Data centers de ISPs protegem as nuvens de seus clientes com ajuda de IA, ML e do conceito zero trust network access

Dennis Godoy, gerente de desenvolvimento de negócios da Hillstone Brasil

A velocidade de inovação em tecnologia – e em malware – está mais acelerada do que nunca. Conscientes deste fato, CEOs, CISOs e CFOs precisam estar sempre atualizados sobre o impacto de ameaças sobre os negócios digitais. Uma das áreas mais críticas para todas as verticais da economia digital brasileira é o setor de data centers. Segundo o Data Center Map, hoje o Brasil conta com 82 centros de dados de colocation. Cresce a cada dia a presença de data centers nível mundial em cidades espalhadas por todo o Brasil. Trata-se de localidades onde os negócios digitais são suportados, em sua maioria, por data centers operando em ISPs com alto grau de expertise em tecnologia. É o caso de data centers de ISPs atuando em Uberlândia, Maringá, Cascavel, Joinville, Ribeirão Preto e em capitais regionais como Fortaleza e Porto Alegre.

Segmentos como o agronegócio são um exemplo de indústria altamente produtiva e digitalizada que conta com os serviços de dados de ISPs locais. Por competirem com gigantes globais, os líderes do agrobusiness brasileiro selecionam seus parceiros de dados a partir de critérios muito exigentes. Trata-se de uma tendência mundial. Estudo da consultoria norte-americana AAG de abril de 2023 indica que, até 2025, 60% das organizações escolherão seus fornecedores de serviços digitais a partir de um diagnóstico dos riscos de cybersecurity apresentados por essa empresa.

Por sua própria natureza, todo data center busca a resiliência máxima. Estudo do Uptime Institute de maio de 2022 revela que, entre 1.000 gestores de data centers entrevistados, 25% afirmaram ter sofrido perdas de mais de 1 milhão de dólares com períodos de downtime no ano de 2021. Esses prejuízos não contabilizam as perdas em cascata que incidem sobre as empresas que dependem do data center para realizar negócios.

Uma das razões do downtime ou da indisponibilidade desses centros de dados são ataques digitais cada vez mais sofisticados. Para enfrentar essa realidade, os gestores estão trabalhando para avançar em três frentes de batalha: a adoção da IA – inteligência artificial e do ML – aprendizado de máquina, o crescente alinhamento ao conceito ZTNA – Zero Trust Network Access e a proteção de complexos ambientes multinuvem hospedados nos data centers.

 

Inteligência artificial e machine learning aumentam a segurança do centro de dados

 

A melhor estratégia para vencer a nova geração de ameaças cibernéticas construídas com apoio de IA é usar soluções do mesmo naipe para proteger a organização. Estudo da Precedence Research indica que o tamanho do mercado global de Inteligência Artificial  em segurança cibernética foi avaliado em USD 17,4 bilhões em 2022 e deve chegar a USD 102,78 bilhões até 2032.

Nos data centers, IA e ML são particularmente adequadas para ampliar mecanismos de defesa, detectar anomalias e indicadores de comprometimento, e responder automaticamente a ameaças emergentes. Isso tem de ser feito em escala de milhares ou milhões de acessos por segundo.

IA e ML podem analisar rapidamente grandes conjuntos de dados recolhidos de logs e outros fluxos. A meta é identificar potenciais ameaças, ataques ou uso indevido de dados corporativos, bem como prever prováveis riscos e vulnerabilidades. O uso dessas técnicas permite que se processe enormes quantidades de dados muito rapidamente.

Além disso, podem aprimorar a detecção de explorações mais sutis, mas muitas vezes mais perigosas, como ameaças persistentes avançadas (APTs), ataques de dia zero e ameaças internas. A meta é isolar ameaças antes de elas transbordem para as muitas nuvens presentes no data center do ISP brasileiro.

IA e ML estão incorporadas em uma variedade de tecnologias de segurança cibernética, como firewalls de última geração e gerenciamento de informações e eventos de segurança (SIEM), bem como uma introdução mais recente em plataformas de proteção de cargas de trabalho em nuvem.

