Qual é o nível de segurança do armazenamento em nuvem? Uma lista de verificação para avaliar provedores

O armazenamento em nuvem pode oferecer à sua equipe um único lugar para acessar, sincronizar e compartilhar arquivos. Mas a segurança depende do provedor e dos controles que sua equipe realmente utiliza. Antes de escolher, vá além da lista de verificação de recursos e compare as proteções do dia a dia: permissões, opções de recuperação, criptografia e configurações de administrador.

Faça uma pergunta mais prática: o serviço consegue Protect os arquivos que sua equipe compartilha, edita, faz backup e restaura no dia a dia?

Você precisa de mais do que uma promessa genérica de que seus arquivos estão seguros se armazenar itens como:

• Contratos
• Documentos financeiros
• Informações sobre o cliente
• Recursos criativos
• Planos internos

Este guia apresenta os recursos de segurança de armazenamento em nuvem que vale a pena comparar, da criptografia e das permissões ao atendimento de conformidade, opções de recuperação e controles de administração. Para saber como o Dropbox aborda essas proteções, conheça os recursos de segurança do Dropbox ou compare os planos.

Qual é o nível de segurança do armazenamento em nuvem para dados empresariais confidenciais?

O armazenamento em nuvem pode ser seguro o suficiente para dados empresariais confidenciais, mas o provedor precisa fazer quatro coisas bem:

• Protect arquivos em repouso e em trânsito
• Permite controlar quem pode visualizar, editar, compartilhar e baixar arquivos
• Dê aos administradores visibilidade sobre compartilhamentos ou atividades de arquivos arriscados
• Permite que você se recupere rapidamente após exclusões acidentais, substituições ou ataques

O risco é presumir que esses princípios básicos funcionam da mesma forma em todos os lugares. A criptografia forte nem sempre vem acompanhada de controles de compartilhamento robustos, e a colaboração fácil nem sempre oferece uma visibilidade útil para o administrador. O atendimento de conformidade também não informa a rapidez com que é possível restaurar um arquivo excluído, sobrescrito ou comprometido.

Use uma lista de verificação para comparar a criptografia, os controles de acesso, a visibilidade do administrador, o suporte à conformidade e as opções de recuperação de cada provedor antes de confiar seus dados confidenciais a ele.

O que torna o armazenamento de arquivos on-line arriscado?

Os incidentes no armazenamento em nuvem nem sempre são resultado de comportamento malicioso; na verdade, muitos começam com usuários comuns cometendo pequenos erros humanos. Veja algumas maneiras pelas quais atividades normais podem afetar a segurança entre Equipes:

• Um link compartilhado permanece aberto por mais tempo do que deveria
• Um ex-prestador de serviços ainda tem acesso a uma pasta
• Um arquivo confidencial é baixado em um laptop perdido
• Um colega de equipe substitui a versão final de um documento
• Um administrador precisa de uma trilha de auditoria e não consegue encontrá-la

Compartilhar arquivos é simples, mas garantir que você possa gerenciar o acesso ao longo do tempo é igualmente importante para manter o seu conteúdo protegido.

Proteger seu conteúdo exige mais do que apenas criptografia. Permissões, visibilidade, recuperação e controles de política têm um papel fundamental para manter os arquivos seguros e fáceis de gerenciar.

Com todos os recursos trabalhando em conjunto, você pode ter a certeza de que seus arquivos permanecem em boas mãos.

Como avaliar se um provedor de armazenamento em nuvem é seguro o suficiente para dados empresariais confidenciais?

Não se baseie apenas em impressões. Use esta lista de verificação antes de assinar um contrato ou expandir uma conta:

1. Verifique como o provedor criptografa os dados

No mínimo, procure criptografia em repouso e criptografia em trânsito. Você quer arquivos armazenados protegidos na infraestrutura do provedor e arquivos em movimento protegidos entre usuários, aplicativos e servidores.

