Comentar

Empresas não sabem evitar vazamento de dados

Empresas não sabem evitar vazamento de dados
De acordo com estudo, não existe clareza quanto às responsabilidades das companhias na nuvem.

(CCM) — Muitas empresas que usam informações pessoais de usuários não são capazes de oferecer a segurança adequada para evitar o vazamento de dados armazenados na nuvem.

Isso é o que mostra um relatório divulgado na última terça-feira (11), pela equipe de pesquisa de risco da empresa Palo Alto Networks. Embora nenhuma empresa seja citada, a pesquisa mostra que o problema reside no compartilhamento de responsabilidades de armazenamento entre as empresas e os provedores quando ocorre a migração dos dados para a nuvem.

De acordo com o estudo, o modelo de responsabilidade compartilhada da segurança em nuvem determina que os provedores - entre eles, Amazon Web Services, Microsoft Azure e Google Cloud Platform - deveriam ser os responsáveis por proteger a infraestrutura que executa todos os serviços oferecidos. Porém, o cliente da nuvem - as empresas de vendas ou de serviços pela internet - é que ficam obrigadas a monitorar configurações arriscadas, atividades anômalas do usuário, tráfegos de rede suspeitos e vulnerabilidades do host.

Mas, na prática, essa divisão de responsabilidades não acontece de forma estrita porque é considerada inviável em termos de negócios. Ou seja, para se usar a internet com total segurança, seriam necessárias tantas ações burocráticas que tornaria a navegação, compras ou usos de serviços extremamente complicados e pouco atraente aos usuários.

Segundo a pesquisa, por enquanto continuam incertas quais partes são responsáveis por quais elementos da segurança ao armazenarem dados em nuvem. Enquanto isso, o importante é ter consciência de duas coisas: não há muito como fugir do risco de ter seus dados vazados ao criar uma conta no Gmail ou fazer uma compra na Amazon e que, por outro lado, essas empresas são as responsáveis por indenizar o usuário caso algum vazamento ocorra.

Foto: © Seth Anderson - 123RF.com