«Está tudo cifrado»
É uma das respostas mais tranquilizadoras de uma revisão de segurança, e uma das que menos diz. Os fornecedores cloud cifram quase tudo por omissão. Mas se qualquer pessoa com acesso à base de dados a puder ler decifrada, a cifra protege de muito pouco: de alguém roubar o disco físico do centro de dados.
As três perguntas que importam
Que dados são sensíveis, e onde estão? Sem classificação, tudo se protege igual: ou demasiado pouco ou demasiado. Classificar (por exemplo: público, interno, confidencial, pessoal) permite aplicar mais controlos onde de verdade importa, e saber onde vive cada tipo de dado (como em os dados primeiro).
Quem controla as chaves? Para os dados mais sensíveis, convém que as chaves sejam geridas pela organização (não apenas pelo fornecedor por omissão), com rotação periódica, separação entre quem administra as chaves e quem administra os dados, e um registo de cada utilização de cada chave.
Quem pode ler os dados decifrados? É a pergunta mais importante e a mais esquecida. O acesso a dados confidenciais concede-se por papéis concretos, registra-se cada leitura relevante e revê-se periodicamente quem o tem (com a lógica do privilégio mínimo).
Quando os dados saem
Os dados também se copiam: para ambientes de teste, para ferramentas de análise, para ficheiros que alguém descarrega. Cada saída é um ponto de fuga:
- Os ambientes de teste não usam dados pessoais reais sem os anonimizar.
- As exportações registram-se e limitam-se a quem delas precisa.
- As cópias de segurança têm a mesma proteção que o original, porque contêm o mesmo.
Com os dados protegidos dentro da cloud, falta um caso que quase todas as organizações têm e poucas resolvem bem: acessar de forma segura ao que vive fora dela.
Como o aplicamos: Cibersegurança.