Por que ainda persiste a incerteza em relação à segurança da nuvem?

Estamos lidando com um grande volume de complexidade para a qual não estamos devidamente preparados para proteger. Isso resultará em repetidas falhas, deixando as empresas perplexas sobre o que deu errado. É hora de agir.

Uma pesquisa realizada pela empresa de segurança em nuvem Tenable revelou que 74% das empresas analisadas apresentaram exposição de armazenamento ou configurações inadequadas. Essa vulnerabilidade representa um risco significativo para ataques cibernéticos. Em geral, a segurança na nuvem está se deteriorando, apesar do avanço das ferramentas de segurança. O problema parece residir na falta de conhecimento dos profissionais responsáveis pela infraestrutura de computação em nuvem. É necessário tomar providências.

O relatório indica que mais de 30% dos ambientes em nuvem estão extremamente vulneráveis devido a fatores como cargas de trabalho privilegiadas, exposição pública e fragilidades críticas. Essa perigosa combinação de vulnerabilidades coloca as organizações em alto risco de ataques cibernéticos, destacando a urgência de ações imediatas e planejadas.

Um desafio comum é a exposição pública de armazenamento, que frequentemente envolve informações sensíveis devido a permissões excessivas, tornando-se um alvo principal para ataques ransomware. Além disso, a má utilização de chaves de acesso ainda representa uma ameaça significativa, com um aumento de 84% das organizações mantendo chaves privilegiadas não utilizadas. Essas falhas na segurança têm historicamente facilitado violações, como demonstrado por incidentes como a violação de dados do MGM Resorts em setembro de 2023.

Desafios de segurança na gestão de contêineres.

Os ambientes Kubernetes trazem consigo um nível adicional de vulnerabilidade. De acordo com a pesquisa, a maioria das organizações expõe servidores API do Kubernetes ao público, com algumas configurações que permitem acesso inbound à internet e controle de usuário sem restrições. Essa abordagem de segurança relaxada aumenta os riscos de possíveis vulnerabilidades.

Para lidar com essas vulnerabilidades de forma eficaz, é necessário adotar uma abordagem completa. As organizações devem incorporar um conceito de segurança que leve em consideração o contexto, integrando informações sobre riscos de identidade, vulnerabilidades, configurações inadequadas e dados. Essa estratégia unificada permite uma avaliação precisa dos riscos e sua priorização. É fundamental gerenciar o acesso ao Kubernetes seguindo os Padrões de Segurança Pod e restringindo o uso de contêineres privilegiados, assim como realizar auditorias regulares de credenciais e permissões para garantir a aplicação do princípio do menor privilégio.

Dar prioridade é essencial.

É essencial dar prioridade à correção das vulnerabilidades, principalmente em locais de grande risco. Realizar auditorias frequentes e agir rapidamente para corrigir problemas pode reduzir a exposição e fortalecer a segurança. É importante integrar essas ações com boas práticas de governança, gestão de riscos e conformidade, visando aprimorar constantemente os protocolos de segurança e garantir adaptabilidade.

Como garantir a segurança na nuvem requer uma abordagem proativa que envolva a integração de tecnologia, processos e políticas para reduzir os riscos. As empresas podem aprimorar a proteção de suas infraestruturas de nuvem e de seus dados, passando de estratégias reativas para um modelo de segurança duradouro. O que é necessário para alcançar esse objetivo?

Colocar em prática medidas de controle de acesso eficazes. Realizar auditorias periódicas das permissões de acesso para garantir que sejam essenciais e adequadas. Atualizar as permissões de acesso regularmente e remover aquelas que não são usadas ou não são necessárias para reduzir o risco de acesso não autorizado.

Aprimorar a administração de identidade e acesso (IAM) é fundamental. É importante estabelecer políticas de IAM estritas que sigam o princípio do menor privilégio. É recomendado empregar controles de acesso baseados em funções (RBAC) para assegurar que os usuários tenham acesso somente aos recursos necessários para desempenhar suas tarefas.

Realize auditorias de segurança de forma regular e execute testes de penetração. Analise ambientes de computação em nuvem para identificar e corrigir vulnerabilidades e configurações incorretas antes que sejam exploradas por atacantes. Sugiro contratar organizações externas especializadas nesse tipo de serviço em vez de depender exclusivamente da equipe interna de segurança. Muitas vezes, ao investigar uma violação de segurança, descobre-se que a empresa estava se autoavaliando de forma inadequada por anos, inclusive vinculando isso a bonificações.

Colocar em prática sistemas automatizados para monitorar e responder a ameaças de forma contínua e em tempo real, permitindo a detecção ágil e a resposta imediata a incidentes de segurança específicos. Isso visa reduzir o intervalo entre a identificação e a correção dos problemas.

Coloque em prática as diretrizes mais eficazes do Kubernetes. Garanta que os servidores de API do Kubernetes não sejam acessíveis ao público, a menos que seja essencial, e restrinja as permissões dos usuários para diminuir possíveis pontos de vulnerabilidade.

Dê prioridade ao controle de vulnerabilidades. Mantenha sempre atualizados e corrigidos todos os softwares e serviços em nuvem, principalmente os que apresentam altas classificações de vulnerabilidade, a fim de se proteger contra possíveis brechas recém-identificadas.

Aprimorar os mecanismos de gestão, controle e conformidade. Estabelecer e sustentar de forma constante procedimentos eficientes para avaliar e aprimorar os controles de segurança. Isso envolve a criação de diretrizes, análise de riscos, monitoramento de conformidade e ações para aperfeiçoamento contínuo.

Treine os membros da equipe sobre a importância da segurança. Ofereça programas de treinamento e conscientização em andamento para todos os colaboradores, a fim de garantir que compreendam as ameaças atuais e as melhores práticas para manter a segurança nos ambientes de nuvem. Como mencionado anteriormente, a maioria dos desafios de segurança da computação em nuvem estão relacionados às pessoas – elas desempenham um papel fundamental nesse contexto.

O ponto principal está relacionado aos recursos, não à falta de acesso a práticas e instrumentos de segurança sonora mais eficazes. Possuímos todas as ferramentas e procedimentos necessários para alcançar o sucesso, porém as empresas não estão investindo recursos para implementar essas ferramentas de maneira eficiente. Consulte a MGM para entender melhor essa situação.