# data[].attributes.body
O que é segurança de rede?

Segurança de rede é qualquer atividade projetada para proteger o acesso, o uso e a integridade da rede corporativa e dos dados.

Inclui tecnologias de hardware e software

Tem como alvo uma variedade de ameaças

Impede que as ameaças entrem ou se espalhem na rede

A segurança eficaz da rede gerencia o acesso à rede

# data[].attributes.attachment_link.readable_text
Segurança de rede é qualquer atividade projetada para proteger o acesso, o uso e a integridade da rede corporativa e dos dados.

Inclui tecnologias de hardware e software

Tem como alvo uma variedade de ameaças

Impede que as ameaças entrem ou se espalhem na rede

A segurança eficaz da rede gerencia o acesso à rede

# data[].attributes.attachment_link.description
Tenha um resumo das tecnologias de rede e dos produtos que protegem a rede e os dados. Eles incluem firewalls e segurança de dispositivos móveis e LANs sem fio.

# data[].attributes.body
O que é segurança na nuvem?

A segurança na nuvem é uma disciplina de cibersegurança dedicada à proteção de sistemas de computação na nuvem. Isso inclui resguardar a segurança e privacidade de dados em infraestrutura, aplicativos e plataformas on-line. Proteger esses sistemas envolve os esforços de provedores da nuvem e dos clientes que as utilizam, seja no caso de pessoa física, pequenas e médias empresas ou grandes organizações.

# data[].attributes.attachment_link.readable_text
Definição de segurança na nuvem

A segurança na nuvem é uma disciplina de cibersegurança dedicada à proteção de sistemas de computação na nuvem. Isso inclui resguardar a segurança e privacidade de dados em infraestrutura, aplicativos e plataformas on-line. Proteger esses sistemas envolve os esforços de provedores da nuvem e dos clientes que as utilizam, seja no caso de pessoa física, pequenas e médias empresas ou grandes organizações.

Os provedores de nuvem hospedam serviços em servidores através de conexões de Internet sempre disponíveis. Uma vez que seus negócios dependem da confiança do cliente, métodos de segurança da nuvem são usados para manter dados de clientes armazenados de forma segura e privada. No entanto, a segurança da nuvem também depende, em parte, das ações dos clientes. Entender as duas faces dessa moeda é essencial para uma solução de segurança da nuvem eficaz.

Na sua base, a segurança da nuvem é composta das seguintes categorias:

Segurança de dados

Gerenciamento de acesso e identidade (IAM)

Governança (políticas sobre prevenção de ameaças, detecção e mitigação)

Retenção de dados (DR) e planejamento de continuidade de negócios (BC)

Compliance jurídico

A segurança da nuvem pode parecer como a segurança de TI de legado, mas essa estrutura na verdade exige uma abordagem diferente. Antes de entrar em mais detalhes, primeiro vamos conferir o que de fato é a segurança da nuvem.

O que é segurança na nuvem?

A segurança na nuvem é o pacote completo de tecnologia, protocolos e melhores práticas que protege os ambientes de computação em nuvem, aplicativos em execução na nuvem e dados mantidos na nuvem. Proteger a nuvem começa com entender o que exatamente é protegido, além dos aspectos de sistema que precisam ser gerenciados.

Como um resumo, o desenvolvimento de back-end contra vulnerabilidades de segurança depende, na maior parte, de provedores de serviços na nuvem. Além de escolher um provedor que se preocupe com a segurança, os clientes precisam se concentrar principalmente na configuração adequada de serviço e em hábitos seguros de uso. Outro ponto importante é que os clientes devem garantir que quaisquer redes e hardware de usuário final estejam devidamente protegidos.

O escopo completo da segurança da nuvem foi projetado para proteger os seguintes pontos, quaisquer que sejam suas responsabilidades:

Redes físicas - roteadores, energia elétrica, cabeamento, controles de climatização etc.

Armazenamento de dados - discos rígidos etc.

Servidores de dados - hardware e software de computação de rede essencial

Estruturas de virtualização de computador - software de máquina virtual, máquinas de host e máquinas de convidados

Sistemas operacionais (OS) - software que oferece suporte para todas as funções do computador

Middleware - gestão de interface de programação de aplicativos (API),

Ambientes de tempo de execução - execução e manutenção de um programa em operação

Dados - todas as informações armazenadas, modificadas e acessadas

Aplicativos - serviços de software tradicionais (e-mail, software tributário, conjuntos de produtividade etc.)

Hardware de usuário final - computadores, dispositivos móveis, dispositivos da Internet das Coisas (IoT)

Com a computação na nuvem, a responsabilidade desses componentes pode variar significativamente. Isso pode tornar o escopo de deveres de segurança do cliente algo que não é tão claro. Já que proteger a nuvem pode parecer diferente com base em quem tem a autoridade sobre qual componente, é importante entender como eles são normalmente agrupados.

Para simplificar: os componentes de computação na nuvem são protegidos a partir de dois pontos de vista principais:

1. Tipos de serviço na nuvem são oferecidos por provedores terceirizados como módulos usados para criar o ambiente de nuvem. Dependendo do tipo de serviço, você pode gerenciar um nível diferente de componentes no serviço:

O núcleo de qualquer serviço de nuvem terceirizado envolve o provedor gerenciar a rede física, armazenamento de dados, servidores de dados e estruturas de virtualização de computador. O serviço é armazenado nos servidores do provedor e virtualizado através da rede gerenciada internamente deles para ser entregue a clientes por acesso remoto. Isso elimina custos de hardware e outras despesas de infraestrutura para dar aos clientes acesso às suas necessidades de computação em qualquer lugar por conectividade com a Internet.

Os serviços de nuvem de software como um serviço (SaaS) oferecem aos clientes acesso a aplicativos que são puramente hospedados e executados nos servidores do provedor. Os provedores gerenciam os aplicativos, dados, tempo de execução, middleware e sistema operacional. Os clientes só precisam cuidar de seus aplicativos. Entre os exemplos de SaaS, estão Google Drive, Slack, Salesforce, Microsoft 365, Cisco WebEx e Evernote.

os serviços de nuvem de plataforma como um serviço oferecem aos clientes um host para desenvolver seus próprios aplicativos, que são executados no próprio espaço de "área restrita" de um cliente em servidores do provedor. Os provedores gerenciam o tempo de execução, middleware e sistema operacional. Os clientes ficam encarregados de gerenciar seus aplicativos, dados, acesso de usuário, dispositivos de usuário final e redes de usuário final. Entre os exemplos de PaaS estão Google App Engine e Windows Azure.

