Os principais desafios de segurança de nuvem em 2023
Embora muitas organizações utilizem soluções baseadas em nuvem há muitos anos, muitas vezes ainda enfrentam dificuldades para monitorar, gerenciar e proteger adequadamente sua infraestrutura baseada em nuvem. Na verdade, de acordo com o Relatório de Segurança de Nuvem de 2023 da Check Point, 76% das organizações estão preocupadas ou extremamente preocupadas com a segurança dos seus ambientes de nuvem e 24% sofreram um incidente de Segurança de Nuvem no último ano.
Em 2023, estes são alguns dos maiores desafios que as empresas enfrentam ao tentarem garantir a sua implantação na nuvem.
Configuração incorreta
As configurações incorretas são uma grande ameaça pública à segurança da nuvem , de acordo com 59% dos usuários da nuvem. Dos usuários da nuvem que sofreram um incidente de segurança nos últimos 12 meses, 19% das vezes o incidente envolveu um recurso ou conta mal configurado.
As configurações incorretas continuam sendo um desafio significativo de segurança na nuvem devido à ampla variedade de definições de configuração específicas do provedor. As empresas — e seus funcionários — não familiarizadas com ambientes de nuvem podem acidentalmente configurar incorretamente essas configurações, deixando os ambientes de nuvem vulneráveis a ataques. Este problema é agravado pela prevalência de ambientes multi-nuvem, onde as empresas devem definir adequadamente as configurações para vários provedores de nuvem diferentes.
CARGAS DE TRABALHO NA NUVEM
As empresas estão cada vez mais migrando suas cargas de trabalho para a nuvem. Em 2023, 39% das organizações têm mais de metade das suas cargas de trabalho na nuvem, em comparação com 35% no ano anterior. Nos próximos 12 a 18 meses, 58% das empresas planeiam atingir este marco.
Esta transição de cargas de trabalho para a nuvem aumenta a complexidade da Segurança de nuvem e do gerenciamento de acesso. Mais cargas de trabalho distribuídas em vários ambientes de nuvem exigem uma rede complexa de direitos para implementar efetivamente o acesso com privilégios mínimos e minimizar possíveis riscos de segurança para a organização e suas soluções baseadas em nuvem.
Exfiltração de Dados Sensíveis
À medida que as empresas migram cada vez mais para a nuvem, esses ambientes contêm volumes maiores de dados confidenciais. Para 51% das organizações, a exfiltração de dados é considerada uma grande ameaça à segurança das nuvens públicas, e 13% dos incidentes na nuvem nos últimos 12 meses envolveram arquivos ou dados compartilhados de forma inadequada por um usuário.
Os ambientes em nuvem são exclusivamente vulneráveis à exfiltração de dados confidenciais. Eles são um componente da rede corporativa que pode ser acessado diretamente pela Internet pública, tornando mais fácil para um invasor procurar configurações incorretas e outras vulnerabilidades. Além disso, os ambientes de nuvem são projetados para oferecer suporte ao compartilhamento de dados, tornando mais fácil para um usuário compartilhar acidentalmente um arquivo com um usuário não autorizado ou configurar incorretamente as configurações de segurança de uma forma que deixe os dados expostos.
Multi-segurança de nuvem
A maioria das empresas adotou a computação em nuvem, e a grande maioria dos usuários da nuvem possui implantação multi-nuvem. Na verdade, 87% das organizações possuem implantação multinuvem e 72% possuem nuvem híbrida abrangendo infraestrutura de nuvem pública e privada.
Esses ambientes multi-nuvem são muito mais difíceis de proteger devido à sua complexidade e à necessidade de definir adequadamente as configurações exclusivas de vários provedores de nuvem. Alguns dos principais desafios que as empresas enfrentam ao proteger ambientes multinuvem incluem:
- Acesso aos conjuntos de habilidades necessários para implantar e gerenciar soluções em todos os ambientes (58%)
- Garantir a privacidade e proteção dos dados em todos os ambientes (49%)
- Compreender como integrar várias soluções (49%)
- Compreender as opções de integração de serviços (45%)
- Visibilidade e controle limitados (44%)
Migração para a nuvem
Embora a maioria das empresas já tenha uma presença na nuvem, muitas estão migrando ativos adicionais para a nuvem. A nuvem oferece vários benefícios para uma organização, e uma implantação de nuvem segura e bem projetada pode ser mais resiliente, escalável e flexível do que um centro de dados local tradicional.