 

Controlando o acesso ao data center: ZTNA

 

Controlar quem e o que (Bots) pode acessar recursos críticos do data center é igualmente importante para a maturidade de cybersecurity do centro de dados. É por essa razão que os gestores de data centers estão adotando cada vez mais o acesso de confiança zero à rede (ZTNA), que trata todos os usuários, dispositivos e interações como potencialmente maliciosos.

O modelo ZTNA é baseado no conceito de privilégio mínimo: nunca confie, sempre verifique. A meta é oferecer acesso mínimo a recursos e a usuários. A base de tudo é o conceito Software Defined Perimeter. A cada acesso, o usuário é desafiado, por várias funções de autenticação e checagem do contexto, a provar que tem as credenciais necessárias. Graças a essa abordagem, o conceito Zero Trust Network Access é uma forma de adicionar controle a todos os acessos ao data center.

Isso explica porque, para o Gartner, até 2025, pelo menos 70% das novas implementações de acesso remoto ao data center dependerão de serviços ZTNA. Segundo estimativas da Markets and Markets, espera-se que, até 2027, as empresas globais invistam até 60 bilhões de dólares por ano em ZTNA.

 

O data center é o coração da nuvem

 

A terceira tendência principal na segurança de data centers é a proliferação de implantações multinuvem. Dados da Statista indicam que, até o final deste ano, 591,79 bilhões de dólares serão gastos com serviços de cloud computing em todo o mundo.

O coração da nuvem é o data center – isso vale para a nuvens privadas, públicas e híbridas em sites centrais (cloud), na borda da rede (edge) ou entre esses dois polos (fog). Cabe ao CISO do centro de dados proteger dados, aplicações e APIs – Application Programming Interface rodando em “n” nuvens. Tendo em vista a escala de crescimento sem limites das nuvens brasileiras, os gestores de data centers usam a própria nuvem para aumentar a resiliência e a confiabilidade dos dados e serviços que oferecem aos seus clientes.

A configuração em multinuvem do data center oferece uma superfície de ataque muito maior, o que complica os esforços de rede e de segurança cibernética. O valor de mercado do data center depende da utilização de plataformas de cybersecurity que ofereçam, a partir de um ponto centralizado e com granularidade máxima, visibilidade e controle sobre as muitas nuvens no centro de dados.

Ganhará market share quem demonstrar que conta com políticas e controles de segurança implementados em todas as nuvens e atualizados regularmente. Automação e orquestração são outros diferenciais desta estratégia – a meta é agilizar as operações e, ao mesmo tempo, minimizar o risco de erro humano. Essa abordagem colabora para a maturidade da cultura de segurança do data center como um todo.

Em 2024, empresas de todas as regiões do país dependerão de data centers de ISPs para avançar em seus negócios. Ficará cada vez mais claro quem trabalha 24×7 pela excelência na entrega de serviços digitais “limpos” de ataques. Nuvens rodando nesses centros de dados exigem inovações como IA, ML e o conceito ZTNA para avançar em sua postura de cybersecurity e, com isso, proteger a economia digital do Brasil.

 

Banco Mercantil migra infraestrutura e aplicações para nuvem

Redação, Infra News Telecom

O Banco Mercantil anunciou a migração de sua infraestrutura e aplicações para o Google Cloud, como parte de sua jornada de transformação digital. Com o acordo, a instituição espera ter mais eficiência, segurança cibernética, escalabilidade, flexibilidade e agilidade em sua operação. “Essa iniciativa irá proporcionar ao Banco mais inovação e potencializar a experiência dos clientes. Outro ganho está no compartilhamento de conhecimento com a cultura de inovação do Google Cloud”, diz Felipe Boff, vice-presidente de produtos, TI e serviços, no Banco Mercantil.

