Segurança na nuvem: o modelo de responsabilidade compartilhada que poucos entendem

Quando uma empresa contrata serviços de nuvem, é comum ouvir: "agora a segurança é com o provedor". Esse equívoco é uma das principais causas de incidentes em ambientes cloud. Todos os grandes provedores trabalham com o conceito de responsabilidade compartilhada: eles cuidam de uma parte, e o cliente é responsável pelo resto.

Quem cuida de quê

O provedor é responsável pela segurança "da" nuvem

• Segurança física dos data centers.
• Hardware, energia, refrigeração e rede de base.
• Camada de virtualização.
• Disponibilidade da plataforma.

O cliente é responsável pela segurança "na" nuvem

• Identidades e acessos: usuários, senhas, MFA, permissões.
• Configuração dos serviços: quem pode acessar buckets, bancos de dados, máquinas virtuais.
• Dados: classificação, criptografia, backups.
• Aplicações e sistemas operacionais instalados nas máquinas virtuais.
• Redes virtuais e firewalls.
• Conformidade e LGPD.

A divisão varia conforme o tipo de serviço: em IaaS (máquinas virtuais), o cliente cuida de mais camadas; em SaaS (como e-mail em nuvem), o provedor cuida de quase tudo, mas o cliente continua responsável por usuários, dados e configurações.

As causas mais comuns de incidentes em nuvem

1. Armazenamentos públicos por engano: buckets e pastas abertas na internet.
2. Credenciais vazadas: chaves de acesso em repositórios de código, scripts e e-mails.
3. Falta de MFA em contas administrativas.
4. Permissões excessivas: usuários e serviços com acesso a tudo.
5. Serviços expostos: bancos de dados e painéis acessíveis pela internet.
6. Falta de monitoramento e logs.
7. Sistemas desatualizados em máquinas virtuais.
8. Shadow IT: contas e recursos criados sem conhecimento da TI.

Checklist de segurança básica

• MFA obrigatório, principalmente para administradores.
• Conta raiz/proprietária guardada em cofre, sem uso rotineiro.
• Menor privilégio: papéis específicos, revisados periodicamente.
• Políticas para acesso condicional: local, dispositivo e risco.
• Criptografia de dados em repouso e em trânsito.
• Backups independentes, imutáveis e testados.
• Logs ativados e centralizados, com alertas para atividades suspeitas.
• Segmentação de rede e regras restritas de firewall.
• Varreduras de configuração (CSPM) para detectar desvios.
• Gestão de segredos: use cofres de chaves, e não código ou arquivos de texto.
• Atualizações e correções nas máquinas virtuais e contêineres.
• Revisão de terceiros com acesso ao ambiente.

LGPD e conformidade

A empresa continua sendo a controladora dos dados pessoais, mesmo quando eles estão no provedor. É necessário:

• Entender onde os dados ficam armazenados.
• Ter contratos adequados com o fornecedor.
• Manter registros de acesso.
• Planejar resposta a incidentes, inclusive a comunicação à ANPD, quando necessário.

Resposta a incidentes na nuvem

• Tenha um plano com papéis, contatos e procedimentos.
• Saiba como revogar credenciais, isolar recursos e preservar evidências.
• Aprenda a usar as ferramentas de auditoria do provedor.
• Faça simulações.

Mito: "a nuvem é menos segura que meu servidor"

Os grandes provedores investem em segurança muito além do que uma PME consegue. O risco não está na tecnologia, e sim em como ela é configurada e administrada. Uma nuvem bem configurada costuma ser mais segura que um servidor em uma sala sem controle. Mas uma nuvem mal configurada é uma porta aberta.

Entender a responsabilidade compartilhada é o primeiro passo para aproveitar a nuvem com segurança.

---

Por que escolher a Inovatti Tecnologia como parceira?

Configurar e monitorar a segurança da nuvem exige conhecimento específico. A Inovatti revisa seu ambiente, corrige configurações de risco e mantém o monitoramento ativo.

Informação boa só vira resultado quando sai do papel. A Inovatti Tecnologia acompanha sua empresa do diagnóstico à execução, com foco em resolver o problema real, sem empurrar produtos desnecessários. Além de infraestrutura e suporte, também criamos sistemas, redesenhamos sistemas existentes e desenvolvemos landing pages e sites:

• Landing pages e sites: páginas rápidas, otimizadas para o Google e pensadas para transformar visitas em contatos e vendas.
• Infraestrutura, segurança e suporte: redes, servidores, backup, backup e continuidade, manutenção e atendimento técnico para manter tudo funcionando.
• Sistemas sob medida: desenvolvimento de sistemas web, painéis, integrações e automações desenhados para o fluxo da sua empresa, e não o contrário.
• Redesenho de sistemas: modernizamos sistemas antigos, lentos ou difíceis de manter, preservando seus dados e melhorando a experiência de quem usa.

Vamos transformar este assunto em resultado na sua empresa? Chame a Inovatti e agende uma conversa. Se preferir, conheça antes nossa solução de backup e continuidade.