Se o provedor não conseguir explicar isso de forma clara, continue investigando. Uma segurança difícil de descrever costuma ser difícil de avaliar.

2. Verifique quem pode acessar arquivos, pastas e links

Manter o controle total sobre o acesso ao seu conteúdo é essencial ao trabalhar com armazenamento em nuvem. Pergunte se você pode configurar recursos seguros de permissão de arquivo e compartilhamento de links, como:

• Acesso de somente visualização a uma
• Permissões de edição
• Restrições de download
• Proteção por senha
• Prazo de validade dos links

Pergunte também se as permissões podem ser definidas no nível do arquivo, e não apenas no nível da pasta.

Esses controles são importantes porque dados confidenciais raramente são expostos apenas pelo armazenamento; a exposição acontece no momento do compartilhamento.

3. Verifique o que os administradores podem ver e gerenciar

Um serviço seguro de armazenamento em nuvem deve ajudar você a responder rapidamente às seguintes perguntas práticas:

• Quem tem acesso a esta pasta?
• Quais links foram compartilhados externamente?
• É possível gerenciar grupos e funções de forma centralizada?
• O produto funciona com SSO ou com um provedor de identidade externo?

Se os administradores não conseguem ver o que está acontecendo, terão dificuldade para aplicar as políticas.

4. Verifique a recuperação, o histórico de versões e a prontidão contra ransomware

Às vezes, os arquivos desaparecem, os rascunhos são alterados ou os dispositivos não estão mais onde você os deixou. É importante contar com uma solução que mantenha você preparado para o que vier pela frente.

Ao escolher um provedor, é importante saber por quanto tempo você pode recuperar arquivos excluídos, se o histórico de versões está disponível para todos os tipos de arquivo e quais opções são oferecidas para restaurar dados em larga escala, especialmente após eventos inesperados, como edições acidentais ou ransomware.

A recuperação rápida e confiável ajuda a manter suas informações protegidas.

5. Decida se a criptografia de conhecimento zero é um requisito

Algumas equipes consideram que a criptografia Standard, combinada com controles de acesso sólidos e supervisão do administrador, atende às suas necessidades.

No entanto, outros—especialmente aqueles que trabalham com propriedade intelectual altamente confidencial ou dados regulamentados—podem considerar a criptografia de conhecimento zero ou de ponta a ponta (E2EE) para maior tranquilidade.

O que mais importa é entender como o E2EE funciona, onde se encaixa e as considerações que o acompanham—e não apenas se um provedor menciona o assunto.

6. Revise as certificações e o atendimento de conformidade

Procure evidências de que um provedor passou por uma avaliação independente. Certificações e relatórios não garantem segurança perfeita, mas mostram que os controles foram documentados, avaliados e mantidos.

Se a sua equipe precisa atender a determinados padrões do setor, é útil descobrir quais recursos estão disponíveis além das certificações padrão. Embora medidas de segurança robustas sejam importantes, ferramentas de conformidade adaptadas à sua área podem fazer uma grande diferença.

7. Verifique transparência, documentação e atendimento

Um provedor confiável ajuda você a navegar facilmente pelos recursos de segurança. Procure recursos como uma Central de Confiança, relatórios atualizados, detalhes específicos do produto, orientações de configuração e formas simples de obter atendimento quando precisar de respostas rápidas.

Quando as informações de segurança são fáceis de acessar, as equipes podem revisar e avaliar soluções com confiança, sem esperar por chamadas adicionais ou procurar detalhes.

E a criptografia de conhecimento zero?

A criptografia de conhecimento zero oferece uma camada extra de privacidade entre seus arquivos e o serviço em nuvem. Com essa abordagem, apenas dispositivos confiáveis realizam o processo de criptografar e descriptografar seu conteúdo, em vez de tudo acontecer nos servidores da empresa.

O Dropbox oferece pastas com criptografia de ponta a ponta e sem conhecimento para dados sensíveis, confidenciais ou proprietários, com o conteúdo criptografado e descriptografado apenas em dispositivos aprovados.

