Data Loss Prevention para Cloud Services
Controle quais dados confidenciais voam para a nuvem (iCloud, Dropbox, Google Drive etc.)
Por que a nuvem está gerando tanto burburinho de segurança?
A computação em nuvem oferece muitas vantagens para uso pessoal e corporativo. Os serviços de nuvem e armazenamento e sincronização de arquivos em nuvem estão se expandindo em ambientes de trabalho corporativos porque permitem o armazenamento ilimitado de arquivos com um simples clique de um botão. O fácil acesso dos computadores, smartphones ou tablets dos funcionários é outro fator que torna os aplicativos na nuvem tão populares.
Mas também há preocupações e vulnerabilidades de segurança de dados que precisam ser tratadas quando se trata do uso de serviços em nuvem. Os aplicativos na nuvem permitem o compartilhamento instantâneo de quaisquer dados e conteúdo sigiloso para terceiros. Sem medidas adequadas, os dados mais valiosos da empresa podem acabar nas mãos erradas. Eles também permitem o armazenamento de dados confidenciais não criptografados e, quando os dados estão lá, é difícil rastrear e detectar o vazamento de dados. O que é relativamente novo é o surgimento da Shadow IT, o que significa que os aplicativos e serviços na nuvem estão fora do controle dos departamentos de TI, embora estejam cientes de seu uso.
É assim que aparece uma área cinzenta: os funcionários usam esses aplicativos porque são convenientes e já estão familiarizados com eles a partir de seu uso pessoal, mas não reportam à TI ou, se o fizerem, o departamento de TI não tem as ferramentas necessárias. controlar seu uso, sem proibi-los completamente. Estudos mostram que apenas 7% das empresas que bloqueiam aplicativos em nuvem também sabem quais aplicativos em nuvem de TI estão sendo usados em sua organização *.
O Shadow IT é uma ameaça que aumentará com o desenvolvimento de mais e mais aplicativos na nuvem, assim como o conceito de armazenamento virtual que veio para ficar e se tornou o principal desafio de segurança de TI.
* Fonte: Cloud Security Alliance
Principais Benefícios
Aplicativos de nuvem e serviços de compartilhamento de arquivos são extremamente comuns nos ambientes de trabalho atuais devido à facilidade de uso, conveniência e colaboração rápida. Banir o acesso a esses aplicativos afetaria a produtividade dos funcionários. Para evitar isso, mas também garantir que os dados estejam protegidos, você tem a opção de monitorar e bloquear transferências de dados específicas para aplicativos específicos.
O Shadow IT é uma grande preocupação para os departamentos de TI. Com o uso de soluções de Data Loss Prevention, os departamentos de TI não precisam restringir o acesso a aplicativos, pois todas as transferências de dados confidenciais podem ser monitoradas e bloqueadas. Os departamentos de TI têm a ferramenta para impor restrições de segurança de dados, sem comprometer a produtividade.
Com os filtros disponíveis, Lista Branca e Lista negra, os administradores de TI podem impedir que dados confidenciais acabem na nuvem, sem bloquear a transferência de dados não críticos que interrompem o trabalho dos funcionários.
As auditorias são uma parte importante do plano de segurança de dados. Saber sempre que a atividade dos usuários relacionada à transferência de dados pode interromper violações de dados e garantir a continuidade dos negócios.