Os serviços de nuvem de infraestrutura como um serviço (IaaS) oferecem aos clientes o hardware e as estruturas de conectividade remota para abrigar a maior parte de sua computação, inclusive o sistema operacional. Os provedores só gerenciam serviços de nuvem de núcleo. Os clientes ficam encarregados de proteger tudo o que vai sobre um sistema operacional, como aplicativos, dados, tempos de execução, middleware e o próprio SO. Além disso, os clientes precisam gerenciar o acesso de usuário, dispositivos de usuário final e redes de usuário final. Entre os exemplos de IaaS estão Microsoft Azure, Google Compute Engine (GCE) e Amazon Web Services (AWS).

2. Os ambientes de nuvem são modelos de implantação nos quais um ou mais serviços de nuvem criam um sistema para os usuários finais e organizações. Eles segmentam as responsabilidades de gestão - incluindo segurança - entre clientes e fornecedores.

Atualmente, os ambientes de nuvem usados são:

Ambientes de nuvem pública são compostos de serviços de nuvem multilocatários nos quais um cliente compartilha os servidores de um provedor com demais clientes, como um prédio de escritórios ou espaço de coworking. Esses são serviços de terceiros executados pelo provedor para fornecer aos seus clientes acesso pela Web.

Ambientes de nuvem de terceiros privados são baseados no uso de um serviço de nuvem que oferece ao cliente o uso exclusivo de sua própria nuvem. Tais ambientes com um só locatário geralmente são de propriedade, gerenciados e operados externamente por um provedor externo.

Ambientes de nuvem internos e privados também são compostos de servidores de serviço de nuvem de um só locatário, mas operados a partir de seu próprio data center privado. Nesse caso, o ambiente de nuvem é administrado pela própria empresa para possibilitar a configuração total de cada elemento.

Ambientes multinuvem incluem o uso de dois ou mais serviços de nuvem de provedores separados. Eles podem ser qualquer combinação de serviços de nuvem pública e/ou privada.

Ambientes de nuvem híbrida são compostos do uso de uma combinação de nuvem privada de terceiros e/ou data center de nuvem privada no local com uma ou mais nuvens públicas.

Partindo de tal perspectiva, podemos entender que a segurança baseada na nuvem pode ser um pouco diferente com base no tipo de espaço na nuvem no qual os usuários estão trabalhando. Mas os efeitos são sentidos por todos os clientes, sejam eles indivíduos ou organizações.

Como funciona a segurança na nuvem?

Cada medida de segurança na nuvem visa realizar um ou mais dos seguintes objetivos:

Possibilitar a recuperação no caso de perda de dados

Proteger o armazenamento e as redes contra roubo malicioso de dados

Determinar se houve erro humano ou negligência na causa vazamento de dados

Reduzir o impacto de qualquer comprometimento de dados ou sistema

A segurança de dados é um aspecto da segurança na nuvem que envolve a finalidade técnica da prevenção de ameaças. Ferramentas e tecnologias permitem que fornecedores e clientes instalem barreiras entre o acesso e a visibilidade de dados sigilosos. Entre elas, a criptografia é uma das ferramentas mais eficientes disponíveis. A criptografia codifica os seus dados para que só possam ser lidos por alguém que tenha a chave de criptografia. Se seus dados forem perdidos ou roubados, eles serão efetivamente ilegíveis e sem sentido. As proteções de trânsito de dados, como redes privadas virtuais (VPNs), também são destacadas em redes na nuvem.

O gerenciamento de identidade e acesso (IAM) está relacionado aos privilégios de acessibilidade oferecidos às contas de usuário. O gerenciamento de autenticação e autorização de contas de usuário também é válido aqui. Os controles de acesso são essenciais para impedir que usuários - legítimos ou maliciosos - acessem e comprometam dados e sistemas confidenciais. Gerenciamento de senhas, autenticação multifator e outros métodos fazem parte do escopo do IAM.

A governança se concentra em políticas para prevenção, detecção e mitigação de ameaças. Com PME e empresas, aspectos como inteligência sobre ameaças podem ajudar a rastrear e priorizar ameaças para manter sistemas essenciais protegidos com zelo. No entanto, até mesmo clientes de nuvem que sejam indivíduos podem se beneficiar ao dar o devido valor ao treinamento e às políticas de comportamento seguro do usuário. Elas são usadas principalmente em ambientes organizacionais, mas as regras para uso seguro e resposta a ameaças podem ser úteis para qualquer usuário.

A retenção de dados (DR) e o planejamento de continuidade de negócios (BC) envolvem medidas técnicas de recuperação de desastres no caso de perda de dados. O centro de qualquer plano de DR e BC são os métodos de redundância de dados, como os backups. Além disso, contar com sistemas técnicos para garantir operações ininterruptas pode ser útil. Estruturas para testar a validade de backups e instruções de recuperação detalhadas para funcionários são de igual importância para um plano de BC completo.

O compliance jurídico está relacionado à proteção da privacidade do usuário conforme definido pelos órgãos legislativos. Os governos assumiram para si a importância de proteger as informações privadas dos usuários contra exploração para fins lucrativos. Dessa forma, as organizações devem seguir as regulações para cumprir essas políticas. Uma abordagem possível é o uso de mascaramento de dados, que ocultam a identidade nos dados através de métodos de criptografia.

O que torna a segurança da nuvem diferente?

A segurança de TI tradicional passou por uma enorme evolução devido à mudança para a computação baseada na nuvem. Embora os modelos de nuvem permitem mais conveniência, a conectividade sempre ativa requer novas considerações para manutenção da segurança. A segurança da nuvem, como uma solução de segurança cibernética modernizada, se destaca dos modelos de TI de legado de certas formas.

Armazenamento de dados: A maior diferença é que os modelos mais antigos de TI dependiam muito do armazenamento de dados local. As organizações perceberam há muito tempo que desenvolver todas as estruturas de TI internamente para controles de segurança detalhados e personalizados é tarefa cara e complexa. As estruturas baseadas na nuvem não só ajudaram a reduzir os custos de desenvolvimento e manutenção do sistema, mas também eliminaram parte do controle dos usuários.

