Hoje vivemos na era do Big Data, com empresas que geram, coletam e armazenam grandes quantidades de dados por segundo, desde dados empresariais ou pessoais altamente confidenciais até dados menos confidenciais, como análises comportamentais e de marketing. 

Além do crescente volume de dados que as empresas precisam para acessar, gerenciar e analisar, as organizações estão adotando serviços em nuvem para ajudá-las a alcançar mais agilidade e tempos de lançamento mais rápidos, além de apoiar cada vez mais equipes híbridas ou remotas. 

O perímetro de rede tradicional está desaparecendo rapidamente, e as equipes de segurança estão percebendo que precisam repensar as abordagens atuais e passadas em termos de proteção de dados na nuvem. Como os dados e aplicativos não estão mais no seu data center e mais pessoas do que nunca trabalham fora de um escritório, as empresas precisam saber proteger e gerenciar o acesso aos dados conforme eles são transferidos em vários ambientes. 

• Confidencialidade dos dados: os dados só podem ser acessados ou modificados por pessoas ou processos autorizados. Em outras palavras, você precisa garantir que os dados da sua organização sejam mantidos em sigilo.
• Integridade dos dados: os dados são confiáveis, isto é, são precisos, autênticos e confiáveis. O segredo é implementar políticas ou medidas que impeçam a adulteração ou exclusão dos seus dados. 
• Disponibilidade de dados: você quer impedir o acesso não autorizado, mas os dados ainda precisam estar disponíveis e acessíveis para pessoas e processos autorizados quando necessário. Você precisará garantir o tempo de atividade contínuo e manter o funcionamento de sistemas, redes e dispositivos sem problemas.

Muitas vezes chamados de tríade CIA, esses três pilares amplos representam os principais conceitos que formam a base de uma infraestrutura de segurança forte e eficaz, ou de qualquer programa de segurança de qualquer organização. Qualquer ataque, vulnerabilidade ou outro incidente de segurança provavelmente vai violar um (ou mais) desses princípios. É por isso que esses profissionais usam esse framework para avaliar possíveis riscos aos recursos de dados de uma organização.

À medida que mais dados e aplicativos saem de um data center central e dos mecanismos e segurança tradicionais, maior é o risco de exposição. Embora muitos dos elementos básicos da segurança de dados local permaneçam, eles precisam ser adaptados à nuvem. 

Os desafios comuns com a proteção de dados em ambientes híbridos ou na nuvem incluem: 

• Falta de visibilidade As empresas não sabem onde estão todos os dados e aplicativos, bem como quais recursos estão no inventário. 
• Menos controle. Como os dados e os apps são hospedados em uma infraestrutura de terceiros, eles têm menos controle sobre como os dados são acessados e compartilhados. 
• Dificuldade em relação à responsabilidade compartilhada. As empresas e os provedores de nuvem compartilham as responsabilidades de segurança da nuvem, o que pode levar a lacunas na cobertura se as tarefas e tarefas não forem bem compreendidas ou definidas. 
• Cobertura inconsistente. Muitas empresas estão encontrando nuvens híbridas e várias nuvens para melhor atender às necessidades comerciais delas, mas diferentes provedores oferecem níveis variados de cobertura e recursos que podem oferecer proteção inconsistente. 
• Ameaças cada vez maiores à segurança cibernética Os bancos de dados na nuvem e o armazenamento de dados na nuvem são ideais para criminosos on-line que buscam um grande salário, especialmente porque as empresas ainda estão aprendendo sobre o gerenciamento e gerenciamento de dados na nuvem. 
• Requisitos de compliance rigorosos. As organizações estão sob pressão para obedecer a rigorosos regulamentos de proteção de dados e privacidade, que exigem a aplicação de políticas de segurança em vários ambientes e a demonstração de uma governança de dados robusta.
• Armazenamento de dados distribuído. O armazenamento de dados em servidores internacionais pode proporcionar menor latência e mais flexibilidade. Ainda assim, ela também pode gerar problemas de soberania de dados que podem não ser problemáticas se você estiver operando no seu próprio data center.

Os provedores de nuvem e os clientes compartilham a responsabilidade pela segurança na nuvem. O detalhamento exato das responsabilidades vai depender da sua implantação e se você escolher IaaS, PaaS ou SaaS como sua computação em nuvem modelo de serviço.

Em geral, um provedor de nuvem assume a responsabilidade pela segurança da nuvem, e você é responsável por proteger tudo dentro da nuvem, como dados, identidades de usuário e privilégios de acesso (gerenciamento de identidade e acesso).

No Google Cloud, seguimos um modelo de destino compartilhado. Isso significa que somos parceiros ativos para garantir que nossos clientes façam a implantação com segurança na nossa plataforma. Podemos ajudar a implementar as práticas recomendadas, oferecendo configurações seguras por padrão, blueprints, hierarquias de políticas e recursos de segurança avançados para ajudar a desenvolver a consistência de segurança em todas as plataformas e ferramentas.  

Atender ao contexto da nuvem exige que todos os serviços e sistemas protejam a privacidade dos dados de acordo com os padrões e regulamentações legais de proteção de dados, soberania de dados ou legislação de localização de dados. Alguns setores, como saúde ou serviços financeiros, também têm um conjunto adicional de leis que incluem diretrizes obrigatórias e protocolos de segurança.

Por isso, é importante considerar os provedores de serviços de nuvem e avaliar a segurança dela com cuidado. Provedores de serviços de nuvem respeitáveis não apenas se esforçarão para garantir que seus serviços e plataformas estejam em conformidade, mas também estão dispostos a colaborar diretamente com você para entender e atender às suas necessidades específicas de gerenciamento de riscos e regulatórios.