Nuvens de ansiedade: gestão preocupa empresas

Não é nenhum segredo que as organizações estão preocupados com a sua capacidade de garantir e manter uma postura adequada de Compliance em suas implantações de nuvem.

No entanto, assim como preocupações em torno da segurança de cartão de crédito não impediram a adoção de e-commerce na web, a segurança não parou ou desacelerou notavelmente a adoção das plataformas de cloud computing. Pesquisa recente da Forrester mostra que 67% das grandes empresas estão usando o modelo de Infra-estrutura-como-a-Service (IaaS) para suportar aplicações de produção. Proporção maior do que as que dizem que usam IaaS para testes e desenvolvimento (61%).

Outra pesquisa recente, do Ponemon Institute, revela que as organizações estão conscientes sobre aspectos importantes de segurança na nuvem. Mais da metade dos entrevistados (52%) avalia a gestão global de cloud em sua organização como justa (27%) ou deficiente (21%). Apenas 21% não têm qualquer comentário sobre sua capacidade de proteger seus servidores de nuvem. Outros 42% expressaram preocupação por não saberem se as aplicações ou dados de suas organizações, disponíveis em nuvens públicas estão devidamente protegidos. O estudo ouviu 682 profissionais de TI e de segurança nos Estados Unidos, cujas organizações dependem de servidores na nuvem.

Quando perguntados por que suas organizações continuam a se mover para a nuvem, enquanto admitem não ter capacidade de proteger seus sistemas, a resposta mais comu é a falta de hábito do uso de políticas de segurança. "Muitas pessoas não estão acostumadas a promover a segurança de seus servidores. Têm redes segmentadas e firewalls de perímetro que cuidar disso para eles", diz Dave Meizlik, VP de marketing e desenvolvimento de negócios da Dome9. "As pessoas seguem os processos que conhecem e estão acostumadas."

Segundo o estudo, 61% dos entrevistados dizem que sua organização não tem gerenciamento de firewall nos servidores. Entre eles, 62% dizem que não o fazem porque os firewalls não são escaláveis ou têm custo muito elevado (59%).

Conclusão: as organizações vão ter de se adaptar às mudanças e aprender como gerir serviços de cloud computing, de forma coerente, para proporcionar funcionalidades e aplicações de TI ao negócio, de uma forma consistente e flexível. A gestão dos dados em múltiplos sistemas de diferentes fornecedores de serviços de cloud computing, mantendo ao mesmo tempo uma boa governança e garantias sobre a informação, pode constituir grandes desafios.

Fonte: Uol