Dimensionamento de velocidade: Em uma comparação semelhante, a segurança na nuvem exige atenção exclusiva ao escalonar os sistemas de TI da organização. A infraestrutura e os aplicativos centrados na nuvem são bastante modulares e rápidos para mobilizar. Embora essa capacidade mantenha os sistemas ajustados de modo uniforme às mudanças organizacionais, ela apresenta considerações quando a necessidade de uma organização por upgrades e conveniência ultrapassa sua capacidade de acompanhar o ritmo da segurança.

Interface com o sistema do usuário final: Tanto ara organizações quanto pessoas, os sistemas em nuvem também fazem interface com muitos outros sistemas e serviços que precisam ser protegidos. As permissões de acesso devem ser mantidas do nível do dispositivo do usuário final até aquele do software, sem se esquecer do nível de rede. Além disso, os provedores e usuários estar precisam atentos às vulnerabilidades que possam causar por meio de configurações e comportamentos inseguros de acesso ao sistema.

Proximidade com outros dados e sistemas em rede: Uma vez que os sistemas na nuvem são uma conexão persistente entre os provedores de nuvem e todos os seus usuários, esta grande rede pode comprometer até o próprio provedor. Em ambientes de rede, um único dispositivo ou componente fraco pode ser explorado para infectar os demais. Os provedores de nuvem ficam expostos a ameaças de muitos usuários finais com os quais interagem, estejam esses provedores fornecendo armazenamento de dados ou outros serviços. As responsabilidades adicionais de segurança de rede ficam com os fornecedores que, de outra forma, entregaram os produtos puramente em sistemas de usuário final em vez dos seus próprios.

Solucionar a maioria dos problemas de segurança na nuvem significa que os usuários e provedores de nuvem - tanto em ambientes pessoais quanto de negócios - devem permanecer proativos sobre suas próprias funções na cibersegurança. Essa abordagem dupla significa que usuários e provedores devem cuidar mutuamente de:

Manutenção e configuração seguras do sistema.

Educação sobre segurança do usuário - tanto comportamental quanto técnica.

Por fim, os provedores e usuários de nuvem devem ter transparência e se responsabilizar por garantir que ambas as partes fiquem seguras.

Riscos de segurança na nuvem

Quais são os problemas de segurança na computação na nuvem? Já que, se você não os conhecer, como deve implementar as medidas corretas? Afinal, a segurança baixa na nuvem pode expor usuários e provedores a todos os tipos de ameaças à cibersegurança. Entre algumas ameaças comuns de segurança na nuvem, estão :

Riscos de infraestrutura baseada na nuvem, incluindo estruturas de TI de legado incompatíveis e interrupções no serviço de armazenamento de dados de terceiros.

Ameaças internas devido a erro humano, como configuração incorreta dos controles de acesso do usuário.

Ameaças externas causadas quase que exclusivamente por agentes maliciosos, como malware, phishing e ataques de DDoS.

O maior risco com a nuvem é que não há perímetro. A cibersegurança tradicional focada em proteger o perímetro, mas os ambientes em nuvem são altamente conectados, o que significa APIs (Interfaces de programação de aplicativos) inseguras e os sequestros de contas podem gerar problemas reais. Diante dos riscos de segurança da computação em nuvem, os profissionais de cibersegurança precisam mudar para uma abordagem focada em dados.

A interconectividade também traz problemas para redes. Pessoas maliciosas frequentemente violam redes por meio de credenciais comprometidas ou fracas. Quando um hacker consegue obter acesso, ele pode facilmente se expandir e usar interfaces mal protegidas na nuvem para localizar dados em diferentes bancos de dados ou nós. Ele pode até mesmo usar a sua própria nuvem servidores como destino onde podem exportar e armazenar quaisquer dados roubados. A segurança tem de ser na nuvem - não apenas para proteção do acesso aos dados da sua nuvem.

O armazenamento de terceiros dos seus dados e o acesso pela Internet também representam suas ameaças por si só. Se, por algum motivo, esses serviços forem interrompidos, o seu acesso aos dados pode ser perdido. Por exemplo: uma falha na rede telefônica pode significar que você não consegue acessar a nuvem em um momento essencial. Ou uma queda de energia pode afetar o data center onde seus dados estão armazenados, possivelmente com perda permanente de informações.

Tais interrupções podem ter desdobramentos a longo prazo. Uma recente queda de energia em uma instalação de dados em nuvem da Amazon resultou em perda de dados para alguns clientes quando os servidores sofreram danos de hardware. Este é um bom exemplo de porque você deve ter backups locais de pelo menos alguns dos seus dados e aplicativos.

Por que a segurança na nuvem é importante

Na década de 90, os dados comerciais e pessoais eram armazenados localmente - assim como a segurança, que era local. Os dados ficavam no armazenamento interno de um PC, em casa, e em servidores corporativos, se você trabalhasse em uma empresa.

A criação da tecnologia de nuvem forçou todos a repensar a segurança cibernética. Seus dados e aplicativos podem estar flutuando entre sistemas remotos e locais - e sempre acessíveis pela Internet. Se você estiver acessando o Google Docs em seu smartphone ou usando o software Salesforce para cuidar de seus clientes, esses dados podem ser mantidos em qualquer lugar. Portanto, protegê-los torna-se mais difícil do que quando se tratava apenas de impedir o acesso de usuários indesejados à sua rede. A segurança na nuvem exige ajustar algumas práticas de TI antigas, mas se tornou mais essencial por dois motivos principais:

1. Conveniência acima da segurança. A computação na nuvem tem crescido exponencialmente como método principal tanto para uso pessoal quanto profissional. A inovação permitiu que novas tecnologias fossem implementadas com maior rapidez do que os padrões de segurança da indústria pudessem acompanhar, colocando mais responsabilidade sobre os usuários e provedores para considerar os riscos da acessibilidade.

2. Centralização e armazenamento multilocatário. Cada componente - partindo da infraestrutura central a pequenos dados como e-mails e documentos - agora pode ser localizado e acessado remotamente em conexões baseadas da Web 24 horas por dia, 7 dias por semana. Toda essa coleta de dados em servidores de alguns dos principais provedores de serviços pode ser extremamente perigosa. Os criminosos agora podem ter como alvo grandes data centers de várias organizações e provocar enormes violações de dados.

