Skip to main content Skip to footer
Segurança em Cloud

Como a segurança orienta o caminho na nuvem

22 junho 2022 5-minutos de leitura

RELATÓRIO DA PESQUISA

Resumo

  • A adoção acelerada da nuvem expõe as organizações a novos riscos de negócios - especialmente quando se trata de vulnerabilidades de segurança.
  • As organizações devem estar ágeis o suficiente para proteger a sua pegada tecnológica, enquanto se preparam para gerenciar o que está por vir.
  • Se a nuvem é um mapa para a continuidade de recursos, a segurança é a bússola que orienta as organizações a navegar com mais eficiência.
  • Nosso estudo explora desafios e rotas adotadas na jornada da nuvem e como a segurança pode gerenciar riscos e possibilitar resultados de negócios.

Segurança flexível

Muitas organizações reconheceram que precisam de redes flexíveis e escaláveis disponíveis por meio da nuvem. Novas tecnologias baseadas em cloud oferecem oportunidades para impulsionar a inovação, automatizar e buscar um novo crescimento — ou simplesmente economizar dinheiro e ser mais eficiente. E há uma urgência em estar pronto para a continuidade da nuvem no que tange recursos para cumprir a promessa da transformação digital.

No entanto, a adoção acelerada da nuvem também expõe as organizações a novos riscos de negócios, especialmente quando se trata de vulnerabilidades de segurança. As companhias precisam equilibrar as necessidades de segurança de hoje com as de amanhã. Eles devem proteger a pegada tecnológica existente, enquanto estão preparados para gerenciar o que está por vir, onde quer que estejam na jornada para a nuvem. As equipes de segurança devem ser ágeis e alinhadas com os negócios para estarem prontas para proteger as empresas e aproveitar as oportunidades da nuvem.

30%

dos CISOs disseram que não têm as habilidades necessárias para migrar para a nuvem.

Pontos cegos de segurança

As equipes de segurança precisam reconhecer onde a sua empresa está na jornada para a nuvem, mas são prejudicadas por:

  • Uma mudança de cultura em segurança. Como a segurança de rede adota uma abordagem de confiança zero, é necessário mudar de um controle direto para responsabilidade compartilhada, exigindo uma mudança de cultura. As ações de segurança devem acompanhar o cenário em constante mudança da jornada na nuvem para evitar novos riscos.
  • Uma escassez de habilidades. É solicitado aos talentos que realizem seus trabalhos de novas maneiras, o que traz requisitos de habilidades inovadoras. O que falta são talentos com experiência e domínio em segurança e habilidades em tecnologia de nuvem, como engenheiros de software com habilidades em gerenciamento de identidade e acesso. É necessário aprimorar os recursos existentes e adicionar novas habilidades para fazer pleno uso de uma abordagem contínua na nuvem.
  • Os avanços da automação de software superam a segurança. À medida que as iniciativas de nuvem acionam avanços na automação de software, o gerenciamento tradicional do ciclo de vida do desenvolvimento de software tornou-se mais ágil. A segurança deve acompanhar as demandas de capacidade e a única maneira de conseguir isso é por meio da automação. O aumento da automação de software exige o mesmo de recursos de segurança para proteger serviços emergentes em plataformas de nuvem. Infelizmente, as habilidades e capacidades no domínio da segurança estão atrasadas nesses avanços de automação de software.
  • Incapacidade de equilibrar recursos. À medida que as organizações abrem as portas para novas tecnologias, o estresse nos recursos e capacidades de segurança existentes pode introduzir novas vulnerabilidades. Os CISOs devem ajustar várias alavancas para gerenciar a jornada na nuvem, incluindo tecnologia, recursos e parceiros estratégicos.

Escolha sua rota

Embora reconheçamos que há uma variedade de abordagens que podem ser adotadas, as rotas abaixo representam as duas extremidades do espectro comumente considerado ao migrar para a nuvem. Cada rota tem implicações diferentes sobre como as equipes de segurança conduzem o progresso na jornada para a nuvem.

Vê a jornada da nuvem por meio de lentes táticas incrementais — menos investimento inicial, mais abordagem nativa da nuvem, inovação acelerada. Os recursos de segurança podem ser predominantemente extensões de um ecossistema existente.

Jornada na nuvem

Mude para um provedor de nuvem principal em um ambiente SaaS, IaaS e PaaS para expandir o alcance.

