Segurança na Nuvem: Riscos, Desafios e Estratégia de Defesa

O Que É Segurança na Nuvem?

Políticas, controles, tecnologias e práticas que protegem dados, aplicações e infraestrutura em ambientes cloud (IaaS, PaaS, SaaS). Responsabilidade é compartilhada entre provedor e cliente.

Principais Ameaças (CSA "Egregious 11")

1. Vazamento de Dados — Storage mal configurado (S3 buckets), credenciais roubadas, vulns de app.
2. Má Configuração — Security groups abertos, IAM excessivo, snapshots públicos.
3. APIs Inseguras — Auth quebrado, rate limiting, injection.
4. Sequestro de Conta — Phishing, credential stuffing, MFA fatigue.
5. Ameaça Interna — Admins maliciosos ou negligentes.
6. DoS/DDoS — Volumétrico, camada aplicação (abuso API).
7. Gaps de Conformidade — GDPR, HIPAA, PCI-DSS, SOC 2 falhas.
8. Cadeia de Suprimentos — Imagens container comprometidas, módulos IaC, dependências SaaS.
9. Visibilidade Limitada — Pontos cegos em multi-cloud, shadow IT.
10. Riscos de Multilocação — Side-channels, escapes de hypervisor (raro).
11. Sprawl de Identidade e Acesso — Roles over-privilegiadas, chaves não usadas.

Estratégia Defense-in-Depth

Camada	Controles
Identidade	Zero Trust, MFA (resistente a phishing), menor privilégio, JIT access, CIEM
Dados	Criptografia em repouso (KMS) e trânsito (TLS 1.3), DLP, tokenização, rotação chaves
Rede	Segmentação VPC, SG/NACL, PrivateLink, WAF, proteção DDoS (Shield, Cloud Armor)
Carga de Trabalho	CSPM, CNAPP, proteção runtime (Falco, Tetragon), assinatura imagem, admission control
Operações	Logging centralizado (SIEM), SOAR, threat intel, purple teaming, chaos engineering
Governança	Policy-as-code (OPA, Sentinel), detecção drift, automação compliance, FinOps

Modelo de Responsabilidade Compartilhada

• Provedor: Físico, rede, hypervisor, control plane de serviços gerenciados.
• Cliente: Dados, identidades, configs, OS (IaaS), código app, criptografia client-side.

Automatize tudo; assuma violação; verifique continuamente.

• Como Definir Google como Página Inicial (Todos Dispositivos e Browsers)
• O Que É Administrador de Internet? Funções, Habilidades e Responsabilidades