Infelizmente, os pessoas maliciosas enxergam o valor dos alvos baseados na nuvem e, cada vez mais, os estudam em busca de vulnerabilidades. Apesar dos provedores de nuvem assumirem várias obrigações de segurança dos clientes, eles não gerenciam tudo. Isso deixa até mesmo os usuários não técnicos com o dever de se informar sobre a segurança na nuvem.

Dito isso, os usuários não estão sozinhos quando o assunto são obrigações de segurança na nuvem. Conhecer o escopo de suas funções de segurança ajudará todo o sistema a ficar bem mais seguro.

Considerações de segurança na nuvem - Privacidade

Foram criadas leis para ajudar a proteger os usuários finais da venda e compartilhamento de seus dados confidenciais. A Regulação Geral de Proteção de Dados (GDPR) e a Lei de Responsabilidade e Portabilidade de Seguros de Saúde (HIPAA) cumprem suas próprias funções para proteger a privacidade, limitando como os dados podem ser armazenados e acessados.

Métodos de gerenciamento de identidade, como o mascaramento de dados, foram usados para separar traços identificáveis dos dados de usuários para conformidade com a GDPR. Para conformidade com a HIPAA, organizações como unidades de saúde devem garantir que seu provedor também faça sua parte na restrição do acesso aos dados.

A Lei CLOUD prevê para os provedores de nuvem suas próprias limitações legais para seguir, potencialmente ao custo da privacidade do usuário. A legislação federal americana agora permite que órgãos federais exijam os dados solicitados de servidores de provedores de nuvem. Embora isso possa permitir que as investigações prossigam com eficácia, a medida pode acabar burlando alguns dos direitos à privacidade e configurar um possível abuso de poder.

Como proteger a nuvem

Felizmente, há muito que você pode fazer para proteger seus próprios dados na nuvem. Vamos conhecer alguns dos métodos populares.

A criptografia é uma das melhores maneiras de proteger seus sistemas de computação na nuvem. Há várias maneiras diferentes de usar a criptografia, e elas podem ser oferecidas por um provedor de nuvem ou por um provedor separado de soluções de segurança em nuvem:

A criptografia de comunicações com a nuvem de forma integral.

A criptografia de dados especialmente sigilosos, como credenciais de conta.

Criptografia de ponta a ponta de todos os dados carregados na nuvem.

Dentro da nuvem, os dados correm mais risco de serem interceptados quando estão em movimento. Quando eles estão se movendo entre um local de armazenamento e outro, ou sendo transmitidos para sua aplicativo no local, estão vulneráveis. Dessa forma, a criptografia de ponta a ponta é a melhor solução de segurança em nuvem para dados críticos. Com a criptografia de ponta a ponta, sua comunicação nunca é disponibilizada para terceiros sem sua chave de criptografia.

Você mesmo pode criptografar seus dados antes de armazená-los na nuvem, ou pode usar um provedor de nuvem que criptografará seus dados como parte do serviço No entanto, se você estiver usando a nuvem apenas para armazenar dados não sensíveis, como gráficos ou vídeos corporativos, a criptografia de ponta a ponta pode ser exagerada. Por outro lado, para informações financeiras, confidenciais ou comercialmente sensíveis, ela é vital.

Se você estiver usando criptografia, lembre-se que a gestão segura e protegida das suas chaves de criptografia é crucial. Tenha uma chave de reserva e, se possível, não a armazene na nuvem. Você também pode querer alterar suas chaves de criptografia regularmente para que, se alguém as acessar, elas sejam bloqueadas para fora do sistema quando você fizer a mudança.

A configuração é outra prática poderosa de segurança na nuvem. Muitas violações de dados na nuvem vêm de vulnerabilidades básicas, como erros de configuração. Ao evitá-los, você reduz significativamente o risco de segurança na nuvem. Se você não se sentir confiante ao fazer isso sozinho, talvez queira considerar o uso de um provedor separado de soluções de segurança em nuvem.

Aqui estão alguns dos princípios que você pode seguir:

1. Nunca deixe as configurações padrão inalteradas. Usar as configurações padrão oferece a um hacker acesso pela porta da frente. Evite fazer isso para complicar o caminho de um hacker até o seu sistema.

2. Nunca deixe um bucket de armazenamento na nuvem aberto. Um bucket aberto pode permitir aos hackers verem o conteúdo apenas abrindo o URL do bucket.

3. Se o fornecedor da nuvem oferecer controles de segurança que você pode ativar, use-os. Não selecionar a opção de segurança correta pode colocá-lo em risco.

Dicas de cibersegurança básica também devem ser incluídas em qualquer implementação de nuvem. Mesmo que você esteja usando a nuvem, as práticas padrão de cibersegurança não devem ser ignoradas. Portanto, vale a pena considerar o seguinte se você quiser estar o mais seguro possível on-line:

Use senhas seguras. A inclusão de uma combinação de letras, números e caracteres especiais tornará sua senha mais difícil de ser descoberta. Tente evitar escolhas óbvias, como substituir a letra S por um símbolo de $. Quanto mais aleatórias forem as suas sequências, melhor.

Use um gerenciador de senhas. Você será capaz de definir senhas separadas para cada aplicativo, banco de dados e serviço que você usa - tudo isso sem ter que se lembrar de todas elas. No entanto, é essencial que você proteja o seu gerenciador de senhas com uma senha mestra segura.

Proteja todos os dispositivos que você usa para acessar seus dados na nuvem, incluindo smartphones e tablets. Se os seus dados estiverem sincronizados em vários dispositivos, qualquer um deles pode ser um elo fraco, colocando toda a sua presença digital em risco.

Faça backup dos seus dados regularmente para que, no caso de uma interrupção na nuvem ou perda de dados no seu provedor da nuvem, você possa restaurar totalmente os seus dados. Esse backup pode ser em seu PC doméstico, em um disco rígido externo ou até mesmo de nuvem para outra nuvem, desde que você tenha certeza de que os dois provedores de nuvem não compartilham da mesma infraestrutura.

Modifique as permissões para impedir que qualquer indivíduo ou dispositivo tenha acesso a todos os seus dados, a menos que seja necessário. Por exemplo, as empresas farão isso através de configurações de permissão de banco de dados. Se você tem uma rede doméstica, use redes de convidados para seus filhos, para dispositivos IoT e para sua TV. Guarde o seu passe de "acesso a todas as áreas" para o seu próprio uso.

Proteja-se com software antivírus e anti-malware. Os hackers podem acessar sua conta facilmente se o malware entrar no seu sistema.

