3 minutes

Compartilhar é importante, ter consciência da segurança é ainda mais!

As estatísticas mostram que os trabalhadores estão compartilhando mais informações, ideias e arquivos. Vamos ver como é que o axioma se aplica.

Thumbnail

Compartilhar é importante, ter consciência da segurança é ainda mais!

As estatísticas mostram que os trabalhadores estão compartilhando mais informações, ideias e arquivos.

Hoje em dia, parece que as empresas usam, em média, 171 serviços de colaboração em nuvem diferentes e 57 serviços de compartilhamento de arquivos baseados em nuvem. Além disso, cada trabalhador, em média, usa 4 serviços de compartilhamento de arquivos e 7 serviços de colaboração em suas rotinas diárias.

Este nível de "compartilhamento" pode tornar as pessoas "cuidadosas", mas certamente não muito.

Estas estatísticas não são os números de uma pesquisa na qual os entrevistados adivinham quais aplicativos eles usam. Os números provêm do Relatório de risco e adoção de nuvem da Skyhigh para o segundo trimestre de 2015, publicado pela Skyhigh Networks no terceiro trimestre. A Skyhigh reuniu os dados de tráfego real que muitos milhões de usuários estão enviando para vários aplicativos em nuvem pelo seu gateway de segurança.

Admitidamente, muitos serviços em nuvem são ferramentas sancionadas pela empresa, que os funcionários são incentivados – até mesmo obrigados – a usar. Talvez Office 365, Google Docs, Workday e assim por diante. Mas, certamente, muitos desses serviços em nuvem são ferramentas que os trabalhadores ou os departamentos escolhem por conta própria (ou seja, sem o conhecimento ou o suporte da TI) como um meio de trabalho.

Isso seria muito bom, se eles escolhessem suas ferramentas de colaboração e compartilhamento de arquivos com a due diligence necessária para a segurança e confidencialidade dos dados. Infelizmente, esse é raramente o caso quando alguém precisa compartilhar algo rapidamente e não tem interesse em avaliar os controles de segurança das ferramentas. Com muita frequência, eles escolhem um serviço de nuvem que usam em casa, ou que um colega usa, e que permita configurar uma conta em minutos e continuar trabalhando.

Por exemplo, digamos que o departamento de marketing de uma organização esteja colaborando externamente com uma agência de relações públicas sobre o lançamento da próxima grande campanha. Estes arquivos representam a propriedade intelectual (IP) confidencial da empresa — as joias da coroa da empresa, se preferir, e poderia ser prejudicial se essas informações vazassem; especialmente se caíssem nas mãos de um concorrente.

Um problema existente em muitos sites de colaboração e compartilhamento de arquivos baseados em nuvem é que eles não são "prontos para empresas". A razão pela qual as empresas como a Skyhigh Networks e outros agentes de acesso de segurança em nuvem estão se proliferando é que muitos serviços de nuvem não são projetados tendo a segurança como prioridade. A segurança tem de ser adicionada através de um gateway adicional. Embora essas adições ocupem um lugar na empresa, representam custo e complexidade.

Acreditamos que a melhor abordagem para uma colaboração baseada na nuvem e serviço de compartilhamento de arquivos consiste em projetar a solução desde o início com a segurança de dados como recurso integrante. Desse modo, as informações confidenciais ou sigilosas estarão protegidas a cada etapa do caminho — quando forem enviadas à nuvem, armazenadas na nuvem por um tempo indefinido ou específico, recuperadas por destinatários autorizados e autenticados, se e quando as tentativas de acessá-las forem feitas por pessoas não autorizadas etc.

Se você se preocupa da maneira como os seus arquivos são compartilhados, não se descuide. Venha conversar conosco em vez disso.

Daren Glenister