Clicky

OPINIÃO

Serviços SaaS, proteção de dados e a LGPD

Por Eder Miranda*
11/06/2021 ... Convergência Digital

A transformação digital é uma condição vital para o crescimento de qualquer empresa, seja ela pequena ou grande, e os softwares como serviço em nuvem, chamados de SaaS - já se tornaram a base para os negócios digitais. A estimativa da consultoria IDC é que os investimentos com infraestrutura (IaaS) e plataforma (PaaS) em nuvem pública no Brasil devem ter uma alta 46,5% em relação a 2020.

As mudanças impostas pela pandemia da Covid-19 nas organizações também impulsionaram a utilização de mais recursos em SaaS, entre elas as plataformas de e-mail. Somente aqui em nossa empresa tivemos um crescimento de 40% no número de projetos nesta área e a tendência é manter este volume em 2021.

O trabalho remoto é um dos maiores responsáveis pela aceleração das empresas rumo à sua transformação digital, uma vez que as organizações foram obrigadas a adotar um modelo de trabalho diferente do qual estavam acostumadas a fazer.

Outro desafio adicional foi adotar novas regras de acesso a sistemas, uma vez que, ao realizar o trabalho fora de seu alcance habitual, as empresas trataram de aumentar a sua camada de proteção contra ameaças que podem chegar através dos equipamentos de terceiros, neste caso dos seus colaboradores em trabalho remoto. Por esta razão, a proteção de dados evoluiu, então, para o gerenciamento de dados em nuvem a partir de serviços que oferecem camadas adicionais de proteção.

Com isso, devemos observar o que destaca o Gartner: as organizações buscam um plano completo de segurança cibernética e um conjunto de ferramentas para proteger sua plataforma de nuvem e da força de trabalho remota. Os pesquisadores da consultoria apresentaram três conjuntos de ferramentas essenciais para proteger a nuvem:

- Cloud Access Security Brokers (CASB), com foco em segurança SaaS. Os CASBs consolidam vários tipos de aplicação de política de segurança em nuvem - autenticação, logon único, autorização, mapeamento de credenciais, perfil de dispositivo, criptografia, tokenização, registro, alerta, detecção / prevenção de malware;

- Cloud Security Posture Management (CSPM), que monitora o ambiente de nuvem em relação às práticas recomendadas e às violações de segurança. Com a maioria dos ataques à nuvem resultantes de configurações incorretas do cliente, as ferramentas CSPM são importantes para validar as configurações da nuvem;

- Cloud Workload Protection Platforms (CWPP), focado no mercado de IaaS e um subconjunto de CSPM, que protegem as cargas de trabalho migradas para IaaS, como AWS e Azure.

Assim, as empresas buscam plataformas de nuvem seguras unificadas que combinem inteligência de segurança cibernética com um conjunto de produtos em conformidade e de auditoria que atenda ao local de trabalho moderno. Uma tendência importante de proteção de dados será uma mudança para o gerenciamento holístico de dados seguro que otimiza os gastos de TI.

Seguindo esta linha de raciocínio, duas alternativas estão sendo aplicadas por empresas. A primeira delas é implantar uma camada de proteção anterior às plataformas de e-mail, tais como Zimbra, Office 365, Google Workplace (GSuite), Exchange, que se antecipa as mensagens de e-mail antes do antispam e cria barreira adicional contras phishings e outras pragas digitais. A segunda é realizar um backup extra dos serviços de e-mail, colaboração e de armazenamento, tais como Microsoft Office 365, Google Workplace (GSuite), Dropbox, Salesforce, entre outras. A finalidade aqui é evitar que as perdas acidentais e os documentos que vão para a lixeira sejam eliminados definitivamente que não possam ser recuperados quando necessário.

A proteção de dados alinhada com a LGPD

Ao eliminar possíveis perdas de dados a partir destas alternativas, as empresas podem seguir rumo à  conformidade a partir do backup adicional para SaaS para garantir uma capacidade de recuperação demonstrável e comprovada.

Ter um plano abrangente de proteção adicional de dados para as plataformas SaaS é vital para os negócios, uma vez que as empresas não podem abrir sem ter o controle sobre o que está sendo protegido e sobre a maneira como isso está sendo feito pelos fornecedores de SaaS. As novas regras de proteção de dados pessoais são rígidas e as empresas necessitam mostrar aos agentes reguladores que adotaram as medidas necessárias para garantir o compliance.

Eder Miranda é Diretor da Unodata, fornecedora de tecnologias de proteção de serviços em nuvem.


Carreira
IGTI abre inscrições para mais de 40 tipos de bootcamps em TI

Entre os cursos disponíveis estão Inteligência Artificial, Cybersecurity, programação iniciante, entre outros. As aulas são 100% online e o aluno paga apenas uma taxa de matrícula no valor de R$ 150.00. Não há mensalidade. Cursos duram dois meses e meio e têm 148 horas de conteúdo.



  • Copyright © 2005-2021 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G