De acordo com
Ramon Oliveira, superintendente de TI do Banco Mercantil, com a nova infraestrutura, a instituição deverá expandir o uso das tecnologias de IA – inteligência artificial, machine learning e análise de dados, além da segurança aprimorada em seu ecossistema de serviços. “Podemos formatar novos produtos aos clientes, graças à escalabilidade da nova infraestrutura de nuvem e o aumento da nossa capacidade de processar dados.”

O Banco Mercantil já utiliza as ferramentas de colaboração e produtividade do Google Workspace. O novo acordo comercial deverá consumir uma fatia do aporte anual de R$ 150 milhões do Banco para investimentos nas áreas de tecnologia e inovação.

 

 

AWS e Governo do Piauí criam centro para transformação digital

Redação, Infra News Telecom

O Governo do Estado do Piauí e a AWS – Amazon Web Services assinaram um acordo de colaboração para a criação do “Centro de Competência para Transformação Digital” no estado, com o objetivo de impulsionar a capacitação profissional em habilidades digitais. O centro terá como foco a população, os servidores públicos e as startups, com os quais trabalhará os pilares de empregabilidade, transformação digital e empreendedorismo.

A iniciativa inclui a oferta de programas de treinamento da AWS, como o programa AWS Academy, que fornece às instituições de ensino superior um currículo de computação em nuvem gratuito, apoiando os educadores no ensino desta tecnologia. Mais de 350 instituições de ensino do país já utilizam o AWS Academy.

Também serão oferecidas vagas no AWS re/Start, um curso de desenvolvimento de competências e treinamento destinado a preparar indivíduos para carreiras de nível inicial na nuvem e os conectar com potenciais empregadores. Não é exigido conhecimento prévio em tecnologia e o programa é focado em desempregados, subempregados e pessoas em transição de carreira.

Para qualificar os servidores estaduais a trabalhar com a nuvem, serão oferecidos três programas: o GovExecEd, voltado a executivos seniores para que ganhem a confiança e a experiência necessárias para liderar com sucesso a transformação digital; o AWS DigiSeries, que apresenta os conceitos de computação em nuvem e sua proposta de valor, casos de uso e diferentes tipos de serviços para os servidores responsáveis por implementar decisões relacionadas com TI; e workshops virtuais sobre inovação em nuvem, tendo como público-alvo os profissionais de TI.

Já as startups do Piauí poderão se candidatar a receber créditos para o uso da nuvem AWS, suporte e treinamento técnico gratuito para ajudar no crescimento da empresa por meio do programa AWS Activate. Segundo a AWS, centenas de startups já se beneficiaram do programa em todo o mundo, entre elas o Nubank, o iFood e o AirBnB.

A AWS investe em treinamento gratuito em habilidades de computação em nuvem com a meta de qualificar 29 milhões de pessoas até 2025 em todo o mundo. A companhia já treinou 13 milhões de pessoas globalmente e 500 mil no Brasil.

O poder do FinOps: Maximizando eficiência e minimizando custos na gestão de tecnologia

Valdinei Ribeiro, head of cloud & DevOps da Iteris

Com graduação em Sistemas de Informação e MBA em Gestão de Projetos, Valdinei Ribeiro atua no mercado de TI e desenvolvimento de software há mais de 13 anos. Na Iteris, atualmente, o executivo ocupa o cargo de Head of Cloud & DevOps.

Saiba como garantir a integridade dos dados

O artigo apresenta algumas medidas que os usuários podem adotar para garantir uma maior segurança dos seus dados.

Fernando Ortega, CISO da Paschoalotto

No cenário atual, em que a maioria dos dados pessoais e sensíveis está armazenada on-line, garantir a integridade deles é crucial para proteger essas informações e evitar dores de cabeças no futuro.

Segundo o levantamento feito pela SurfShark, empresa especializada em privacidade, o Brasil ocupou o 12º lugar entre os países que mais contabilizaram episódios de vazamento de dados no primeiro trimestre de 2022.

A pesquisa também revelou que 286 mil brasileiros tiveram seus dados expostos por meio da internet. Entre as informações vazadas estão e-mails, senhas, números de telefones, documentos pessoais como CPF e RG, entre outras.

