O framework CCM da CSA coo um guia para a contratação de serviços de computação em nuvem seguro

• Autor(a) principal: Andrade, Daniel Araujo de
• Data de Publicação: 2023
• Tipo de documento: Outros
• Idioma: por
• Título da fonte: Repositório Institucional da Escola Superior de Guerra (ESG)
• Texto Completo: https://repositorio.esg.br/handle/123456789/1758
• topic: Segurança da informação; Segurança cibernética; Computação em nuvem; Ameaças

A adoção da computação em nuvem traz uma mudança significativa na forma como as organizações e os indivíduos gerenciam seus dados e recursos tecnológicos, proporcionando elasticidade, escalabilidade, flexibilidade no local de trabalho e colaboração em tempo real. Considerando a importância da segurança cibernética na adoção desse modelo de serviço, esta pesquisa teve como objetivo analisar em que medida o cumprimento de requisitos mínimos de cibersegurança pode ser garantido ao contratar-se um provedor de serviço de nuvem que utiliza o framework Cloud Controls Matrix (CCM) da Cloud Security Alliance (CSA) como recurso de segurança. Inicialmente, identificou-se os aspectos conceituais relacionados à computação em nuvem, a fim de facilitar a compreensão das atribuições de responsabilidade. Posteriormente, realizou-se um levantamento das principais ameaças cibernéticas, com base em relatório especializado da CSA, que identificou questões relacionadas tanto aos provedores como aos clientes de serviços de nuvem. Por fim, examinou-se o CCM, como ferramenta para implementação de controles, categorizados em 17 domínios de segurança. O resultado da pesquisa indicou que a aplicação do framework CCM da CSA pode ajudar a garantir a segurança cibernética na contratação de serviços de computação em nuvem, pois a implementação dos controles estão alinhados com as melhores práticas e são capazes de mitigar os principais riscos associados a cibersegurança na computação em nuvem.