MEDIDAS TÉCNICAS – Serviços em Nuvem

Chegamos ao último episódio da Série Adequação de Tecnologia na Prática – Conforme Guia ANPD Segurança da Informação para Agentes de Tratamento de Pequeno Porte falando um pouco sobre nuvem.

A contratação de serviços em nuvem é o que existe de mais moderno quando falamos em tecnologia da informação. Aquele grande volume de servidores e salas refrigeradas (CPD) começam a fazer parte de um passado que não voltará.

Uma empresa ou escritório moderno busca soluções em nuvem, que simplifiquem e facilitem sua rotina, tendo como um dos objetivos mais segurança.

Mas como ter mais segurança quando suas informações estão fora de sua estrutura, mais especificamente em nuvem? Aliás, o que é a nuvem?

A nuvem nada mais é que um servidor instalado em uma estrutura/datacenter que não seja na estrutura da sua empresa, e que possa ser acessada de qualquer lugar ou de lugares previamente definidos.

A partir do momento que seus sistemas e informações estão em nuvem, a expectativa é que segurança dos dados passe a ser um serviço agregado a hospedagem das suas informações, sendo uma premissa estabelecer um contrato de acordo de nível de serviço com o provedor de serviços em nuvem, contemplando a segurança dos dados armazenados e a LGPD.

Porém nem sempre os dados armazenados nos sistemas em nuvem são de responsabilidade do fornecedor. Produtos da Microsoft, por exemplo, que oferecem servidores ou aplicações em nuvem, mas não garantem os dados armazenados em seus servidores, já que eles não têm acesso aos seus dados, sendo uma obrigação do contratante ter uma solução de Backup embarcada e aplicar as recomendações e práticas de segurança.

Avaliar os requisitos de acesso ao serviço de nuvem e técnicas de autenticação multi-fator são outras duas recomendações de extrema relevância.

Conforme vídeo disponibilizado no episódio 4, veja como habilitar a autenticação multi-fator no Microsoft 365.

Agradecemos sua audiência na série Adequação de Tecnologia na Prática – Conforme Guia ANPD Segurança da Informação para Agentes de Tratamento de Pequeno Porte. Se você perdeu algum episódio, não tem problema, consolidamos todo esse material que pode ser baixado em nosso site.

E lembre-se, se estiver buscando soluções seguras, especialização em tecnologia e pessoalidade, entre em contato com a RE9.