Narrador: Atualmente, a computação
em nuvem parece ser a grande tendência em nosso setor.
Com a promessa de maior disponibilidade, maior
resiliência e elasticidade ilimitada, a nuvem definitivamente
pode oferecer às nossas organizações muitas vantagens
em relação às arquiteturas
de rede tradicionais.
Mas a computação em nuvem também pode trazer vários desafios
de segurança exclusivos para nossos
ambientes, dos quais devemos estar cientes.
Para entendê-los melhor, primeiro
temos que analisar os diferentes tipos
de soluções e arquiteturas de nuvem que estão
disponíveis atualmente nos ambientes.
Há seis tipos de modelos de implantação de nuvem
disponíveis:
pública, privada,
híbrida, comunitária, multilocação e tendência
única.
O tipo mais comum de arquitetura de nuvem
é a nuvem pública.
Nesse modelo, um provedor
de serviços disponibiliza recursos aos
usuários finais pela Internet.
Há várias soluções de nuvem pública disponíveis atualmente,
incluindo as do Google, da Microsoft e da Amazon.
Por exemplo, o Google Drive é um serviço de nuvem pública que
é oferecido gratuitamente e em um modelo de pagamento por uso.
Atualmente, as nuvens públicas podem ser uma maneira
econômica de uma organização obter um serviço necessário
de forma rápida e eficiente.
A segunda opção é uma nuvem privada.
Esse serviço exige que
a empresa crie seu próprio ambiente de nuvem,
que somente ela pode utilizar como um recurso corporativo interno.
Com uma nuvem privada,
a organização é responsável pelo projeto, implementação
e operação dos recursos da nuvem e dos servidores que
os hospedam.
Por exemplo, o governo dos Estados Unidos executa
sua própria nuvem privada, conhecida como GovCloud.
E isso é usado por diferentes organizações
dentro do governo.
Mas sua empresa e minha empresa não podem ter acesso a ele
e usá-lo como faríamos com o Google Drive, o AWS ou o Azure.
Em geral, uma nuvem privada será escolhida
se a segurança for mais importante para sua organização
do que um custo menor.
Uma solução de nuvem híbrida pode combinar os
benefícios das opções de nuvem pública e privada.
Nessa arquitetura, alguns
recursos serão desenvolvidos e operados pela
própria organização, como em
uma nuvem privada, mas a organização também
pode utilizar alguns recursos disponíveis
publicamente ou terceirizar serviços
para outro provedor de serviços, como na nuvem pública.
Devido à combinação de recursos
de nuvem pública e privada, regras
rigorosas devem ser aplicadas a qualquer
tipo de dados que esteja sendo hospedado
em cada parte da nuvem híbrida.
Por exemplo, qualquer informação confidencial deve ser hospedada
na parte da nuvem privada da organização.
A quarta opção é uma nuvem comunitária.
Nesse modelo, os recursos e os custos são compartilhados
entre várias organizações diferentes que têm uma
necessidade de serviço comum.
Isso é semelhante a pegar várias nuvens privadas
e conectá-las entre si para reduzir o custo.
Os desafios de segurança aqui
serão que cada organização pode ter
seus próprios controles de segurança
e temos que mitigar isso à medida
que combinamos essas coisas.
Lembre-se de que, se você conectar sua rede a outra rede,
estará herdando os riscos de segurança dela também.
Isso não muda só porque passamos
para o ambiente de nuvem.
Agora, além dos quatro modelos de implementação de nuvem,
também temos que analisar os outros dois modelos
que você precisa conhecer.
Isso é multitenancy e tendência única.
O primeiro é o modelo multitenancy.
Nesse modelo, os mesmos recursos são usados
por várias organizações.
Isso permite um grande ganho de eficiência porque
a maioria das organizações não usa toda a capacidade de um único
servidor ou conjunto de servidores.
No entanto, quando duas ou mais organizações
compartilham o mesmo recurso físico, você
terá algumas preocupações com a segurança.
Por exemplo, se o seu site estiver hospedado em um servidor compartilhado
com outros 20 clientes e um desses
clientes for vítima de um ataque
de negação de serviço, todo o servidor
estará sofrendo o mesmo ataque.
E isso também pode fazer com que seu material fique
off-line como dano colateral
durante o serviço de negação contra o outro servidor.
Esse é apenas um dos perigos e riscos
assumidos em um modelo de multilocação.
Para combater o risco assumido em um modelo de multilocação,
há também um modelo de usuário único conhecido como locação única.
Agora, com esse modelo, uma única organização é atribuída
a um determinado recurso.
Por esse motivo, as soluções
de locação única tendem a ser menos eficientes do que as
soluções de multilocação.
E também são mais caros porque exigem mais
hardware para serem executados adequadamente.
Então, qual desses seis modelos ou combinação desses modelos
é o mais adequado para sua organização?
Bem, isso realmente depende de suas necessidades de segurança,
de suas restrições de custo e de sua tolerância ao risco.
Será mais barato para você usar um modelo de multilocação
com o modelo de nuvem pública sendo combinado.
Mas isso também aumenta o risco de confidencialidade
e disponibilidade de suas informações.
Como acontece com muitas coisas que consideramos como profissionais
de segurança, não há uma única resposta certa aqui;
em vez disso, é nosso trabalho pesar os benefícios e as desvantagens
de cada um desses modelos e, em seguida, decidir qual
é o mais adequado com base nas necessidades e preocupações
específicas de nossa organização.