Skip to main content Skip to footer
Cloud Security

A importância da segurança na cloud

junho 22, 2022 9-minutos de leitura

RELATÓRIO DA PESQUISA

Resumo

  • A adoção acelerada da cloud expõe as organizações a novos riscos, especialmente no que diz respeito a vulnerabilidades de segurança.
  • As organizações têm de ser suficientemente ágeis para proteger a respetiva pegada tecnológica, ao mesmo tempo que estão preparadas para gerir novos desafios.
  • Em qualquer jornada, se a cloud é o mapa, a segurança é a bússola que guia a organização e proporciona uma navegação mais eficiente.
  • O nosso estudo explora os desafios e os caminhos mais percorridos na cloud e como a segurança pode gerir riscos e possibilitar resultados significativos.

Flexibilizar a segurança

Muitas organizações reconheceram que precisam de redes flexíveis e escaláveis, apenas possíveis graças à cloud. As novas tecnologias assentes na cloud oferecem oportunidades para impulsionar a inovação, automatizar e procurar mais crescimento ou simplesmente reduzir custos e ser mais eficiente.

Apesar disso, a adoção acelerada da cloud também expõe as organizações a novos riscos, especialmente no que diz respeito a vulnerabilidades de segurança. As organizações precisam de equilibrar as necessidades de segurança de hoje com as de amanhã. Devem proteger a pegada tecnológica existente, enquanto se preparam para gerir os desafios do futuro. As equipas de segurança devem ser ágeis e estar alinhadas com o negócio de modo a estarem preparadas para proteger as respetivas organizações e tirar proveito de oportunidades na cloud.

30%

dos CISOs afirmam não terem as competências necessárias para realizar a mudança para a cloud.

As fragilidades de segurança

As equipas de segurança têm de conseguir localizar as suas organizações no percurso da cloud. No entanto, estão condicionadas pelo seguinte:

  • Mudança da cultura de segurança. À medida que a segurança de redes adota uma abordagem de zero trust, é necessário transitar do controlo direto para a responsabilidade partilhada, o que, por sua vez, requer uma mudança cultural. As ações de segurança devem acompanhar o contexto em constante mudança de modo a evitar novos riscos.
  • Escassez de competências. É necessário que os recursos atuais trabalhem de forma diferente, recorrendo a novas competências. Faltam profissionais com conhecimento no domínio da segurança e em tecnologias da cloud, como engenheiros de software com competências na gestão de acessos e identidade. É necessário reforçar as competências dos recursos existentes e adicionar novas competências para atingir uma adoção plena de um modelo de Cloud Continuum.
  • A automação de software avança mais rapidamente que a segurança. À medida que as iniciativas na cloud desencadeiam avanços na automação de software, a gestão do ciclo de vida do desenvolvimento de software tornou-se mais ágil. A segurança tem de acompanhar as exigências de competências e a única forma de o alcançar é através da automação. Aumentar a automação de software requer um reforço das capacidades de segurança de modo a proteger os serviços emergentes nas plataformas na cloud. Infelizmente, as competências e capacidades no domínio da segurança ficam aquém destes avanços na automação de software.
  • Incapacidade de equilibrar os recursos. À medida que as organizações abrem portas a novas tecnologias, a pressão sobre as capacidades e os recursos de segurança existentes poderá introduzir novas vulnerabilidades. Os CISOs têm de ajustar várias componentes ao gerir a respetiva jornada da cloud, incluindo a tecnologia, a atribuição de recursos e os parceiros estratégicos.

Escolher a rota

Embora exista uma série de abordagens que podem ser adotadas, as seguintes rotas representam as duas extremidades do espectro comummente adotado quando se migra para a cloud. Cada rota tem diferentes implicações para que as equipas de segurança possam orientar o progresso da jornada na cloud.

Vê a jornada da cloud numa perspetiva tática incremental com um menor investimento inicial e uma maior abordagem nativa da cloud, o que agiliza a inovação. As capacidades de segurança poderão ser predominantemente extensões de um ecossistema existente.

A jornada na cloud

Mude para um fornecedor de cloud num ambiente SaaS, IaaS e PaaS de modo a expandir as suas capacidades.

Foco na segurança

Otimize a integração e a mudança incremental, com a segurança que se soma ao conjunto de ferramentas existente; trabalhe em ambientes nativos e faça a fusão dos mesmos com ferramentas que as suas equipas já conhecem; este caminho envolve a política de engenharia de software através do código (DevSecOps).

Vê o percurso da cloud através de uma perspetiva estratégica e transformadora. As capacidades de segurança poderão ser mais transformacionais no que toca a passar as redes de segurança para uma abordagem de zero trust. 

