<\/p>\n
As organiza\u00e7\u00f5es adotaram a nuvem como um meio de expandir o valor de seus neg\u00f3cios, acrescentando velocidade e escala ao processo, algo que foi acelerado durante a pandemia COVID-19. O que est\u00e1 faltando em muitas organiza\u00e7\u00f5es, no entanto, \u00e9 entender a necessidade de velocidade e seguran\u00e7a juntas.<\/p>\n
Conforme as empresas solidificam suas estrat\u00e9gias de seguran\u00e7a na nuvem, elas precisam garantir que est\u00e3o considerando onde est\u00e3o agora, incluindo itens essenciais como governan\u00e7a necess\u00e1ria e m\u00e9tricas a seguir.<\/p>\n
O foco no que define o valor das equipes t\u00e9cnicas mudou constantemente ao longo dos anos, de um foco em infraestrutura para um direcionado no desenvolvimento de software e, agora, uma concentra\u00e7\u00e3o na entrega de produtos digitais. C\u00f3pias impressas de um relat\u00f3rio de conformidade, por exemplo, agora est\u00e3o sendo transferidas digitalmente.<\/p>\n
Enquanto isso, a nuvem permite que as empresas dimensionem suas infraestruturas e plataformas rapidamente. Ele ajudou a padronizar os conjuntos de ferramentas do desenvolvedor e comoditizar a infraestrutura e as plataformas de desenvolvimento. O desafio que permanece, no entanto, \u00e9 que muitas pessoas est\u00e3o focadas apenas na velocidade. E isso \u00e9 um grande problema.<\/p>\n
J\u00e1 vimos isso antes – com servi\u00e7os gerenciados, por exemplo, em que as pessoas avan\u00e7avam sem considerar o impacto na seguran\u00e7a. Mas agora, com viola\u00e7\u00f5es de dados de alto perfil, prejudiciais e caras, regularmente fazendo manchetes, a seguran\u00e7a \u00e9 um problema de n\u00edvel de diretoria que n\u00e3o pode ser ignorado ou colocado em segundo plano.<\/p>\n
Os departamentos de TI e opera\u00e7\u00f5es devem fornecer um n\u00edvel de garantia de que a ado\u00e7\u00e3o da nuvem tamb\u00e9m ser\u00e1 segura. Isso inclui ter um plano operacional claro.<\/p>\n
Para empresas que est\u00e3o migrando para a nuvem ou que est\u00e3o na nuvem procurando se expandir, algumas etapas importantes s\u00e3o necess\u00e1rias para garantir que a seguran\u00e7a seja uma parte essencial do processo.<\/p>\n
A primeira etapa no desenvolvimento de uma estrat\u00e9gia de seguran\u00e7a em nuvem \u00e9 entender o estado atual da organiza\u00e7\u00e3o e como ser\u00e1 seu estado futuro na nuvem.<\/p>\n
Isso leva ao desenvolvimento de um modelo de governan\u00e7a estrat\u00e9gica, que ajuda a definir as compet\u00eancias necess\u00e1rias. Os exemplos incluem recursos de automa\u00e7\u00e3o de ferramentas, compreens\u00e3o de conformidade, risco e a capacidade de integrar a nuvem \u00e0s plataformas.<\/p>\n
As organiza\u00e7\u00f5es tamb\u00e9m precisam fazer um invent\u00e1rio de suas ferramentas e conjuntos de habilidades atuais porque precisar\u00e3o implementar programas de treinamento, gerenciamento de mudan\u00e7as, migra\u00e7\u00f5es e outras etapas. Eles precisam pensar sobre integra\u00e7\u00f5es de sistema espec\u00edficas em um ambiente de nuvem h\u00edbrida.<\/p>\n
Uma organiza\u00e7\u00e3o deve pensar metodicamente em todas essas etapas.<\/p>\n
Depois que uma organiza\u00e7\u00e3o mapeia o que fazer, ela precisa definir as respectivas fun\u00e7\u00f5es do CIO, diretor de risco, desenvolvedores, engenheiros de seguran\u00e7a e outros que trabalhar\u00e3o para habilitar a seguran\u00e7a na nuvem.<\/p>\n
Essas fun\u00e7\u00f5es alimentam uma estrutura de seguran\u00e7a que estabelece como todas essas equipes se conectam em seus processos do dia-a-dia – por exemplo, como a recomenda\u00e7\u00e3o de um modelador de amea\u00e7as se torna uma obriga\u00e7\u00e3o para um designer de sistemas – com os objetivos compartilhados de velocidade, seguran\u00e7a e conformidade regulamentar.<\/p>\n
Finalmente, uma empresa precisa implementar m\u00e9tricas focadas em medir duas coisas: quais processos est\u00e3o fazendo o trabalho rapidamente – velocidade de entrada no mercado – e qu\u00e3o bem a seguran\u00e7a est\u00e1 funcionando.<\/p>\n
Isso envolve a converg\u00eancia do que costumavam ser dois grupos amplamente independentes: as equipes de entrega de implanta\u00e7\u00e3o de tecnologia e as equipes de conformidade de seguran\u00e7a de risco.<\/p>\n
As empresas, pelo menos atualmente, est\u00e3o pensando nisso, e algumas j\u00e1 est\u00e3o pensando nisso. Mas a maioria ainda precisa coloc\u00e1-lo em pr\u00e1tica.<\/p>\n
\u00c9 um processo completo e atualmente n\u00e3o existem padr\u00f5es para ajudar a orientar ou definir exemplos para as organiza\u00e7\u00f5es. Mas essas etapas s\u00e3o necess\u00e1rias para proteger os dados e sistemas que s\u00e3o a for\u00e7a vital das empresas hoje.<\/p>\n
Uma empresa que pode executar bem isso vai sobreviver \u00e0 tempestade.<\/p>\n
A Conversys IT Solutions \u00e9 uma provedora de servi\u00e7os e solu\u00e7\u00f5es de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o com atua\u00e7\u00e3o em todo o Brasil.<\/p>\n
Com uma equipe t\u00e9cnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions est\u00e1 apta a entregar aos clientes solu\u00e7\u00f5es customizadas de Infraestrutura de TI e Telecom.<\/p>\n
Investimos em nossos colaboradores e parceiros e primamos por uma rela\u00e7\u00e3o duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos compet\u00eancias e conhecimentos necess\u00e1rios para inovar e gerar valor aos neg\u00f3cios em que atuamos.<\/p>","protected":false},"excerpt":{"rendered":"
Quando os governos come\u00e7aram a emitir o alerta da pandemia, as empresas tiveram que aprender rapidamente como habilitar uma for\u00e7a de trabalho […]<\/p>","protected":false},"author":4,"featured_media":34193,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27,24,25],"tags":[],"class_list":["post-31557","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura","category-noticias","category-redes"],"acf":[],"yoast_head":"\n