Trabalho de Grupo: Cloud

CLOUD

índice

5. Tecnologias a ter atenção

1. O que é Cloud?

6. Vetores de ataque

2. O que é a Cibersegurança?

7. Ferramentas dos fornecedores

3. Cibersegurança da Cloud

4. Como proteger a Cloud ?

8. Estratégia de proteção

1. O que é a Cloud?

• É um termo usado para descrever uma rede global de servidores, cada um com uma função única.

• É uma vasta rede de servidores remotos em todo o mundo que estão interligados e que devem funcionar como um único ecossistema.

• Armazena e gerencia dados, executa aplicativos ou fornece conteúdo ou um serviço, como transmissão de vídeos em fluxo, webmail, software de produtividade de escritório ou mídia social.

• Pode aceder online a partir de um dispositivo com acesso à internet - as informações estarão disponíveis onde quer que esteja e a qualquer momento.

1. O que é a Cloud?

2. O que é a cibersegurança?

• A cibersegurança é um conjunto de métodos e técnicas responsáveis proteger sistemas eletrónicos, equipamentos e dispositivos tecnológicos, servidores, redes e dados digitais contra possíveis danos, ataques e crimes informáticos.

• A cibersegurança evita o acesso de pessoas não autorizadas ou desconhecidas a essas informações armazenadas.

• A cibersegurança contribui, a todo instante, para a defesa dos utilizadores, que podem devidamente exercer suas funções, sem demais preocupações.

3. Cibersegurança da Cloud

Como é a proteção da cibersegurança na cloud?

A cibersegurança protege a nuvem por meio de inteligências artificiais rapidamente escaláveis, que permitem antecipar avisos e alertas, fazendo com que as empresas possam agir de maneira ainda mais veloz para a resolução dos possíveis problemas.

3. Cibersegurança da Cloud

Se utilizamos um serviço na cloud, quem é o responsável pela sua segurança? Quem contrata ou quem é contratado?

Independentemente de quem é o responsável, a verdade é que cabe às organizações proteger a sua informação e a sua infraestrutura para que não se vejam a braços com um ciberataque que pare por completo a sua operação, principalmente numa altura em que as organizações precisam tanto da cloud.

4. Como pRoteger a Cloud?

• Há ainda um grande número de organizações que não tomaram consciência desta realidade e entendem que os níveis de proteção que os seus fornecedores de hardware e software asseguram individualmente é suficiente para a proteção do seu negócio;

• Outros defendem a replicação daquilo que são as soluções já utilizadas anteriormente em data centers próprios ou de parceiros, obviamente com a adoção da virtualização das soluções ou plataformas de segurança;

• Outros entendem que devem garantir que os seus ambientes de cloud pública – tal como fazem para redes locais – são configurados e protegidos adequadamente, utilizando uma abordagem de várias camadas”, através dos “muitos serviços de segurança disponíveis para ambientes de cloud pública, incluindo firewalls cloud-edge, proteção de container e cargas de trabalho, e gestão da postura de segurança na cloud para visibilidade e conformidade”.

5. Tecnologias a ter em atenção

A Amazon Web Services (AWS), a Google Cloud e a Microsoft têm à disposição dos seus clientes várias ferramentas e tecnologias para aumentar a cibersegurança das clouds dos seus utilizadores. São aplicados os mesmos isolamentos de segurança que seriam num centro de dados tradicional.

Estes incluem:

• segurança física do centro de dados;
• separação da rede;
• isolamento de hardware do servidor e
• isolamento do armazenamento.

6. Vetores de ataque

Os vetores de ciberataque são cada vez mais sofisticados e não é apenas um ataque de ransomware ou a exploração de vulnerabilidades de um ou mais serviços. Os principais tipos de ataques de ransomware (aquele que tem tido o maior impacto nos últimos tempos) são RansomCloud (que se concentra nos serviços de correio eletrónico baseados na cloud), ataque ao cloud proviver e sincronização com serviços de partilha de ficheiros.

7. Ferramentas dos fornecedores

Amazon Web Services (AWS)

GOOGLE CLOUD

MICROSOFT

AZURE

CLOUD IDSAutonomic Security Operations

Networking CLSecurity Groups

8. Estratégias de proteção

• Plano de segurança com antecedência;
• Adotar uma abordagem informada sobre riscos (e não uma abordagem de prevenção de riscos);
• Planear voltar a formar, requalificar e reorganizar a sua força de trabalho de segurança;

• Fazer parcerias com os fornecedores de cloud com base numa compreensão partilhada de riscos e objetivos;
• Desafiar as suposições de segurança existentes e
• Implementar as melhores práticas específicas de cloud.

VíDEO

Muito obrigada!

Trabalho realizado por: Alinny Andreia Lara Micaela