# data[].attributes.body
As empresas podem estar migrando alguns requisitos para a nuvem, iniciando totalmente na nuvem ou dominando sua estratégia de segurança cloud-based madura. Independentemente do estágio em que a empresa se encontra ao longo de sua jornada para a nuvem, os administradores da nuvem devem ser capazes de realizar operações de segurança, como executar o gerenciamento de vulnerabilidades, identificar eventos importantes da rede, responder a incidentes, coletar informações de ameaças e agir com base nelas.

Gerenciando a Complexidade

A qualquer momento, os administradores da nuvem devem procurar proteger um ambiente híbrido. A complexidade está na realidade de que os riscos na computação em nuvem variam dependendo da estratégia específica de deploys em nuvem. Isso depende das necessidades específicas dos usuários da nuvem do nível de risco que eles estão dispostos a assumir. É por isso que a avaliação de riscos é um exercício importante que não pode ser retirado indiscriminadamente das melhores práticas ou conformidade publicadas.

Ganhando Visibilidade

À medida que a velocidade do movimento dentro de uma organização é estimulada pela facilidade de assinatura dos serviços em nuvem, as decisões de compra de repente não estão mais ao alcance do departamento de TI. No entanto, este departamento permanece responsável pela segurança das aplicações desenvolvidas usando a nuvem. O desafio passa a ser como garantir que, embora o movimento e o desenvolvimento permaneçam eficientes, a TI ainda possa visualizar e proteger todas as interações na nuvem.

# data[].attributes.headline
O que precisa ter em um provedor de armazenamento na nuvem?

# data[].attributes.subject
O que precisa ter em um provedor de armazenamento na nuvem?

# data[].attributes.body
- Segurança e proteção de dados;

- Infraestrutura;

- Disponibilidade e escalabilidade do serviço;

- Privacidade;

- Qualidade e confiabilidade do provedor.

# data[].attributes.headline
As principais ameaças à segurança da nuvem 

# data[].attributes.subject
As principais ameaças à segurança da nuvem 

# data[].attributes.body
Aliança de segurança na nuvem divulgou em um relatório de 2017, uma lista detalhando as ameaças mais significativas na segurança da nuvem, o nome da lista e “O traiçoeiro 12”. Essa lista foi um levantamento feito por especialistas que fizeram análise de riscos e ameaças organizações que armazenam seus dados na nuvem.

As ameaças são:

- Violações de dados.
- Gerenciamento insuficiente de identidade, credencial e acesso.
- Interfaces e APIs inseguras.
- Vulnerabilidades do sistema.
- Invasão de contas.
- Insiders Maliciosos.
- Ameaças Persistentes Avançadas.
- Perda de dados.
- Diligência Devida Insuficiente.
- Abuso e Uso Nefasto dos Serviços em Nuvem.
- Negação de serviço.
- Vulnerabilidades de tecnologia compartilhada.

As principais ameaças à segurança da nuvem que merecem destaque no relatório “O traiçoeiro 12” são a ameaça interna, o risco de perda de dados e a devida monitorização. Eles demonstram a atitude que muitas organizações têm sobre o uso e o gerenciamento de serviços em nuvem. Muitas vezes as organizações usam serviços em nuvem como uma maneira de contornar o que é visto como um departamento de TI excessivamente restritivo, enquanto, na realidade, a equipe de TI está tentando proteger os dados. Porém muitos funcionários ignoram que a equipe de TI fala e acaba utilizando os serviços inadequadamente sem o consentimento deles, com isso a empresa pode pensar que está se tornando mais ágil em sua abordagem, mas, na realidade, está contornando restrições e colocando em risco a violação de dados.

Uma observação interessante é como as ameaças de segurança na nuvem são semelhantes aos riscos de armazenar dados em qualquer outro lugar. Os dados na nuvem ainda estão armazenados em um data center, e ainda podem ser acessados ​​por hackers por meio de muitos dos métodos que sempre usaram, como phishing de e-mail, senhas fracas e falta de autenticação multifator.

# data[].attributes.body
A tecnologia da segurança em nuvem inclui conjuntos de políticas, controles, procedimentos e tecnologias que funcionam em conjunto para proteger sistemas, dados e infraestrutura baseados na nuvem. Ela garante a privacidade, segurança e conformidade dos dados armazenados na nuvem. Além de defender o IP, os serviços, as aplicações e outros dados essenciais on-line contra ameaças cibernéticas, ataques e invasões mal-intencionadas, comprometendo a integridade e confidencialidade de um negócio.

# data[].attributes.body
As configurações incorretas são a fraqueza mais comum na segurança de nuvem;

Essas fraquezas podem ser descobertas pelos agentes de ameaças, que podem utilizá-las para várias atividades maliciosas;

Além disso, podem também ter acesso às implantações na nuvem por meio de credenciais roubadas, contêineres mal-intencionados e vulnerabilidades em qualquer software criado em várias camadas;

Ataques cloud-based (baseado em nuvem) que podem afetar as empresas incluem:

Cryptojacking - os agentes de ameaças roubam o poder de processamento da computação em nuvem de uma empresa para realizar mineração não autorizada de criptomoedas, o que pode sobrecarregar os recursos e causar um aumento no tráfego de rede que será cobrado da empresa;

E-skimming - os agentes de ameaças obtêm acesso às aplicações web de uma empresa para injetar códigos maliciosos que coletam informações financeiras dos visitantes do site, possivelmente levando a grandes perdas do lado do cliente que podem, inclusive, prejudicar a reputação da empresa;

Acesso não autorizado que leva à modificação, violação, perda ou exfiltração de dados, que podem ser feitas para uma variedade de objetivos finais do atacante, como acessar bancos de dados de detalhes do cliente para serem vendidos no submundo do crime cibernético ou roubar segredos comerciais.

# data[].attributes.body
O que é cloud computing?

Cloud computing, ou computação na nuvem, é uma tecnologia que permite acesso remoto a softwares, armazenamento de arquivos e processamento de dados por meio da internet. É uma alternativa para você acessar dados importantes de qualquer computador, em qualquer lugar.

Quais são as vulnerabilidades criadas pelo uso na Nuvem?

As Nuvens podem ser afetadas por ataques maliciosos, vazamento de informações (geralmente em nuvem pública), vulnerabilidades virtuais (quedas, roubos e outros problemas que podem induzir à perda ou vazamento de informações confidenciais) e falhas da infraestrutura (por exemplo, falhas de energia). Tais eventos podem afetar os servidores de nomes de domínio da Internet e impedir o acesso a uma nuvem ou podem afetar diretamente as nuvens.
Os provedores de serviços em nuvem (CSPs) são responsáveis por proteger a sua estrutura, enquanto o usuário da nuvem está no gancho para proteger os dados, aplicativos e acesso em seus ambientes de nuvem. Desse modo, os invasores acabam por focar neles.
Antes de qualquer coisa, o provedor na nuvem deve empregar um alto nível de criptografia quando o assunto é manipular seus dados – tanto em armazenamento quanto em trânsito.