No entanto, o processo de movimentação de ativos locais para a nuvem pode ser um desafio de segurança significativo para uma organização. Além de garantir a segurança dos dados corporativos e dos aplicativos antes e depois da mudança, as empresas também precisam projetar um processo seguro de migração para a nuvem para garantir que esses recursos sejam protegidos também durante os estágios intermediários.
Adoção de DevSecOps, CIEM e gerenciamento de segurança unificada
As empresas enfrentam vários desafios de Segurança de Nuvem e existem processos e soluções que podem ajudá-las a gerir esses riscos de segurança. No entanto, muitas organizações não estão a tirar o máximo partido das suas capacidades. Alguns exemplos incluem:
- DevSecOps: DevSecOps incorpora segurança em processos e pipelines de desenvolvimento automatizados, reduzindo o risco de que a vulnerabilidade atinja sistemas de produção onde possam ser explorados por invasores. Apenas 19% das empresas possuem um programa DevSecOps abrangente que abrange toda a organização.
- Gerenciamento de direitos de informações na nuvem (CIEM): As soluções CIEM ajudam as organizações a gerenciar direitos e controles de acesso em escala em suas infraestruturas de nuvem. Apenas 40% das organizações têm CIEM integrado como parte de sua solução Segurança de nuvem Posture Management (CSPM).
- Gerenciamento Unificado de Segurança de Nuvem (UCSM): As soluções UCSM convergem diversas funções de segurança em uma única solução e painel, tornando mais fácil para os analistas manter a visibilidade e gerenciar a postura corporativa de Segurança de Nuvem. 90% dos profissionais entrevistados afirmam que isso seria de moderada a extremamente útil para eles.
Gerenciamento de políticas de segurança de nuvem
Uma política de Segurança de nuvem define as estratégias, procedimentos e controles que uma organização usa para gerenciar o acesso, proteger dados e manter a Conformidade da nuvem. Essas políticas devem ser relativamente poucas e claras para evitar descuidos ou segurança de API.
No entanto, muitas empresas possuem um número excessivo de políticas de segurança em seus ambientes de nuvem. Mais de um quarto tem mais de 20 políticas de nuvem, indicando um ambiente complexo que provavelmente está sujeito a desafios de segurança. No outro extremo, 30% têm políticas de Segurança de Nuvem de 0 a 5, indicando que provavelmente não estão gerenciando adequadamente os riscos de segurança e as responsabilidades de Conformidade em seus ambientes de nuvem.
Interfaces/APIinseguras
APIs são onipresentes na nuvem, especialmente à medida que microsserviços e aplicativos em contêineres se tornam mais comuns. No entanto, também podem introduzir desafios de segurança significativos, conforme indicado por 51% dos destinatários que apontam interfaces/API inseguras como um grande desafio público de Segurança de nuvem.
Esses problemas de API podem resultar de diversas causas diferentes. Em alguns casos, as empresas possuem APIs sombra que não estão oficialmente documentadas e, portanto, não estão devidamente cobertas por uma estratégia de segurança corporativa. Em outros, a API pode ser projetada de forma insegura, como fornecer dados excessivos e potencialmente confidenciais em resposta a solicitações de usuários.
Configuração de nuvem
Os provedores de nuvem oferecem uma variedade de ferramentas e definições de configuração nativas da nuvem que os clientes podem usar para configurar e proteger seus ambientes de nuvem. 62% das organizações usam essas ferramentas nativas da nuvem para gerenciar suas configurações de infraestrutura em nuvem.
No entanto, embora essas ferramentas sejam convenientes, a necessidade de gerenciar configurações em ambientes complexos e multinuvem — incluindo infraestrutura local e baseada em nuvem — pode ser esmagadora. Na verdade, 72% dos usuários devem usar pelo menos três painéis diferentes para gerenciar as políticas de nuvem da sua empresa. Em mais de 10% dos casos, esse número é 7 ou mais. Cada painel adicional diminui a eficiência e a visibilidade e aumenta o risco de que uma configuração incorreta ou segurança de API deixe a nuvem corporativa vulnerável a um possível ataque.
Opinião