Foco em segurança

Otimize a integração e a mudança incremental, com segurança que adiciona ao conjunto de ferramentas existente; trabalhe em ambientes nativos e incorpore isso em ferramentas que as equipes já conhecem; envolve política de engenharia de software como código (DevSecOps).

Vê a jornada da nuvem por meio de lentes estratégicas e transformadoras. Os recursos de segurança podem ser mais transformadores em termos de mover as redes de segurança para uma abordagem de confiança zero.

Jornada na nuvem

Mude para um ambiente híbrido/multinuvem; mais complexo, mas que fornece resiliência de longo prazo.

Foco em segurança

Interrompe e moderniza sistemas complexos; assume atividades mais estratégicas e voltadas para o futuro, como a adoção de confiança zero para transformar a abordagem de segurança de rede; inicia mudanças de talento, cultura e mudanças na arquitetura de segurança subjacente.

Para ambas as rotas, empregue gerenciamento de identidade e segurança de dados. O grau de complexidade depende de qual rota é selecionada.

A segurança é a bússola que ajuda a orientar decisões eficazes ao longo da jornada da nuvem.

Use a segurança como uma bússola

Três considerações ao usar a segurança como uma bússola para facilitar a jornada na nuvem incluem:

Alinhe a segurança com o negócio

Certifique-se de que os CISOs e as equipes estejam alinhados e gerem resultados de negócios usando a segurança para conduzir a jornada para a nuvem.

Ação: Acelere a migração de aplicativos e dados; avalie/reequilibre os conjuntos de habilidades apropriados; certifique-se de que os dados sejam devidamente autorizados; demonstre que o que foi construído atende às exigências regulatórias.

Seja seguro por design

Use a tecnologia como alavanca para integrar e automatizar soluções de segurança e direcione para uma arquitetura nativa da nuvem.

Ação: teste a tecnologia que é usada para sua postura de segurança atual; aproveite uma arquitetura e serviços de segurança nativos da nuvem para liberar a equipe para atividades de segurança cibernética de maior prioridade.

Aproxime-se do ecossistema

Faça uma pausa ao longo da jornada para se envolver com os fornecedores estratégicos e colegas de segurança para se beneficiar de insights do setor

Ação: entre em contato com seu ecossistema, incluindo outros CISOs e fornecedores, para saber como eles lidam com desafios comuns; antecipe demandas de habilidades construindo novas comunidades de experiência em serviço técnico ou gerenciado.

A segurança na nuvem pode permitir melhores resultados de negócios ao ser:

  • Rápida: use aceleradores nativos de provedor de serviços de nuvem que permitam que recursos e controles de segurança sejam implantados em minutos ou horas, em vez de meses.
  • Sem atrito: incorpore segurança em soluções, processos de negócios e equipes operacionais existentes.
  • Escalável: aplique processos de automação e autocorreção para reduzir as etapas manuais e quebrar o modelo de recursos de adicionar pessoal para permitir que as organizações escalem.
  • Proativa: estabeleça controles preventivos para impedir que incidentes de segurança acidentais ou mal-intencionados ocorram em primeiro lugar.
  • Custo-benefício: produza com segurança desde o início para evitar os custos adicionais incorridos por ter que refazer o trabalho.

Conseguimos reduzir os custos de construção em 70%, cortar pela metade a redução do tempo médio para operações de go-live e reduzir os custos operacionais de operação em 20% a 40% em comparação com nossa abordagem herdada. As ofertas de segurança focadas na nuvem nativa da Accenture incluem:

  • Estratégia de força de trabalho para otimizar o atual modelo operacional onshore-offshore.
  • O trabalho inteligente com o uso de infraestrutura como código reduz as viagens dos funcionários aos escritórios dos clientes e a duração das implantações.
  • Maneiras digitais de trabalhar para impulsionar a colaboração, inovação e propósito orientado a valor.
  • Redução dos gastos com aquisição de talentos por meio de uma melhor atração e retenção.

Além de nossa experiência em empreender uma jornada que prioriza a nuvem, fizemos um investimento de US$ 3 bilhões para ajudar nossos clientes a moldar e operar seus negócios na nuvem e perceber os benefícios de valor comercial, velocidade, talento e inovação da nuvem.

Capacidades relacionadas

Serviços de Nuvem

Obtenha valor de forma ágil com Cloud First

Cloud segura

Trabalhar com um ecossistema de parceiros para acelerar a resiliência na nuvem pública.

Segurança

Aonde quer que sua empresa vá, você precisa de cibersegurança para proteger tudo.