Não acesse seus dados em uma rede Wi-Fi pública, especialmente se não utilizar autenticação forte. Use uma rede privada virtual (VPN) para proteger o seu gateway para a nuvem.

Armazenamento na nuvem e compartilhamento de arquivos

Os riscos de segurança da computação na nuvem podem afetar a todos, desde empresas até pessoas. Por exemplo: os consumidores podem usar a nuvem para armazenar e fazer backup de arquivos (usando serviços de SaaS como Dropbox), para serviços como e-mail e aplicativos de escritório, ou para fazer formulários e contas de impostos.

Se você usa serviços baseados na nuvem, então também pode precisar considerar como compartilhar dados da nuvem com outros, especialmente se você trabalha como consultor ou freelancer. Enquanto compartilhar arquivos no Google Drive ou outro serviço pode ser uma maneira fácil de compartilhar seu trabalho com clientes, você precisa verificar se você está gerenciando permissões. Afinal, você quer garantir que clientes diferentes não possam ver os nomes ou diretórios uns dos outros ou alterar tais arquivos.

Lembre-se que muitos desses serviços de armazenamento em nuvem comumente disponíveis não criptografam dados. Se você quiser manter seus dados seguros através de criptografia, você precisará usar um software de criptografia para fazer isso você mesmo antes de carregar os dados. Você terá então que dar uma chave aos seus clientes ou eles não serão capazes de ler os arquivos.

Confira a segurança do seu provedor de nuvem

A segurança deve ser um dos principais pontos a serem levados em conta ao escolher um provedor de segurança da nuvem. A sua cibersegurança já não é dever apenas seu: um fornecedor de nuvens deve fazer a sua parte na criação de um ambiente de nuvem seguro e partilhar a responsabilidade pela segurança dos dados.

Infelizmente, as empresas de nuvem não vão compartilhar os planos para a segurança de rede delas. Isso seria equivalente a um banco fornecer a você os detalhes de seu cofre - inclusive com a combinação dos números de abertura.

No entanto, obter as respostas certas para algumas perguntas importantes proporciona a você mais confiança de que seus ativos de nuvem estarão seguros. Além disso, você ficará mais informado se o seu provedor tratou adequadamente dos riscos óbvios de segurança na nuvem. Recomendamos fazer certas perguntas ao seu provedor de nuvem sobre os seguintes temas:

Auditorias de segurança: "Você realiza auditorias externas e regulares de segurança?"

Segmentação de dados: "Os dados dos clientes são logicamente segmentados e mantidos separados?"

Criptografia: "Nossos dados são criptografados? Quais partes deles são criptografadas?"

Retenção de dados do cliente: "Quais políticas de retenção de dados do cliente são seguidas?"

Retenção de dados do usuário: "Meus dados são excluídos corretamente se eu cancelar seu serviço de nuvem?"

Gerenciamento de acesso: "Como os direitos de acesso são controlados?"

Você também deve lembrar de ler os termos de serviço (TOS) do provedor. Ler os TOS é essencial para entender se você está recebendo exatamente aquilo que quer e precisa.

Verifique também se você conhece todos os serviços usados com o seu provedor. Se seus arquivos estão no Dropbox ou com backup em iCloud (nuvem de armazenamento da Apple), isso pode significar que eles estão realmente armazenados nos servidores da Amazon. Por isso, você precisará verificar a AWS, bem como o serviço que está utilizando diretamente.

Soluções de segurança em nuvem híbrida

Os serviços de segurança em nuvem híbrida podem ser uma escolha muito inteligente para clientes em espaços corporativos e de pequenas e médias empresas (PME). Eles são mais viáveis para aplicações em PME e organizações, já que geralmente são bastante complexos para uso pessoal. Mas são justamente essas organizações que podem usar a combinação de escala e acessibilidade da nuvem com controle local de dados específicos.

Aqui estão alguns benefícios de proteção dos sistemas de segurança em nuvem híbrida:

A segmentação de serviços pode ajudar uma organização a controlar acesso e armazenamento dos seus dados. Por exemplo: salvar dados mais sigilosos no local enquanto descarrega outros dados, aplicativos e processos na nuvem pode ajudar a criar uma camada de segurança adequada. Além disso, separar os dados pode melhorar a capacidade de sua organização de garantir sua conformidade jurídica com as regulações de dados.

Os ambientes de nuvem híbrida também facilitam a redundância. Ao utilizar operações diárias de servidores de nuvem pública e sistemas reserva em servidores de dados locais, as organizações podem manter suas operações em funcionamento no caso de um data center sair do ar ou ser infectado com ransomware.

Soluções de segurança na nuvem para PME

Enquanto empresas podem insistir em uma nuvem privada - o equivalente à Internet de possuir seu próprio prédio de escritórios ou campus - indivíduos e empresas menores precisam gerenciar com o serviço de nuvem pública. Isto é como compartilhar um escritório ou viver em um bloco de apartamentos com centenas de outros moradores. Portanto, a sua segurança precisa ser uma consideração principal.

Em aplicações de pequenas e médias empresas, você perceberá que a segurança na nuvem depende principalmente dos provedores públicos utilizados.

No entanto, há medidas que você pode adotar para se manter seguro:

Segmentação de dados multilocatário: As empresas devem garantir de que seus dados não possam ser acessados por nenhum outro cliente de seus fornecedores de nuvem. Estejam eles armazenados em servidores segmentados ou cuidadosamente criptografados, certifique-se de que medidas de segmentação estejam em vigor.

Controles de acesso de usuário: O controle de permissões pode significar limitar o acesso do usuário a um nível inadequado. Contundo, adotar uma abordagem restritiva e limitadora para encontrar um equilíbrio pode ser muito mais seguro do que deixar permissões perdidas vagando na sua rede.

Compliance de dados legais: Manter seus dados em conformidade com as regulamentações internacionais, como a GDPR, é fundamental para evitar multas sérias e danos gravíssimos à reputação. Certifique-se de que medidas, como mascaramento de dados e classificação de informações sigilosas, sejam prioridade para sua organização.

Escalonamento cuidadoso de sistemas de nuvem: Com a rápida implementação de sistemas na nuvem, reserve tempo para verificar se os sistemas de sua organização dão preferência à segurança em vez da conveniência. Os serviços em nuvem podem se disseminar rapidamente, chegando ao ponto de não ter regulamentação.

