sportsbet spfc de :Temos os melhores relatórios de previsão, você está convidado a participar
Hojesportsbet spfcdia, é mais provável que a infraestrutura, as plataformas e o software de computadores sejam oferecidos como serviço do quesportsbet spfcuma configuração tradicional no local. Isso é muito atraente para pequenas e médias empresas (PMEs), mais do que para a maioria, pois permite competirsportsbet spfcigualdade com concorrentes de maior porte, com agilidade empresarial e escalabilidade rápida, sem a necessidade de gastarsportsbet spfcexcesso.
É por isso que a ESET, empresa de detecção proativa de ameaças, alerta que a transformação digital também traz riscos, independentemente do tamanho das empresas, e destaca pontos-chave de segurança a serem considerados para evitar erros.
"53% das PMEs pesquisadassportsbet spfcum relatório recente afirmam gastar mais de US$ 1,2 milhões por ano na nuvem,sportsbet spfccomparação com 38% do ano passado. Além disso, a segurança (72%) e o cumprimento de regulamentos (71%) são o segundo e terceiro desafio mais citado pelas PMEs pesquisadas. O primeiro passo para enfrentar esses desafios é entender os principais erros cometidos pelas empresas menoressportsbet spfcsuas implementações na nuvem. No entanto, não são apenas erros cometidos pelas PMEs na nuvem; as empresas maiores e mais bem financiadas às vezes são culpadas por esquecer o básico. Ao eliminar esses pontos cegos,sportsbet spfcorganização pode dar grandes passos na otimização do uso da nuvem, sem se expor a riscos financeiros ou de reputação potencialmente graves", comenta Camilo Gutiérrez Amaya, chefe do Laboratório de Pesquisa da ESET na América Latina.
Os 7 principais erros de segurança na nuvem cometidos por PMEs (e não tão PMEs), segundo a ESET, são:
1. Falta de autenticação multifatorial (MFA): senhas estáticas são intrinsecamente inseguras e nem todas as empresas seguem uma política robusta de criação de senhas. Senhas podem ser roubadas de várias maneiras, por exemplo, por meio de phishing, métodos de força bruta ou simplesmente sendo adivinhadas. Portanto, é necessário adicionar uma camada adicional de autenticação.
A MFA tornará muito mais difícil para que os invasores acessem as aplicações nas contas de SaaS, IaaS ou PaaS de seus usuários, mitigando assim o risco de ransomware, roubo de dados e outros possíveis resultados. Outra opção é mudar, sempre que possível, para métodos alternativos de autenticação, como autenticação sem senha.
Publicidade
2. Confiarsportsbet spfcexcesso no provedor de nuvem: muitos responsáveis de TI acreditam que investir na nuvem significa efetivamente terceirizar tudo para um terceiro de confiança. Isso é verdade apenassportsbet spfcparte: há um modelo de responsabilidade compartilhada entre o provedor e o cliente para garantir a segurança da nuvem.
O que deve ser considerado dependerá do tipo de serviço – SaaS, IaaS ou PaaS – e do provedor. Embora a maior parte da responsabilidade recaia sobre o provedor, vale a pena investirsportsbet spfccontroles adicionais de terceiros.
3. Não fazer backups: nunca considere que o provedor de serviços na nuvem (por exemplo, para serviços de armazenamento/compartilhamento de arquivos) cobre todas as eventualidades. Você deve pensar no pior cenário possível: uma falha no sistema ou um ciberataque ao seu provedor.
Não é apenas a perda de dados que afetará asportsbet spfcorganização, mas também o tempo de inatividade e o impacto na produtividade que poderiam seguir a um incidente.
Publicidade
4. Não aplicar patches regularmente: se você não aplicar patches, estará expondo seus sistemas na nuvem à exploração de vulnerabilidades. Isso, porsportsbet spfcvez, pode resultarsportsbet spfcinfecções por malware, vazamento de dados e muito mais. A gestão de patches é uma das melhores práticas de segurança tão importante na nuvem quantosportsbet spfcoutros sistemas.
5. Desconfiguração da nuvem: os provedores de serviços na nuvem são inovadores, mas o enorme volume de novas funções e capacidades que eles lançamsportsbet spfcresposta aos feedbacks dos clientes pode acabar criando um ambiente na nuvem incrivelmente complexo para muitas PMEs. Isso torna muito mais difícil saber qual configuração é a mais segura.
Os erros mais comuns incluem configurar o armazenamento na nuvem para que qualquer terceiro possa acessá-lo e não bloquear as portas abertas.
6. Não supervisionar o tráfego da nuvem: a detecção e resposta rápidas são críticas se quisermos identificar os sinais a tempo, para conter um ataque antes que tenha a oportunidade de afetar a organização. Isso torna a monitorização contínua indispensável. Vale a pena considerar que não se trata de "se" o ambiente na nuvem será comprometido, mas sim de "quando".
7. Não criptografar os dados sensíveis da empresa: nenhum ambiente é 100% à prova de violações. Então, o que acontece se um invasor conseguir acessar seus dados internos mais sensíveis ou informações pessoais altamente regulamentadas de funcionários/clientes? Se você os criptografarsportsbet spfcrepouso esportsbet spfctrânsito, garantirá que eles não possam ser utilizados, mesmo se forem obtidos.
Publicidade
Como lidar com essas fragilidades
Segundo a ESET, o primeiro passo para lidar com esses riscos de segurança na nuvem é compreender quais são as responsabilidades e de quais áreas o provedor será responsável. Isso envolve decidir se confiar nos controles de segurança nativos da nuvem ou se é preferível aprimorá-los com produtos adicionais de terceiros. Por isso, eles aconselham o seguinte:
• Investirsportsbet spfcsoluções de segurança de terceiros para aprimorar a segurança na nuvem e a proteção de aplicativos de e-mail, armazenamento e colaboração, além das funcionalidades de segurança integradas nos serviçossportsbet spfcnuvem oferecidos pelos principais provedores de serviçossportsbet spfcnuvem do mundo.
• Adicionar ferramentas de detecção e resposta expandidas ou gerenciadas (XDR/MDR) para impulsionar uma resposta rápida a incidentes e a contenção/remediação de violações.
• Desenvolver e implementar um programa contínuo de aplicação de patches baseadosportsbet spfcriscos esportsbet spfcuma gestão sólida de ativos (ou seja, saber quais ativos na nuvem você possui e garantir que estejam sempre atualizados).
• Criptografar os dadossportsbet spfcrepouso (no nível do banco de dados) esportsbet spfctrânsito para garantirsportsbet spfcproteção. Isso também exigirá uma detecção e classificação eficaz e contínua de dados.
• Definir uma política clara de controle de acesso; exigir senhas seguras, MFA, princípios de privilégio mínimo e restrições baseadassportsbet spfcIP/listas de acesso permitido para IPs específicos.
• Considerar a adoção de uma abordagem de confiança zero, que incorpora muitos dos elementos mencionados anteriormente (MFA, XDR, criptografia) juntamente com a segmentação de rede e outros controles.
"Muitas dessas medidas são as mesmas melhores práticas que se esperaria implementar tambémsportsbet spfcsistemas locais, com alguns detalhes que podem ser diferentes. O mais importante é lembrar que a segurança na nuvem não é apenas responsabilidade do provedor e que é necessário assumir o controle para prevenir os riscos cibernéticos", concluí Gutiérrez Amaya da ESET.
(*) HOMEWORK inspira transformação no mundo do trabalho, nos negócios, na sociedade. É criação da Compasso, agência de conteúdo e conexão.
-r178witgbucj.jpg)
