*Andrés Hurtado
Se neste momento você está longe de casa ou do escritório utilizando um smartphone, tablet, laptop, ou até mesmo em um relógio inteligente, pense que seus dados e seus aplicativos podem ser acessados de qualquer lugar. Esse é um dos grandes poderes da nuvem. Mas entregar esse acesso remoto não é algo simples, pois ele deve apresentar alta performance, segurança e promover uma boa experiência ao usuário.
CONTEÚDO RELACIONADO – Setor de energia vai investir US$ 10 bi em cibersegurança até 2025, diz estudo
Visibilidade e segurança são pontos de extrema importância em nosso contexto atual. Pois, não há fórmula mágica para criar uma postura de segurança completa. E é importante ter ciência de que o maior ativo de uma empresa é seu hub de informações. Nesse sentido, se sua empresa está considerando migrar para nuvem ou já migrou, é válido refletir sobre a segurança dos dados e o modelo de nuvem mais seguro e adequado a cada ambiente.
Seria o caso de ponderar se a nuvem privada é mais segura do que a nuvem pública? A resposta curta: Não. Ambas são seguras e, ao mesmo tempo, vulneráveis. Também podemos olhar para uma abordagem híbrida, que usa uma combinação ou novas ferramentas em nuvens privadas e públicas.
De modo geral, a segurança depende da carga de trabalho em execução. E, portanto, cabe aqui a pergunta: O que minha aplicação ou conjunto de dados precisa/exige para um acesso seguro? Cada um destes tipos de nuvens fornece um conjunto único de ferramentas, desafios e conhecimentos necessários para promoverem operações seguras.
Como empresa, a decisão de mover/executar novas cargas de trabalho em um determinado tipo de nuvem se resume a um possível conjunto de perguntas simples a serem feitas a fim de criar uma postura de segurança específica para cada nuvem:
• Existem regulamentações em nossa indústria que requerem uma postura ou foco nas nuvens?
• Há um objetivo/exigência executiva para estar em um certo tipo de nuvem?
• Existem restrições ou exigências geográficas? Ou necessidades orçamentárias para a colocação da carga de trabalho?
• Estamos executando cargas de trabalho para outras entidades pelas quais somos legalmente responsáveis?
• Como a nossa aplicação/estabelecimento de dados está atualmente implantada hoje?
• Existe preferência por aplicações em nuvens? E quanto ao acesso/disponibilidade de dados?
• Qual é o nível de capacitação em nuvem da minha equipe de TI?
A compreensão do conhecimento de sua empresa em relação à nuvem, ajudará a conduzir a conversa sobre segurança e como proteger as cargas de trabalho.
A escolha da nuvem requer um foco total na carga de trabalho que está sendo executada para ajudar a entender onde ela deve estar. Esta decisão é um processo intensivo de pesquisa e expectativas, especialmente quando se começa a alinhar os requisitos de segurança. Aliás, segurança e riscos são questões presentes tanto na nuvem pública como na privada. É importante avaliar custos à longo prazo para a manutenção dessa infraestrutura, e equilibrar os aspectos de flexibilidade e custos, com o controle e a segurança de aplicações e dados.
Para se construir um bom plano, é importante saber por onde começar. Por isso, vou colocar aqui três dicas que poderão ser seu ponto de partida: Avalie seu negócio, alinhado com sua indústria para criar uma linha de base de considerações de segurança; compreenda as vantagens dos vários tipos de nuvens (privadas, híbridas e públicas) para garantir a eficiência do orçamento e dos controles de segurança; e, principalmente, mapeie e qualifique suas aplicações críticas a fim de criar um verdadeiro plano de continuidade de negócios. *Andrés Hurtado é VP América Latina da Nutanix.
Este artigo é de total responsabilidade do autor, não representando, necessariamente, a opinião do Portal IPNews.
__________________________
Participe da Jornada InfraDigital – Cibersecurity em Energia, um webinar que ocorre dia 28 de setembro. Inscreva-se gratuitamente! O evento é uma iniciativa da plataforma de conteúdo InfraDigital, uma parceria entre o Portal IPNews e o Portal InfraROI, com o patrocínio da GlobalSign e da Netskope.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