Para evitar que isso aconteça, aqui estão algumas medidas que os usuários podem adotar e, assim, garantir uma maior segurança dos seus dados:

• Mantenha senhas fortes: use senhas únicas e complexas para cada conta, combinando letras maiúsculas, minúsculas, números e caracteres especiais.

• Autenticação de dois fatores (2FA):  ative a autenticação de dois fatores sempre que possível para adicionar uma camada extra de segurança ao fazer login.

• Atualizações regulares: mantenha seu sistema operacional, aplicativos e antivírus atualizados para garantir que vulnerabilidades conhecidas sejam corrigidas.

• Evite links suspeitos: não clique em links desconhecidos ou suspeitos em e-mails, mensagens ou redes sociais, pois podem ser golpes de phishing.

• Criptografia: use conexões seguras (HTTPS) ao navegar na internet e considere o uso de serviços que ofereçam criptografia de ponta a ponta para suas comunicações.

• Backup de dados: faça backups regulares de seus dados importantes em dispositivos externos ou serviços confiáveis de armazenamento em nuvem.

• Redes Wi-Fi seguras: evite redes Wi-Fi públicas não seguras e, quando possível, use uma rede privada virtual (VPN) para proteger sua conexão.

• Permissões de aplicativos: revise e limite as permissões de aplicativos para evitar que eles acessem dados desnecessários.

• Monitoramento de conta: verifique regularmente suas contas bancárias, de mídia social e outras para detectar atividades suspeitas.

• Segurança física: proteja seus dispositivos físicos com senhas ou biometria e evite deixá-los desbloqueados ou desacompanhados.

• Educação em segurança: mantenha-se informado sobre as últimas ameaças de segurança e práticas recomendadas para se proteger on-line.

Ao adotar essas práticas, os usuários podem melhorar significativamente a integridade e a segurança de seus dados pessoais.

 

Mas o que fazer caso os dados sejam vazados?

 

Se você suspeitar ou confirmar que seus dados foram vazados, é importante tomar medidas imediatas para minimizar o impacto e proteger suas informações pessoais. Confira o passo a passo do que fazer:

1 – Verifique se o vazamento é genuíno, procurando por notícias ou declarações oficiais da organização envolvida. Em seguida, altere imediatamente as senhas de todas as contas afetadas.

2 –  Também é importante notificar as autoridades, bancos, empresas de cartão de crédito e outras instituições financeiras, especialmente se o vazamento envolver informações financeiras ou pessoais sensíveis. Além disso, fique atento a atividades suspeitas em suas contas bancárias e monitore seu relatório de crédito regularmente. É prudente notificar as agências de crédito para adicionar um alerta de fraude ao seu perfil, o que pode ajudar a prevenir a abertura de contas fraudulentas em seu nome.

3 – Por fim, revise suas contas de e-mail, redes sociais e outros serviços on-line para verificar se houve atividades não autorizadas e entre em contato com o provedor do serviço para relatar o incidente e buscar orientação se o vazamento envolver uma conta específica.

É crucial agir rapidamente após um vazamento de dados para minimizar os riscos e proteger sua identidade e informações pessoais.

Etice credencia TelCables como provedor de serviços de nuvem

Redação, Infra News Telecom

A TelCables, provedora de serviços de rede e soluções digitais, responsável pela operação local da Angola Cables, assinou um acordo com a Etice – Empresa de Tecnologia da Informação do Ceará para atuar como CSP – Cloud Solution Provider, fornecendo serviços em nuvem com soluções agregadas de segurança para entidades públicas em todo o Estado do Ceará.

A companhia permitirá, por meio de parcerias com empresas locais e nacionais, que a Etice comercialize soluções digitais para diferentes segmentos, atendendo às necessidades em ofertas de serviços identificadas na região. As empresas parceiras também contarão com a ‘Clouds2Brasil’, um serviço de nuvem desenvolvido pela TelCables, com alta conectividade a 300 nós de cloud mundial, compatível e integrado com ambientes multi-cloud, nomeadamente com as clouds da Amazon, Azure ou Google. O produto ainda possui a vantagem de realizar a operação em moeda local, com acesso a 66 data centers no mundo (Brasil, EUA, Europa, Africa e Ásia).

