A central de whitepapers de tecnologia da COMPUTERWORLD
Negócios
Conheça sete dos riscos de segurança em Cloud Computing
O cloud computing, segundo o Gartner, está repleto de riscos sérios de segurança. Saiba quais são os sete mais preocupantes.
Network World, EUA
De acordo o Gartner, cloud computing tem “atributos únicos que demandam análise de risco em áreas como integridade de dados, recuperação e privacidade, e avaliação de questões legais em áreas como e-discovery, compliance e auditoria”.
O instituto aconselha aos clientes que exijam transparência, evitando fornecedores que se recusem a dar informações detalhadas sobre programas de segurança.
Quer mais informações sobre cloud computing? Conheça a mais nova tendência em tecnologia.
É preciso, também, perguntar sobre as qualificações dos arquitetos e codificadores que criaram as políticas; sobre os processos para controle de risco e o nível de testes que foram feitos para verificar que os processos estão funcionando da maneira pela qual foram projetados.
A seguir, você acompanha sete problemas de segurança que o Gartner alerta seus clientes
em relatório a perguntar aos seus fornecedores antes de fechar contrato com
um fornecedor de cloud computing. O Gartner afirma, também, que o
impacto do cloud será semelhante ao do e-bussines.
1. Acesso privilegiado de usuários. Dados sensíveis
sendo processados fora da empresa trazem, obrigatoriamente, um nível inerente
de risco. Os serviços terceirizados fogem de controles “físicos, lógicos e de
pessoal” que as áreas de TI criam em casa.
Consiga o máximo de informação que você precisa sobre quem vai gerenciar seus dados. “Peça aos fornecedores que dêem informações específicas sobre quem terá privilégio de administrador no acesso aos dados para, daí, controlar esses acessos,” defende Gartner.
2. Compliance com regulamentação. As empresas são as responsáveis pela segurança e integridade de seus próprios dados, mesmo quando essas informações são gerenciadas por um provedor de serviços.
Provedores de serviços tradicionais estão sujeitos a auditores externos e a certificações de segurança. Já os fornecedores de cloud computing que se recusem a suportar a esse tipo de escrutínio estão “sinalizando aos clientes que o único uso para cloud é para questões triviais,” defende o Gartner.
3. Localização dos dados. Quando uma empresa está usando o cloud, ela provavelmente não sabe exatamente onde os dados estão armazenados. Na verdade, a empresa pode nem saber qual é o país em que as informações estão guardadas.
Pergunte aos fornecedores se eles estão dispostos a se
comprometer a armazenar e a processar dados em jurisdições específicas. E,
mais, se eles vão assumir esse compromisso em contrato de obedecer os
requerimentos de privacidade que o país de origem da empresa pede.
