What is Cloud Encryption

A importância da criptografia na nuvem

A implantação da nuvem pode ser acessada pela Internet pública e fora do perímetro da rede tradicional. Como resultado, qualquer brecha na segurança de nuvem que permita o acesso não autorizado ao ambiente de nuvem de uma organização pode permitir que um invasor leia dados corporativos ou de clientes confidenciais. A criptografia da nuvem é importante porque oferece uma forte proteção contra o acesso não autorizado e o uso indevido de dados na nuvem. Um algoritmo de criptografia forte embaralha os dados de forma a torná-los ilegíveis e inutilizáveis sem a chave de descriptografia.

A criptografia de dados é um dos métodos mais eficazes de proteção de dados em nuvem disponíveis. Na verdade, um vazamento de dados criptografados geralmente não é considerado uma violação de dados, desde que a chave de descriptografia permaneça segura.

Tipos de criptografia na nuvem

As organizações têm algumas opções para criptografar seus dados em ambientes de nuvem. Para dados em repouso, algumas opções incluem:

• Soluções do fornecedor: Muitos fornecedores de armazenamento em nuvem, como AWS, Azure, Google nuvem e Dropbox, oferecem suas próprias soluções de criptografia. Muitas vezes, essas soluções também incorporam soluções integradas de gerenciamento de chaves.
• Bring-Your-Own-Key (BYOK): O BYOK usa soluções de criptografia oferecidas pelo provedor de nuvem. No entanto, o cliente da nuvem gerencia suas próprias chaves de criptografia, proporcionando um nível maior de controle sobre seus dados.
• Criptografia de banco de dados: a criptografia de banco de dados criptografa os arquivos de banco de dados armazenados em ambientes de nuvem. Isso protege o banco de dados contra violações, mesmo que um invasor tenha acesso ao disco.
• Criptografia de disco completo (FDE): A FDE criptografa todos os dados armazenados em um determinado disco, inclusive imagens de disco virtual. Isso torna o disco inteiro ilegível e inutilizável para um invasor.
• máquina virtual (virtual machine, VM) (VM) Soluções de criptografia: Se uma organização implantar suas próprias VMs na nuvem, ela poderá usar soluções incorporadas a essas VMs. Por exemplo, a organização pode tirar proveito de uma solução de criptografia de disco completo (FDE) integrada à VM.
• criptografia de nível de aplicativo (ALE): O ALE permite que o aplicativo gerencie sua própria criptografia de dados. A funcionalidade de criptografia é implementada no próprio aplicativo, permitindo que ele adapte a criptografia às necessidades dos dados.

Desafios da criptografia na nuvem

A criptografia pode ser uma defesa eficaz para os dados na nuvem. No entanto, pode ser difícil de implementar por vários motivos, inclusive:

• Utilização de recursos: A criptografia de dados acrescenta uma sobrecarga adicional, pois os dados devem ser descriptografados antes do uso e criptografados antes do armazenamento ou da transmissão. Isso consome recursos adicionais da nuvem e pode prejudicar o desempenho do aplicativo.
• Gerenciamento de chaves: A criptografia torna o gerenciamento de chaves essencial para a segurança dos dados. As organizações podem ter dificuldades para garantir que as chaves de criptografia sejam acessíveis a usuários legítimos, mas protegidas contra acesso não autorizado.
• Possível perda de dados: o acesso à chave de descriptografia é essencial para o uso de dados criptografados. Se uma chave for perdida, a organização também perderá o acesso aos seus dados.
• Modelo de Responsabilidade Compartilhada: Na nuvem, um cliente da nuvem não tem acesso total à pilha da Infraestrutura de TI. Isso pode dificultar a implementação de algumas opções de criptografia de dados.