem pública, a Accenture mostra como a cloud segura gera melhores resultados nos negócios.


Segurança como aceleradora da resiliência

Organizações precisam priorizar a abordagem "cloud first" para permitir que suas empresas se tranformem com agilidade e escala. Mas, como o próprio nome sugere, toda nova instância da nuvem pública tem o potencial de fermentar uma tempestade na segurança. As configurações padrões para uma nova implantação de cloud tendem a não satisfazer sequer os requisitos de segurança mais básicos de uma operação de negócios.

Enquanto a nuvem oferece novas oportunidades para modernizar serviços e transformar operações, menos de 40% das empresas dizem alcançar o valor esperado dos investimentos na nuvem. Segurança e riscos de compliance, combinados com as dificuldades em resolver proativamente a complexidade da configuração de segurança e em encontrar as competências adequadas, podem ser grandes entraves para uma jornada cloud-first.

Segurança é vista geralmente como a maior inibidora de uma jornada cloud-first—mas na realidade, ela pode ser sua maior aceleradora.

Má configuração de recursos de cloud continua sendo a maior vulnerabilidade da nuvem.

— Mitigating Cloud Vulnerabilities, National Security Agency, Janeiro de 2020

Melhores práticas de segurança em cloud

Uma arquitetura de segurança de referência tem seis pilares que definem os requisitos mínimos para que organizações migrem suas cargas de trabalho para a nuvem com segurança.

O que você deve fazer:

Projete e implante controles de segurança básica para criar zona segura na plataforma do provedor da solução na nuvem.

Projete templates reutilizáveis de PaaS do provedor da solução com controles de segurança integrados.

Combine a plataforma e os serviços para reunir ferramentas existentes de segurança do cliente com procedimentos e processos operacionais.

Veja todas

Como você deve fazer:

Especifique os papéis que estarão autorizados a operar no ambiente e suas ações permitidas.

Garanta a conectividade para centros de dados on-premise e use um modelo de segurança em rede "hub and spoke".

Assegure as regras de configuração da landing zone e adote controles na plataforma do provedor de serviços.

Veja todas


Por que a segurança na nuvem é importante para os negócios?

A segurança em cloud pode permitir melhores resultados sendo:

  • Rápida: Use aceleradores do provedor de cloud que possibilitem capacidades de segurança e controles para serem implementados em minutos ou horas, não meses.
  • Sem atrito: Inclua segurança em soluções existentes, processos de negócio e equipes operacionais.
  • Escalável: Aplique automação e processos autorreparadores para reduzir passos manuais e impedir a prática de adicionar força de trabalho para permitir às organizações escalar.
  • Proativa: Estabeleça controles preventivos para bloquear incidentes de segurança acidentais ou maliciosos.
  • Rentável: Inclua a segurança desde o início para evitar custos adicionais ao ter que refazer o trabalho.

95%

das aplicações da Accenture estão na nuvem pública, apoiadas pela economia de plataformas.

70%

de redução nos custos de implantação e nossas operações go-live são três vezes mais rápidas comparado com as ferramentas de segurança legadas.

Até 70%

A Accenture economizou entre 30 e 70% na nuvem em comparação com o modelo 'as-a-service' para Security Information and Event Management.

A Accenture está comprometida com cloud

Em nosso próprio negócio, conseguimos reduzir os custos em 70%, cortar pela metade o tempo médio para as operações go-live e reduzir custos operacionais entre 20 e 40%, comparado com nossa abordagem legada. Os serviços de segurança da Accenture concentrados em cloud incluem:

  • Estratégia de força de trabalho e equipes para otimizar o atual modelo operacional onshore-offshore
  • Trabalho inteligente com o uso de infraestrutura como Code reduz deslocamentos de funcionários em serviço.
  • Modos digitais de trabalhar para impulsionar colaboração, inovação e propósito guiado por valor.
  • Gasto reduzido nas contratações por meio de melhor atração e retenção de pessoas.

Além da experiência em empreender uma jornada cloud-first, anunciamos um investimento de US$ 3 bilhões para ajudar nossos clientes a moldar, migrar, construir e operar seus negócios na nuvem e extrair benefícios associados a valor, velocidade, custos, talento e inovação.

O lado ensolarado de cloud

Pela nossa experiência, os quatro passos a seguir podem guiar qualquer jornada cloud-first e incluir segurança desde o início:

1. Conheça sua postura para segurança em cloud

Identifique lacunas e estabeleça uma arquitetura alinhada a riscos e um roteiro para segurança básica na nuvem que otimize os investimentos em cloud.

2. Automatize a segurança

Automatize protetores de segurança com aceleradores pré-construídos para serviços na nuvem, incluindo AWS, Microsoft Azure e Google Cloud.

3. Seja proativo em compliance

Otimize a detecção e aprimore as operações de segurança em cloud. Reduza riscos com os provedores para se alinhar aos requisitos regulatórios.

4. Use monitoramento e resposta para segurança

Monitore os custos da nuvem pública com eficiência por meio de ferramentas de segurança e use casos para resolver requisitos de segurança complexos.

Veja todas

André Fleury

Diretor Executivo de Segurança Cibernética para a América Latina


Daniel Lemos

Diretor Executivo de Operações de Segurança para a América Latina


Marcus Bispo

Diretor de Defesa Cibernética para a América Latina


Vinicius Fraga

Cloud Security Lead para a América Latina

MAIS SOBRE ESTE TEMA

COVID-19: Emergir mais forte com segurança adaptativa
Grandes esperanças: Navegando nas barreiras para maximizar o valor da nuvem

CENTRAL DE ASSINATURAS
Continue informado com nossa newsletter Continue informado com nossa newsletter