Segundo a TelCables, a cidade de Fortaleza tem o ambiente perfeito para criar um ponto de nuvem local forte, interligada e compatível com outras soluções de nuvens mundiais e mais próximas das empresas que operam no Ceará. “A conectividade é chave para que as informações de nuvem locais fiquem ligadas aos dados de nuvem mundiais, com segurança e disaster recovery que o hub de cabos, data center e cinturão digital do Ceará asseguram”, completa Claudio Florindo, diretor geral da TelCables Brasil.

 

Vultr expande capacidade de data center em São Paulo

Redação, Infra News Telecom

A Vultr, empresa privada de computação em nuvem, anunciou a expansão de capacidade de seu data center localizado em São Paulo. O objetivo é ampliar sua presença na América Latina e atender às necessidades de infraestrutura de nuvem de alto desempenho da região.

Ainda como parte de sua estratégia para acelerar a digitalização na América Latina, a companhia lançou o “Cloud Alliance” e o programa “VIP Digital Start – UP”. O primeiro inclui uma nova plataforma de serviços plug and play das principais empresas de IaaS – Infraestrutura como serviço, PaaS – Plataforma como serviço e SaaS – provedores de software como serviço. O “Cloud Alliance” permite que startups e empresas digitais realizam operações nativas em nuvem sem ter que se preocupar com atualização de infraestrutura e operações, criando um ecossistema digital de parceiros integrado.

Já o programa “VIP Digital Start – UP” ajudará as equipes de desenvolvimento a acelerar a criação, teste e implantação de novos aplicativos digitais e serviços assistidos por IA – inteligência artificial. O programa oferece até US$ 100 mil em crédito gratuito para as startups brasileiras começarem a migração para nuvem da Vultr, bem como apoio executivo exclusivo, revisão técnica de arquitetura, recomendações e consultoria.

Migração para cloud computing: O que devo observar antes de migrar a operação da minha empresa para a nuvem?

Mesmo com os benefícios potenciais da nuvem, existem indefinições e desafios a serem considerados na jornada de migração. Um dos principais pontos de indefinição é a escolha da estratégia adequada. Muitas empresas migram workloads para a nuvem visando otimização de custos ou melhoria da arquitetura, mas frequentemente enfrentam desafios por não prepararem adequadamente as aplicações ou bancos de dados.

Fernando Ortiz, diretor de TI da Paschoalotto

A migração para a nuvem é uma tendência crescente entre empresas de diversos portes, pois oferece maior flexibilidade, competitividade e redução de custos. De acordo com uma pesquisa da Flexera, quase 50% das empresas indicam alta confiança como a principal motivação para migrar, e 92% delas têm uma estratégia multicloud em vigor, devido à segurança oferecida pela nuvem.

No entanto, mesmo com os benefícios potenciais da nuvem, existem indefinições e desafios a serem considerados nessa jornada. Um dos principais pontos de indefinição é a escolha da estratégia adequada. Muitas empresas migram workloads para a nuvem visando otimização de custos ou melhoria da arquitetura, mas frequentemente enfrentam desafios por não prepararem adequadamente as aplicações ou bancos de dados.

Na migração de dados, é importante considerar o crescimento das informações devido à estratégia de negócio e crescimento orgânico da empresa. Portanto, é essencial fazer a “tierização” dos dados, mantendo os mais acessados em armazenamento “Hot” e os menos acessados em “Cold”.

A segurança também é um aspecto crucial. Em ambientes de nuvem, é necessário revisitar regularmente as permissões e perfis de acesso. Além disso, a análise de vulnerabilidades deve receber atenção especial, pois nem sempre é possível realizar testes de penetração em nuvens públicas, já que essa prática pode ser considerada um ataque e resultar na suspensão do serviço, deixando o ambiente indisponível. Medidas de segurança adicionais, como criptografia, controle de acesso e monitoramento constante, são essenciais nesse processo.