Ainda é apenas uma parte do cenário no conjunto de recursos de segurança de uma ferramenta em potencial. A criptografia de conhecimento zero não substitui os controles de acesso, a auditabilidade, a segurança de links, a proteção de dispositivos ou os fluxos de recuperação. Se um provedor destaca apenas esse recurso, continue avaliando.

Quais certificações de segurança você deve procurar no compartilhamento de arquivos?

Comece analisando os relatórios de certificações e conformidade —eles oferecem estatísticas valiosas sobre como um provedor gerencia suas práticas de segurança.

Confira uma visão geral rápida das certificações de segurança comuns e o que elas dizem sobre um provedor:

• SOC 2—demonstra uma abordagem cuidadosa para gerenciar segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade
• ISO 27001—oferece uma estrutura bem estabelecida para a gestão da segurança da informação
• ISO 27017 e ISO 27018—sugere que o provedor pode oferecer orientação valiosa sobre segurança e privacidade na nuvem
• CSA STAR—demonstra que o serviço oferece uma perspectiva independente sobre a segurança na nuvem‌ além do mínimo

O Dropbox inclui ISO 27001, ISO 27017, ISO 27018, ISO 27701, SOC 1, SOC 2, SOC 3 e CSA STAR Level 2 para os produtos pertinentes.

Após analisar as certificações, procure um provedor que atenda às suas necessidades. Por exemplo, se o seu trabalho envolve informações de saúde protegidas, verifique se ele oferece suporte aos requisitos da HIPAA. Ou, para projetos governamentais que envolvem informações controladas, procure a documentação do NIST.

Lembre-se de que o objetivo é confirmar que o provedor pode apresentar evidências atuais e relevantes para o tipo de dados que você armazena — e não apenas uma coleção de siglas.

Como o Dropbox aborda a segurança do armazenamento em nuvem

Agora que você sabe o que procurar, pode avaliar o Dropbox de acordo com a mesma lista de verificação.

Veja como o Dropbox mantém suas informações seguras no armazenamento em nuvem:

• Os arquivos armazenados no Dropbox são criptografados em repouso com AES de 256 bits
• Os dados que trafegam entre aplicativos e servidores passam por uma conexão SSL/TLS segura.

Para mais detalhes sobre essas proteções, acesse a página de segurança na nuvem do Dropbox, onde você encontrará uma visão geral clara de como o seu conteúdo permanece seguro em todas as etapas.

Para o compartilhamento de arquivos seguro, o Dropbox oferece a você o seguinte nos planos compatíveis:

• Permissões de arquivo granulares, incluindo acesso somente visualizar
• Proteção por senha
• prazo de validade
• Links compartilhados

Juntos, esses recursos ajudam a controlar quem pode abrir um arquivo e por quanto tempo o acesso permanece ativo.

Para a recuperação de arquivos, o Dropbox pode:

• Mantém o histórico de versões de todos os tipos de arquivo
• Restaurar versões antigas de arquivos

Alguns planos incluem a capacidade de recuperar arquivos que foram excluídos, oferecendo mais flexibilidade e tranquilidade. Se um dispositivo for perdido, você pode usar a exclusão remota para remover os dados do Dropbox nesse dispositivo, mantendo os seus arquivos armazenados com segurança na sua conta.

Escolha um armazenamento em nuvem que funciona no trabalho de verdade

O armazenamento em nuvem é muito seguro se você tiver um provedor capaz de Protect os arquivos sem prejudicar a produtividade da sua equipe. Isso deve tornar o compartilhamento de arquivos mais seguro, a recuperação mais rápida e a supervisão de segurança mais fácil.

Escolha uma solução que vá além de apenas mencionar a criptografia: procure um provedor que mantenha o trabalho seguro, mesmo quando as equipes estão trabalhando com rapidez. Conheça os planos Dropbox para saber mais.