Nuvem força a repensar Segurança

Modelos tradicionais de segurança de TI se concentram na construção de um perímetro de segurança em torno da infraestrutura corporativa. Isto é semelhante à mentalidade clássica da fortaleza - de se erguer paredes e, ao redor delas, aplicar defesas adicionais. O problema deste modelo é que, se alguma coisa penetrar as paredes e atingir o interior da fortaleza, todas as apostas estarão perdidas. O Estrategista de Segurança em Nuvem da HP,  Rafal Los, argumenta que este modelo é falho e deve ser mudado com ou sem a computação em nuvem. A nuvem amplifica o problema, porque o conceito de limites mudou, exigindo mudança para uma segurança baseada em funções. Uma área chave onde essa mudança precisa atuar é na de se repensar o desenvolvimento de aplicações com foco na autorização para o acesso aos dados, ao invés de, simplesmente, autenticar este acesso. Nesta interessante conversa com Rafal sobre segurança na nuvem, se discute o que fica no mesmo, o que é diferente, além de alguns cenários de melhores práticas envolvidas no planejamento para segurança na nuvem. Tradução: Paulo Pagliusi. Fonte: Lockergnome