Outro cuidado importante é dimensionar corretamente a rede e as transferências de dados, pois isso pode impactar a infraestrutura de origem e afetar a entrega de serviços.

 

Será que é hora de migrar?

 

Embora o mercado de serviços em nuvem esteja em crescimento, é necessário migrar para a nuvem com cautela. As organizações podem enfrentar dificuldades ao migrar devido a dependências, integrações complexas ou requisitos específicos de software em suas infraestruturas existentes. É fundamental fazer uma análise minuciosa das aplicações e sistemas existentes, além de considerar possíveis reestruturações.

Além disso, a transição para a nuvem exige um novo conjunto de habilidades e uma mudança de mentalidade por parte dos profissionais de TI. A falta de experiência e conhecimento pode levar a incertezas e resistência à mudança, tornando essencial investir em treinamento e suporte adequados para a equipe.

Por fim, após a migração, é crucial monitorar todo o ambiente para garantir que tudo esteja funcionando conforme o planejado e aproveitar ao máximo os recursos oferecidos pela nuvem.

Soluções de TI da Algar Telecom chegam a Mato Grosso

Redação, Infra News Telecom

A Algar Telecom, empresa de telecomunicações e TI do Grupo Algar, chega à cidade de Cuiabá, MT, com um novo modelo de atuação. O estado é o primeiro a receber a operação de “TI Station Algar” com atendimento e portfólio exclusivo de soluções de tecnologia da informação para o segmento B2B, especialmente para médias e grandes empresas nos setores privado e público.

Com time presencial para apoiar os negócios locais, o trabalho será focado em quatro jornadas transformacionais com soluções para segurança, conectividade, infraestrutura de TI e futuro do trabalho. “Temos um time de especialistas para apoiar as empresas e trilhar a jornada da digitalização com toda a segurança e qualidade para que os clientes obtenham os melhores resultados. Dentre as principais frentes de trabalho, cibersegurança deve ser nosso carro-chefe no estado, combinado com um atendimento ainda mais próximo ao cliente”, completa Guilherme Rela, diretor de unidade de negócios e transformação digital.

 Segundo ele, a decisão por Mato Grosso foi determinada pelo alto potencial da região para a negociação de soluções de TI. “Vislumbramos a participação ativa no ecossistema de tecnologia e inovação em uma região em franco desenvolvimento e tão importante no Brasil”.

A estratégia de entrada foi desenhada com o suporte do Sistema da Federação das Indústrias do Estado de Mato Grosso (Sistema Fiemt). O time “TI Station” da Algar atuará localmente com todo o suporte para que a jornada transformacional das empresas, desde a venda até a sustentação com consultores lotados no estado.

“Mato Grosso cresce em ritmo chinês e precisamos de soluções em tecnologia que acompanhem e potencializem essa nossa realidade. Nossa indústria foi a que mais cresceu no ano passado e estamos otimistas com a chegada da Algar Telecom para nos ajudar com soluções em tecnologia da informação. O Sistema Fiemt está à disposição e desejamos boas-vindas ao grupo”, destaca Jandir Milan, vice-presidente da Fiemt.

Rela ainda fala sobre a entrega de soluções disponíveis. “É a primeira vez que entramos em um mercado com foco apenas em soluções digitais, sem infraestrutura de telecom. Com isso, ganhamos agilidade para construir um modelo de negócio escalável para alcançar outras localidades, expandindo o escopo de atuação da operadora no país”, finaliza o executivo.

Cloud x on-premise: Será que é preciso partir para um único caminho?

Embora a nuvem esteja ganhando popularidade rapidamente nos últimos anos, a migração total das aplicações nem sempre é a escolha ideal para todos os negócios. Em alguns cenários, um servidor local é obrigatório e, em outros, a melhor abordagem é a híbrida, onde partes dos dados são armazenadas localmente, enquanto outras são acessadas por meio de um serviço de nuvem de terceiros.