Soluções de segurança em nuvem empresarial

Uma vez que a computação em nuvem é agora utilizada por mais de 90% das grandes empresas, a segurança em nuvem é uma parte vital da cibersegurança corporativa. Serviços de nuvem privada e outras infraestruturas mais caras podem ser viáveis para organizações de nível empresarial. Contudo, você ainda precisa assegurar que a TI interna esteja devidamente configurada para manutenção de toda a superfície de suas redes.

Para uso empresarial em larga escala, a segurança na nuvem pode ser muito mais flexível se você fizer certos investimentos em infraestrutura.

Há alguns pontos importantes a serem levados em conta:

Gerencie ativamente suas contas e serviços: Se você não utiliza mais um serviço ou software, desative-o corretamente. Os hackers podem obter acesso fácil a uma rede inteira na nuvem por meio de contas antigas e inativas através de vulnerabilidades não sanadas.

Autenticação multifator (MFA): Pode ser dados biométricos, como impressões digitais ou uma senha e um código separado enviado para o seu dispositivo móvel. É demorado, mas útil para os seus dados mais sigilosos.

Avalie o custo-benefício de uma nuvem híbrida: Segmentar seus dados é muito mais importante no nível empresarial, pois você lidará com quantidades bem maiores de dados. Você precisa ter certeza de que seus dados estão separados dos dados de outros clientes, sejam eles separadamente criptografados ou logicamente segmentados para armazenamento separado. Os serviços de nuvem híbrida podem ajudar nessa parte.

Desconfie da TI sombra: É primordial orientar seus funcionários para evitar o uso de serviços em nuvem não autorizados em suas redes ou para o trabalho da empresa. Se dados confidenciais forem comunicados por canais desprotegidos, sua organização pode estar exposta a agentes maliciosos ou problemas legais.

Portanto, se você é um usuário de nuvem de nível pessoal, PME ou até mesmo usuário de nível corporativo, é importante assegurar que sua rede e dispositivos estejam o mais seguros possíveis. Isso começa com uma compreensão clara da segurança cibernética básica em um nível de usuário individual, além de garantir que sua rede e todos os dispositivos sejam protegidos por meio de uma solução de segurança robusta desenvolvida para a nuvem.
Produtos relacionados: Artigos relacionados:

# data[].attributes.attachment_link.description
O que é segurança na nuvem? Fique por dentro dos riscos de segurança do uso da nuvem e como se proteger contra ameaças na nuvem, seja para pessoas ou organizações.

# data[].attributes.body
Entendendo a Anatomia Moderna da Segurança Cibernética

O software antivírus nasceu há mais de 30 anos, quando os computadores ainda eram relativamente novos. Naquela época, o software antivírus era o rei, pois defendia contra uma das únicas ameaças existentes – os vírus. No entanto, 30 anos depois, muita coisa mudou – e no mundo dos avanços tecnológicos, três décadas podem ser uma vida inteira. Aprofundamos a anatomia da segurança cibernética para ajudar a entender o novo cenário de ameaças em que nos encontramos.

# data[].attributes.attachment_link.readable_text
Antivirus software was born over 30 years ago when computers were still relatively new. At that time, antivirus software was king as it defended against one of the only existing threats - viruses. However, 30 years on much has changed - and in the world of technological advancements, three decades might as well be a lifetime. We delve into cybersecurity anatomy to help make sense of the new threat landscape we find ourselves in.

The threat landscape we see today is vastly different and infinitely more sophisticated. Organizations must protect their devices not only from viruses and malware such as ransomware, but also malicious activities carried out by cybercriminals, including infecting Internet of Things (IoT) devices to perform DDoS attacks. That's why the days of protecting yourself from bad actors using a single antivirus solution are now behind us. Fileless network protection is a key element to device security and an important part of the layered security strategy which is vital to protecting organizations today.

Sophisticated (and not so sophisticated) attackers can today easily avoid detection from this signature-based software. As protection through an antivirus software is based upon prior knowledge of the attacker, naturally, cyber criminals are aware of this and attacks are now specifically designed to avoid this entire process. They now use fileless techniques to download random payloads and signatures to completely avoid detection. In fact, fileless based attacks are increasingly on the rise with 77% of successful attacks now using fileless exploits. And worryingly, fileless attacks are ten times more likely to succeed.

Traditional antivirus security products rely on signatures to detect and remove threats. This fingerprinting technology looks at every file on your device and generates a unique identification number, or signature. This signature is then compared to a database of known bad actors. When a match is found the offending file is removed.

These products scan an organization's filesystem and current processes looking for bad signatures. However, it is important to understand the limitations of this technique in terms of device and data protection.

Firstly, the bad actor needs to be identified. Just like in the real world, after a break-in the police have to arrive at the scene, investigate and take fingerprints and then compare them to a list of known criminals. This is no different in the digital world. It takes teams of people to identify, analyse and classify the problem.

Secondly, after it has been verified it can be added to a database and made available to clients. This takes time. Typically, the best-case scenario is around 4 hours however it is usually significantly longer taking up to 24 hours or more.

The problem is that the majority of cyber-attacks do the most damage within the first few hours, spreading across the globe rapidly. Recent examples include WannaCry and Petya. In fact, the WannaCry ransomware attack was, at the time, one of the most devastating and widespread cybersecurity incidents recorded. It took just four hours to spread across the NHS, ultimately affecting 34% of NHS trusts, as well as more than 600 primary care organisations in the UK. Total global losses resulting from the attack placed at anywhere between hundreds of millions to an eye-watering $4 billion. With devastating cost and reputational impact organisations simply can't hesitate when it comes to stopping an attack in its tracks.

Rather than focus on identifying attackers by their fingerprints, organisations need to take a different approach and instead look at the characteristics of what makes an attacker different than a normal application. For example, analyzing network traffic to detect unusual behavior.

Typically, attackers use fileless techniques to avoid detection and either download or execute remote payloads with the purpose of stealing data. To do this it is necessary to connect to a remote server. Since this needs to remain anonymous to avoid detection, it is usually performed over the dark web. However, new solutions are available that can stop the attacker at each stage of the cycle.

Fileless malware will only become smarter and more common. Increasingly, attacks will leave little to no tracks in the file system and in the network and will force organizations to start detecting attacks based on their behavior.

With government data released in 2017 showing that almost half of UK firms were hit by cyber breach or attack in 2016, the rise in major security incidents has certainly urged organisations to reassess their cybersecurity strategies in the past 12 months. However, companies still have a long way to go in bolstering their cybersecurity defences in the long term. The challenge for businesses is to drive cybersecurity change now and not wait for the next big attack before they bring their security processes up to date.