Percurso para a cloud

Mude para um ambiente híbrido/multicloud; é mais complexo, mas proporciona uma resiliência por mais tempo.

Foco na segurança

Crie disrupção e modernize sistemas complexos; implemente atividades inovadoras mais estratégicas, tais como a adoção da perspetiva de zero trust, transformando a abordagem na segurança de redes; dê início a mudanças e mutações culturais na arquitetura de segurança subjacente.

Para ambas as rotas, implemente a segurança dos dados e a gestão de identidades. O nível de complexidade depende da rota selecionada.

A segurança é a bússola que ajuda a orientar decisões eficientes ao longo da jornada na cloud.

Utilize a segurança como uma bússola

Três considerações ao utilizar a segurança como bússola para facilitar a jornada na cloud:

Alinhe a segurança com o negócio

Certifique-se de que os CISOs e as respetivas equipas de segurança estão profundamente alinhados e fomentam resultados empresariais utilizando a segurança como facilitador da jornada na cloud.

Atue: agilize a migração de dados e aplicações; avalie/reajuste os conjuntos de competências adequados; certifique-se de que os dados possuem as permissões adequadas; demonstre que aquilo que foi desenvolvido cumpre os requisitos regulamentares.

Concebido a pensar na segurança

Utilize a tecnologia como alavanca para integrar e automatizar soluções de segurança e para rumar em direção a uma arquitetura nativa na cloud.

Atue: teste a tecnologia utilizada no que toca à respetiva postura de segurança atual; tire proveito de serviços e de uma arquitetura de segurança nativa na cloud para que os seus colaboradores se possam dedicar a atividades de cibersegurança de maior prioridade.

Apoie-se no seu ecossistema

Pare ao longo do percurso, para interagir com fornecedores estratégicos e colegas da área de cibersegurança e, assim, beneficiar de visões e experiência no setor.

Atue: entre em contacto com o seu ecossistema, incluindo outros CISOs e fornecedores, para saber como lidam com desafios comuns; antecipe necessidades relativas a competências ao desenvolver novas comunidades com experiência em serviços geridos ou técnicos.

A segurança da cloud pode impulsionar melhores resultados de negócio ao:

  • Ser rápida: recorra a aceleradores nativos de prestadores de serviços na cloud que permitem a implementação de controlos e capacidades de segurança em curtos espaços de tempo.
  • Não apresentar atritos: incorpore a segurança em soluções, processos empresariais e equipas operacionais existentes.
  • Ser escalável: utilize a automação e processos autorregulados para reduzir os passos manuais e romper com o modelo de aquisição de novos recursos, de modo a permitir o redimensionamento das organizações.
  • Ser proativa: defina controlos preventivos para impedir, antes de tudo, a ocorrência de incidentes de segurança acidentais ou maliciosos.
  • Ser económica: integre a segurança desde o início e evite incorrer em custos adicionais por ter de repetir o trabalho.

No nosso próprio negócio, conseguimos reduzir os custos de desenvolvimento em 70%, cortar para metade a redução do tempo médio das operações de desenvolvimento e reduzir os custos das operações em execução entre 20% a 40% em comparação com a nossa abordagem inicial. As soluções de segurança com foco na cloud nativa da Accenture incluem o seguinte:

  • Estratégia para a equipa e força de trabalho, com o objetivo de otimizar o modelo operacional onshore/offshore atual.
  • Trabalho inteligente utilizando o código como infraestrutura, o que reduz o tempo de implementação e as viagens dos colaboradores a instalações de clientes.
  • Modos de trabalho digitais para promover a colaboração, inovação, flexibilidade, bem como o propósito impulsionado pelo valor.
  • Gastos reduzidos na aquisição de talento através de uma melhor atração e retenção de profissionais.

Para além da nossa experiência com a Cloud First realizámos um investimento de 3 mil milhões de USD para ajudar os nossos clientes a moldar, construir e operar os respetivos negócios na cloud, bem como entender os benefícios para a inovação, o talento, a velocidade e o valor de negócio da cloud.

A nossa equipa

Vanda Gonçalves

Managing Director – Cloud First Lead, Accenture Portugal
LinkedIn

Ruben Viegas

Associate Director – Cloud Security CoE Lead, Accenture EMEA
LinkedIn

António Bacalhau

Associate Director – Security Lead, Accenture Portugal
LinkedIn

Serviços relacionados

Secure cloud

Obtenha valor mais rapidamente com a Cloud First.

Cloud services

Obtenha valor mais rapidamente com o Cloud First.

Security

Independentemente da direção do seu negócio ou de com quem trabalha, é imperativo investir em cibersegurança.