Cloud computing instead of a local server or a personal computer involves a network of remote servers on the internet. Ferramentas e aplicações como servidores, bancos de dados, redes e software são utilizados para este fim, o que dá maior flexibilidade aos consumidores em termos de custo-benefício.
Configurações de computação em nuvem fornecem recursos baseados em computador e mecanismos de terceirização que permitem diferentes serviços para diferentes usuários, tais como sistemas baseados em aplicações.

O Relatório de Segurança na Nuvem de 2019 mostra que tem havido muitos problemas de segurança no ano passado. Cerca de 400.000 entrevistados participaram da pesquisa, que trouxe conclusões críticas como as seguintes:

A principal preocupação dos profissionais de segurança na nuvem é a perda e vazamento de dados (64%).

Acesso não autorizado através do uso indevido de credenciais de funcionários e controles de acesso impróprios (42%) toma o primeiro lugar na pesquisa deste ano como a vulnerabilidade mais significativa percebida para a segurança na nuvem, ligada a interfaces inseguras e APIs (42%).
Esta é seguida por uma má configuração da plataforma de nuvem (40%).

As duas principais dores de cabeça de segurança operacional com que as equipes SOC estão lutando são a conformidade (34%) e a falta de visibilidade na segurança da nuvem (33%).

Segurança e acesso não autorizado

A negligência dos funcionários e o acesso não autorizado por meio do uso indevido das credenciais dos funcionários são uma das maiores ameaças à segurança na computação em nuvem. Os funcionários modernos podem entrar em soluções de nuvem a partir de seus celulares, tablets domésticos e PCs desktop domésticos, tornando o sistema vulnerável a muitas ameaças externas.

Falta de visibilidade em aplicativos de nuvem

A falta de visibilidade gera riscos de segurança na nuvem pública e pode causar acesso não autorizado, manuseio inadequado e replicação de dados, levando à remoção de dados confidenciais da infraestrutura. Isso pode afetar a capacidade da organização de verificar a eficácia de seus controles de segurança (porque não há visibilidade das ferramentas e dos dados da nuvem). Implementar planos de resposta a incidentes (pois eles não têm controle completo sobre os ativos baseados na nuvem) e analisar dados, serviços e usuários para reconhecer padrões de uso incomuns que são inerentes à segurança. Esse é um dos desafios mais cruciais que uma organização precisa enfrentar.

Interfaces seguras e APIs

Interfaces de programação de aplicativos (APIs) ajudam os clientes com a personalização de sua experiência na nuvem. No entanto, as APIs por si só podem ser uma ameaça à segurança da nuvem. Elas não apenas fornecem às empresas a capacidade de personalizar os recursos de seus serviços em nuvem para atender às necessidades comerciais, mas também oferecem reconhecimento de dados, acesso e criptografia eficaz dos dados. As APIs podem servir diferentes propósitos para os desenvolvedores, mas também podem deixar muitos riscos de segurança exploráveis levando a uma infraestrutura vulnerável a ameaças.

Conformidade de Segurança

Estar em conformidade com diferentes padrões do setor é uma dor de cabeça para a maioria dos profissionais de segurança em nuvem. As organizações precisam seguir os padrões como o HIPAA para informações privadas de saúde, FERPA para registro confidencial de estudantes, ou um entre vários outros regulamentos governamentais e do setor. Sob esses mandatos, as empresas precisam saber onde estão seus dados, quem pode acessá-los e como eles são protegidos.

Vulnerabilidades do sistema

A infraestrutura em nuvem é sempre propensa a vulnerabilidades do sistema devido a redes complexas e múltiplas plataformas de terceiros.
Quando os hackers ganham conhecimento da vulnerabilidade – exposta por um sistema integrado de terceiros – eles podem facilmente usar essa brecha para violar a infraestrutura.

Assim, os problemas de segurança na nuvem ainda estão assombrando os profissionais de segurança. Muitos dos riscos acima podem ser evitados usando um serviço dedicado de proteção de dados. No entanto, as soluções de segurança de dados na nuvem protegem os dados contra perdas e ameaças de segurança cibernética e permitem que as empresas aproveitem a nuvem sem riscos associados. Também é crucial estar ciente das táticas de segurança que os hackers usam para estar um passo à frente deles. Esta melhoria geral da postura de segurança e torna a violação da infraestrutura da nuvem difícil para os hackers.

Below são algumas táticas de hacking frequentemente utilizadas pelos hackers.

Ataques de Negação de Serviço Distribuído

Quando a computação em nuvem estava ganhando popularidade inicial, os ataques de Negação de Serviço Distribuído (DDoS) eram inimagináveis. Os serviços em nuvem tornaram muito difícil iniciar ataques de DDoS. Mas com tantos dispositivos da Internet, como smartphones e outros sistemas de computação, os ataques DDoS tornaram-se cada vez mais viáveis.

Injeção de Malware

Injeção de Malware é normalmente realizada usando códigos específicos embutidos nos serviços de nuvem que são executados como SaaS em servidores de nuvem. Além disso, uma vez que este malware é injetado ou adicionado no servidor da nuvem, a nuvem começa a operar em conjunto com ele. Aproveitando tais vulnerabilidades, os atacantes podem escutar ou comprometer a integridade de informações sensíveis e roubar dados. Além disso, o ataque de injeção de malware tornou-se uma preocupação significativa de segurança nos sistemas de nuvem.

Hijacking de contas

O crescimento da computação em nuvem tornou o hacking mais desenfreado. Os atacantes podem usar as informações de login dos funcionários para acessar remotamente os dados confidenciais armazenados na nuvem. Além disso, os atacantes podem falsificar e manipular dados através de credenciais de hijacking. Outros métodos de hijacking incluem erros de scripting e senhas reutilizadas que permitem que os atacantes roubem credenciais bem debaixo do seu nariz.

Ataques de phishing e engenharia social

Devido à natureza aberta da computação em nuvem, é vulnerável a ataques de phishing e engenharia social. Uma vez que as informações de login ou outras informações confidenciais estejam disponíveis, um usuário malicioso pode entrar em um sistema facilmente, pois o sistema é acessível de qualquer lugar. Os funcionários precisam estar cientes do phishing e da engenharia social para evitar esses tipos de ataques.

Ler sobre as Diretrizes de Segurança para o ChatNativo na NuvemBot: aqui