# data[].attributes.attachment_link.description
Antivirus software was born over 30 years ago when computers were still relatively new. At that time, antivirus software was king as it defended against one of the only existing threats - viruses.

# data[].attributes.body
As 10 principais práticas recomendadas de segurança cibernética para o ambiente Enterprise

Tem a sensação de que todos os dias uma organização está se desculpando por uma violação de dados confidenciais ou admitindo que foi hackeada? Não é só você. Ciberataques e crimes cibernéticos estão se tornando assustadoramente comuns. E não são apenas os grandes conglomerados que estão sofrendo violações de dados; os ataques a pequenas empresas também estão aumentando, com os hackers percebendo que as pequenas empresas podem não ter estabelecido uma defesa robusta de segurança cibernética. Embora não haja substituição de uma equipe de defesa cibernética completa, existem várias técnicas básicas de segurança cibernética de bom senso que podem tornar o ambiente Enterprise mais seguro.

# data[].attributes.attachment_link.readable_text
Cybersecurity defense company BullGuard estimates that roughly 43 percent of small businesses do not have any kind of cybersecurity defense plan at all. When remote work became the norm during the pandemic, these risks became even greater. A recent White House cybersecurity memo highlighted the importance of being prepared for a cyberattack and outlined cybersecurity best practices.

Joe Giordano, the Cybersecurity Program Director at Touro College Illinois, advises businesses to take simple precautions to protect sensitive data. "It is a good practice to train employees to spot phishing emails, avoid clicking on suspicious web links or email attachments, and to create more secure passwords. Businesses should be mindful of using up-to-date antivirus software, as well as other security measures to guard sensitive information. Just following some simple guidelines can go a long way toward ensuring that an organization is safe and secure from a cybersecurity perspective."

While there's no replacing a full-fledged cyber defense team, there are a number of basic common sense cybersecurity techniques that will make you and your company safer.

10 Important Cybersecurity Best Practices

1. Education

It's much easier to prevent a hack than it is to recover from a hack. Once your company's sensitive data is stolen through a ransomware attack, recovering it is often a long and arduous process. Teaching employees about basic security, personal cybersecurity, and the prevalence of cyber threats goes a long way in stopping ransomware attacks before they can really do damage. Your employees should understand that they might be targets of malicious actors, eager to exploit any entry they can find in your company.

The average cost of a cyberattack is 3.86 million and the cumulative total for global cybercrime is expected to cost $6 trillion. If you don't pay to train your employees about cybersecurity best practices-eventually you may end up paying more in the long run. High quality and free trainings for your employees are available from several government resources including Stopthinkconnect and from the Department of Homeland Security.

2. Better Passwords and Multi-Factor Authentication

Think no one will guess that your password is your mother's maiden name and her birthdate? Think again. Cyberthieves have developed powerful algorithms that can correctly guess difficult passwords in seconds. Traditional password advice suggested using a long password of 12 characters at minimum with a mix of numbers, symbols and capital and lower-case letters.

While this is a good strategy, it isn't enough and nearly every security professional recommends using two factor or multi-factor authentication. Two factor authentication is a security process which requires two different authentication factors to gain access to programs or resources.

3. Know Your Company

Take advantage of an easy resource: your own knowledge. Think about your company and where hackers are likely to target. Would they be interested in your employee's personal information, or are they interested in your customer databases or intellectual property? Find the most likely targets and secure them appropriately.

4. Safe and Secure WiFi

It might be a no-brainer for a company to have a secured, encrypted and hidden WiFi network, but with the advent of remote working, it's important that your employees also safely encrypt their own personal networks. Your employee's security is also your security. Hacking an employee's remote network is an easy way to eventually gain access to the company's mainframe.

5. Backups Backups Backups

Hackers thrive on being able to disrupt an organization's activities. An offline backup will enable your business to get back on is feet while cybersecurity experts deal with damage and fallout from a cyberattack.

6. Install Anti-Virus Software

Even the best-trained staff occasionally make mistakes. Having anti-virus and anti-malware software installed on computers add an extra layer of protection, especially against phishing attacks - a social engineering attack used to steal data and login credentials.

7. Secure Physical Devices

Just like you lock the doors when you leave your office, company laptops should be secured with passwords or pins. Laptops given to employees who are no longer at the company should be retrieved. Think of every work computer as a possible gate into your company.

8. Update Software and Firmware

The UK's National Cyber Security Centre estimates that more than 80% of hacks are indirectly caused by outdated software ( Centrify). The best anti-virus and anti-malware programs are only as good as their latest patches. Forgetting to install patches will allow hackers to exploit the system's weaknesses.

9. Be Safe Rather Than Sorry

Email look suspicious? Don't click on it. Pop-up offering you a good deal? Ditto. The ABC's of cybersecurity are Always Be Cautious. Double check where emails come from before responding, especially if something sounds off.

10. Have a Plan

As a small or medium-sized business owner, having your own cybersecurity team is a sizeable expense. Luckily, there are a number of free resources that will help you develop a basic cybersecurity plan and give you an idea of what steps to take if you have been hacked. We recommend the cybersecurity risk management plan published by the FCC, as well as the cybersecurity guide published by the Small Business Administration.

An Urgent Need for Cybersecurity Experts

In the coming years, companies need to take cybersecurity seriously and invest in it with adequate resources. Following these 10 cybersecurity and network security best practices is a great place to start. Companies of all sizes need a cybersecurity team, in-house expert, or at least a consultant to monitor network and device security and make sure vulnerabilities are addressed quickly.

If you or your employees are looking to gain cybersecurity skills but don't have time to enroll in a full degree program, our graduate certificate program is a great alternative. Even if you don't have much prior knowledge in the field, the Touro College Illinois graduate certificate program in cybersecurity can get you started. Explore our curriculum and features and see if the program is a good fit for your educational and business needs.

# data[].attributes.attachment_link.title
Top 10 Cybersecurity Best Practices for Your Business

# data[].attributes.attachment_link.description
Cybersecurity defense company BullGuard estimates that roughly 43 percent of small businesses do not have any kind of cybersecurity defense plan at all. When remote work became the norm during the pandemic, these risks became even greater. A recent White House cybersecurity memo highlighted the importance of being prepared for a cyberattack and outlined cybersecurity best practices.

