A segurança do Cloud se concentra principalmente em como implementar políticas, processos e tecnologias juntos para garantir a proteção de dados, oferecer suporte à conformidade regulatória e fornecer controle sobre privacidade, acesso e autenticação para os usuários e dispositivos. 

Os provedores de serviços de nuvem (CSPs) geralmente seguem um modelo de responsabilidade compartilhada, o que significa que a implementação da segurança da computação em nuvem é responsabilidade do provedor de nuvem e você, o cliente. Pense nisso como um framework de responsabilidade que define quais tarefas de segurança pertencem ao provedor de nuvem e quais são as tarefas do cliente. Saber onde as responsabilidades de segurança do provedor terminam e as suas começam é essencial para criar uma estratégia resiliente de segurança na nuvem. 

De modo geral, a CSP é sempre responsável pela nuvem e pela infraestrutura principal, enquanto o cliente deve proteger tudo que é executado "na" nuvem, como controles de rede, gerenciamento de identidade e acesso, dados e aplicativos.  

Os modelos de responsabilidade compartilhada variam dependendo do provedor de serviços e do modelo de computação em nuvem que você usa. Quanto mais o provedor gerencia, mais ele pode proteger.

É fundamental repensar as abordagens de segurança à medida que mais empresas migram para a nuvem de ambientes locais, especialmente com governança e conformidade de dados no microscópio regulatório. 

Em um mundo cada vez mais híbrido e de várias nuvens, você tem mais liberdade do que nunca para criar onde e quando quiser. Mas também significa que a segurança é muito mais complicada do que impedir que alguém acesse a rede. Infelizmente, muitas organizações tendem a tratar a segurança como algo secundário e podem abrir mão das práticas recomendadas em favor de uma perseguição após uma transformação digital mais rápida. Como resultado, os invasores veem os objetivos baseados na nuvem como um caminho potencialmente fácil para grandes ganhos e estão adaptando as táticas para explorar as vulnerabilidades de acordo com isso. 

A segurança na nuvem nunca garante a prevenção total de ataques e vulnerabilidades. No entanto, uma estratégia de segurança de nuvem bem projetada pode ajudar muito na prevenção de violações ou na mitigação de danos, na melhoria da conformidade e na criação de uma confiança do cliente mais forte.

O Cloud sofre riscos de segurança semelhantes aos que você enfrenta em ambientes tradicionais, como ameaças internas, violação e perda de dados, phishing, malware, ataques DDoS e APIs vulneráveis.

No entanto, a maioria das organizações provavelmente enfrentará desafios específicos de segurança de nuvem, incluindo: 

Os recursos baseados na nuvem são executados em uma infraestrutura que fica fora da rede corporativa e pertence a terceiros. Como resultado, as ferramentas tradicionais de visibilidade de rede não são adequadas para ambientes em nuvem, o que dificulta a supervisão de todos os recursos da nuvem, de como eles estão sendo acessados e de quem tem acesso a eles. 

Configurações incorretas de segurança da nuvem são uma das principais causas de violações de dados em ambientes de nuvem. Os serviços baseados na nuvem facilitam o acesso e o compartilhamento de dados, mas muitas organizações podem não ter uma compreensão completa de como proteger a infraestrutura em nuvem. Isso pode levar a configurações incorretas, como deixar as senhas padrão, não ativar a criptografia de dados ou gerenciar incorretamente os controles de permissão. 

As implantações do Cloud podem ser acessadas diretamente usando a Internet pública, o que permite o acesso conveniente de qualquer local ou dispositivo. Ao mesmo tempo, também significa que invasores conseguem recursos mais facilmente com credenciais comprometidas ou controle de acesso inadequado.  

Os recursos do Cloud podem ser provisionados e ajustados de maneira dinâmica com base nas necessidades da carga de trabalho. No entanto, muitas ferramentas de segurança legadas não aplicam políticas em ambientes flexíveis com cargas de trabalho temporárias e em constante mudança que podem ser adicionadas ou removidas em questão de segundos. 

A nuvem adiciona outra camada de requisitos de conformidade regulatória e interna que você pode violar, mesmo se não ocorrer uma violação de segurança. Gerenciar a conformidade na nuvem é um processo desgastante e contínuo. Ao contrário de um data center local, em que você tem controle total sobre seus dados e como eles são acessados, as empresas têm mais dificuldade para identificar de maneira consistente todos os recursos e controles de nuvem, mapeá-los para requisitos relevantes e documentar tudo corretamente. 

• Gerenciamento de identidade e acesso (IAM): com as ferramentas e os serviços do IAM, os administradores gerenciam e controlam de maneira centralizada quem tem acesso a recursos específicos baseados na nuvem e no local. Com o IAM, é possível monitorar ativamente e restringir o modo como os usuários interagem com os serviços. Dessa forma, você aplica as políticas em toda a organização. 
• Prevenção contra perda de dados (DLP): a DLP pode ajudar você a ter visibilidade dos dados armazenados e processados, fornecendo recursos para descobrir, classificar e desidentificar automaticamente os dados regulamentados da nuvem. 
• Gerenciamento de eventos e informações de segurança (SIEM): as soluções de SIEM combinam informações de segurança e gerenciamento de eventos de segurança para oferecer monitoramento automatizado, detecção e resposta a incidentes até ameaças nos seus ambientes de nuvem. Ao usar as tecnologias de IA e ML, as ferramentas de SIEM permitem examinar e analisar dados de registros gerados nos aplicativos e dispositivos de rede, além de agir rapidamente caso uma possível ameaça seja detectada. 
• Infraestrutura de chave pública (ICP): o framework é usado para gerenciar a troca de informações segura e criptografada usando certificados digitais. As soluções de ICP geralmente fornecem serviços de autenticação para aplicativos e verificam se os dados permanecem comprometidos e confidenciais por meio do transporte. Os serviços de ICP baseados na nuvem permitem que as organizações gerenciem e implantem certificados digitais usados para autenticação de usuários, dispositivos e serviços.