Opinião: Proteger dados na cloud – Porque sim ou porque não?

Por Nuno Almeida (*)

Na era data driven como a que vivemos agora, as empresas devem assegurar que a informação esteja sempre acessível, segura e protegida. Contudo, ainda existe uma certa desconfiança, e diria mesmo discussão, em torno das vantagens e sobretudo das desvantagens em armazenar informação na Cloud.

O facto é que a adoção da cloud continua a crescer a nível mundial e na Europa, onde mais de 40% das organizações com mais de 10 colaboradores utilizam estas tecnologias, em comparação com menos de 20% em 2014, de acordo com dados do Eurostat. É natural existir esta tendência, pois algumas das grandes vantagens de guardar dados na cloud prendem-se com:

• Disponibilidade. Os dados estão sempre disponíveis, independentemente de onde estejamos. Desde que tenhamos internet conseguimos aceder a eles. Por outro lado, esta informação encontra-se sempre atualizada e é facilmente recuperável em caso de qualquer incidente.
• Não há necessidade de transporte ou deslocação. Encontra-se sempre no mesmo local.
• Não existe perda de dados.
• Redundância. Os data centers dos fornecedores de armazenamento cloud têm múltiplas redundâncias para garantir que os dados estejam sempre seguros e acessíveis. Utilizam também uma série de camadas adicionais de segurança, como a encriptação, para salvaguardar ainda mais os ficheiros.
• Cópias de segurança. Os serviços na cloud têm frequentemente múltiplas cópias dos dados dos seus clientes em diferentes data centers. Aplicam também técnicas de encriptação para a criação e transferência de dados.
• Autenticação. O acesso é seguro, com regras e ferramentas de proteção de dados frequentemente utilizadas para autenticar e autorizar o acesso do utilizador a dados específicos.
• Cumprimento do RGPD. Os centros de dados europeus estão também sujeitos à legislação europeia de proteção de dados (GDPR), proporcionando um nível adicional de proteção.

Mas, nem tudo são vantagens. Algumas das maiores desvantagens são, sobretudo:

• Dependência da Internet. Se tivermos interrupções nas ligações à Internet, é difícil aceder aos seus ficheiros. Velocidades lentas de download podem afetar drasticamente a recuperação de dados.
• Gestão de acesos. Especialmente se tivermos uma grande quantidade de dados armazenados, a nuvem pode não ser a (única) solução ideal. Em geral, devemos optar pela gestão do serviço de TI para acompanhar os nossos dados, certificando-nos de que estes estão devidamente configurados e de que os níveis de acesso estão corretos.
• Sensibilidade dos dados. Embora as medidas de segurança estejam a tornar-se cada vez mais robustas, os ficheiros sensíveis ou informações pessoais precisam de ser protegidos e monitorizados. Os requisitos (também legais) a nível técnico, físico e administrativo para proteger estes dados são rigorosos. Por outro lado, dependendo da nossa localização, os dados armazenados na nuvem podem ser localizados em vários data centers diferentes espalhados por todo o mundo.
• Cumprimento legal. Para atingir determinados níveis de conformidade, é por vezes necessário armazenar os dados num local facilmente acessível.
• Objetivo dos hackers. Os fornecedores de armazenamento na nuvem são mais frequentemente hackeados. O simples facto de estarem ligados à Internet torna-os mais vulneráveis.
• Assumir falhas de terceiros. Embora os serviços na nuvem tenham elevados padrões de segurança e técnicas de encriptação, estamos essencialmente a confiar os nossos dados a servidores alheios. Por conseguinte, devemos assumir o risco de falha numa organização que não é nossa, sobre a qual não temos qualquer controlo e da qual podemos não estar plenamente conscientes.
• Bloqueio do fornecedor. Por vezes, os fornecedores de serviços na nuvem constroem as suas ofertas de forma a dificultar às organizações a devolução dos seus dados aos seus próprios servidores ou mesmo a outro fornecedor em nuvem. As taxas de transferência de dados são também muito mais lentas para extrair dados.

Enfim, se temos argumentos muito fortes acerca do armazenamento de dados na cloud, temos também algumas desvantagens importantes a ser consideradas. Diria que a consultoria em TI acrescenta aqui um ponto importante nesta discussão. É ela que nos vai permitir perceber o que melhor se enquadra na nossa organização e em que situações operacionais da nossa empresa podemos adotar a tão famosa cloud.

(*) SAP Lead Consultant da SEIDOR