# data[].attributes.body
O que é uma VPN? - Rede Virtual Privada

Uma rede virtual privada, ou VPN, é uma conexão criptografada de Internet do dispositivo para a rede. A conexão criptografada ajuda a garantir que dados confidenciais sejam transmitidos com segurança. Impede que pessoas não autorizadas acessem o tráfego e permite que o usuário realize um trabalho remoto. A tecnologia VPN é altamente usada em ambientes corporativos.

# data[].attributes.attachment_link.readable_text
Uma rede virtual privada, ou VPN, é uma conexão criptografada de Internet do dispositivo para a rede. A conexão criptografada ajuda a garantir que dados confidenciais sejam transmitidos com segurança. Impede que pessoas não autorizadas acessem o tráfego e permite que o usuário realize um trabalho remoto. A tecnologia VPN é altamente usada em ambientes corporativos.

# data[].attributes.attachment_link.description
Uma rede virtual privada, ou VPN, é uma conexão criptografada de Internet do dispositivo para a rede. A conexão criptografada ajuda a garantir que dados confidenciais sejam transmitidos com segurança. Impede que pessoas não autorizadas acessem o tráfego e permite que o usuário realize um trabalho remoto.

# data[].attributes.body
Práticas recomendadas para segurança de rede doméstica

Na era do trabalho remoto, casa e escritório são uma coisa só. Isso significa que as precauções de segurança que as equipes de TI usam no escritório precisam ser mantidas em casa. Neste post, explicaremos por que a segurança da rede doméstica é importante principalmente para trabalhadores remotos e forneceremos sugestões sobre como proteger uma rede doméstica.

# data[].attributes.attachment_link.readable_text
The global pandemic has upended how many people do their day-to-day work. Some businesses are now approaching a year of being fully remote; it's unclear when and if working exclusively from the office will become the norm again.

This situation has given many employees a taste of the type of work internal IT teams do on a daily basis. For many workers, this past year was the first time they had to think about things like managing multiple devices, internet speeds and bandwidth, and connecting to company files via VPN.

However, arguably one of the most important components of IT may not be getting the attention that it needs from remote workers-home network security. In the age of remote work, home and office are one. Meaning that the security precautions that IT teams use in the office need to be carried over in the home.

In this post we'll explain why home network security is important particularly for remote workers and provide suggestions on how to secure a home network.

Why is Home Network Security Important?

Media reports often portray hacks and data breaches as something that happens in offices at large corporations. While true, home network security is just as important because malicious actors also take advantage of vulnerabilities in consumer IoT devices like routers, medical devices, and home security systems.

In fact, in 2018 the FBI issued a warning that said that Russian computer hackers had accessed hundreds of thousands of home and office routers around the world. This group and others like them engage in these acts to steal information from their owners or to carry out large-scale distributed denial of service (DDoS) attacks.

How To Secure Your Home Network

There are several things you can do to protect your home network from hacks and data breaches. Here are some tips on how to secure your home network.

Start with Your Router

For most of your devices, your WiFi router is the main avenue of reaching the internet. Despite its important role in the home, many people often take a "set it and forget it" approach to securing the device. Fortunately, there are many steps that you can take with just the router to make the home network more secure.
Change default settings to your router
One of the easiest things you can do to secure your home network is to change the default settings on your router-specifically the SSID (the router's name), router password, and the password to the device's administrator portal.

While keeping freeloading neighbors from using your wireless network is important, that's not the only reason you should change these settings. Default router names like those that begin with the manufacturer's name (TP-Link, Linksys, NETGEAR, etc.) can reveal what type of router you have. The default passwords for them are easily searchable online, and with them hackers can enter your home network.
Utilize Additional router settings
Many newer routers have some the following features enabled automatically, but to ensure home network security you should log in to the administrator panel to confirm your router is enabled with:

Network firewall - A network firewall will block suspicious traffic from entering your network.

Encryption - Use WPA2 or WPA3 (for newest devices) protocol to prevent unwanted parties from intercepting communication between your devices.

Remote access disabled - Accessing the administrator panel wirelessly may expose your login credentials to hackers.

Firmware updates - You need to keep your router's software up-to-date, as hackers often break into these devices by exploiting flaws. If your router has the ability to update automatically, turn on this feature. If not, you will need to regularly check with the manufacturer for software updates.

Guest networks - Using guest networks with individuals from outside of your household can limit the exposure of your devices to compromised devices.

Turn the router off - You should disable your wireless network when you are away from home for long periods of time. Doing so will reduce the chances of unwanted parties discovering your network.

Home Network Security Devices

Outside of changing your router's settings there is additional software that you can use to keep your home network safe. First, you can install firewall software on your individual devices. This provides an extra layer of filtering for a computer's inbound and outbound traffic. Device firewalls are often also bundled with antivirus software which can help protect your devices from malware.

In addition, VPNs (virtual private networks) are incredibly important for the security of your home. You may think of them exclusively as tools to access your company's network, but they also provide additional encryption and can hide your network's IP address.

Best Practices for Securing a Home Network

In a time where home and work are often in the same physical space for many people, creating some digital separation may be beneficial for home and work. There are a few ways to create device separation while using the same internet connection. One way is through using a guest network especially if you don't want personal devices to "see" or communicate with work devices or vice versa.

Additionally, you may want to consider using a wired or ethernet connection for devices you don't want on the wireless network at all. For example, if you have a dedicated home office you could use wired connections for work machines in order to remove a layer of risk and exposure.

Another important thing to consider for home network security is the number of devices accessing your network at any given time. Beyond computers, mobile phones, and tablets there are gaming consoles, smart appliances, wearable devices, security systems, smart speakers and many other products that can connect to wireless networks. Do they all need to be enabled at all times? If not, consider removing them from your network especially those for which there is no significant change in functionality.

While securing your network is not the only project you can undertake to protect your personal and work data, it is an incredibly important one that you can start today. Figuring out all your bases to cover is not an easy process to navigate, especially in times like these- and that's why Electric is here to support your organization.

# data[].attributes.attachment_link.title
Best Practices for Home Network Security | Electric

# data[].attributes.attachment_link.description
The global pandemic has upended how many people do their day-to-day work. Some businesses are now approaching a year of being fully remote; it's unclear when and if working exclusively from the office will become the norm again. This situation has given many employees a taste of the type of work internal IT teams do on a daily basis.