Ricardo Perdigão, diretor da Tecnocomp

A transformação digital e a evolução da tecnologia levaram a diversas mudanças no gerenciamento de armazenamento de dados, e as empresas estão buscando formas de otimizar as operações com base nessas informações, aumentando a eficiência, aprimorando a mobilidade, flexibilidade e agilidade. Muitas empresas estão, por sua vez, analisando e comparando diferentes modelos de infraestruturas de TI, incluindo cloud x on-premise, e quais são seus principais benefícios para cada tipo de processo.

Toda solução de software precisa “morar” em algum lugar – estar hospedada em algum tipo de servidor, seja na nuvem ou nas instalações da empresa. Embora a nuvem esteja ganhando popularidade rapidamente nos últimos anos, a migração total das aplicações nem sempre é a escolha ideal para todos os negócios. Em alguns cenários, um servidor local é obrigatório e, em outros, a melhor abordagem é a híbrida, onde partes dos dados são armazenadas localmente, enquanto outras são acessadas por meio de um serviço de nuvem de terceiros.

Qual é a melhor opção? Será que a resposta está no meio termo?

 

Por que o modelo híbrido faz sentido?

 

De acordo com a Gartner, até 2025, 85% das estratégias de infraestrutura integrarão opções de entrega on-premise, colocation, cloud e edge computing, em comparação com 20% em 2020. O gerenciamento de dados em nuvem híbrida desempenhará um papel fundamental na identificação, unificação, aproveitamento e análise de dados que serão armazenados em locais on-premise e externos.

O modelo híbrido faz sentido até porque a maioria das empresas já conta com investimentos em hardware on-premise e, muitas vezes, vale a pena aproveitar esse data center da maneira mais eficiente possível. O que se decide hoje (nuvem pública e privada) pode nem sempre ser a melhor solução para novas demandas que surgem amanhã. Ao adotar uma abordagem de nuvem híbrida, na qual a infraestrutura on-premise atua como a nuvem pública, as empresas podem desfrutar de maior flexibilidade e o melhor dos dois mundos, ao mesmo tempo em que aproveitam melhor as funcionalidades e reduzem custos.

 

Normas podem determinar modelo a seguir

 

Um bom exemplo da importância de avaliar com cuidado o modelo de nuvem é a necessidade de atender a normas como a LGPD (Lei Geral de Proteção de Dados), em vigor no Brasil, e a GDPR (General Data Protection Regulation), na Europa, que regulam o uso de tratamento de dados pessoais.

Nesse cenário, a nuvem híbrida faz mais sentido: as empresas podem optar por reter dados confidenciais on-premise com total segurança, controle e autoridade, enquanto transferem outros dados e cargas de trabalho essenciais aos negócios para a nuvem pública.

Como as normas de tratamento de dados pessoais estão forçando as organizações a aumentar seus padrões de segurança de informações, mesmo a nuvem híbrida deve fornecer funcionalidades de catalogação, auditoria e rastreamento, além de proteger o acesso a dados com recursos como controles de acesso baseados em função.

 

Qual o melhor caminho?

 

Às vezes, o melhor caminho é aquele que combina os elementos dos dois modelos: cloud e on-premise. Não há uma regra que obrigue que todo o seu conjunto de dados ou infraestrutura precise ser hospedado exclusivamente na nuvem ou on-premise. Você pode usar os dois ao mesmo tempo – por exemplo, você pode manter dados confidenciais e privados em infraestrutura on-premise, mas implantar a maioria de seus outros sistemas e aplicativos na nuvem para torná-los facilmente acessíveis para clientes ou colaboradores.

A infraestrutura de nuvem híbrida pode permitir que você mude algumas das cargas de trabalho e faça uso da escalabilidade e facilidade de acesso da nuvem, mas com melhor segurança e maior grau de controle sobre seus sistemas do que no caso de uma infraestrutura somente em nuvem. Você também pode equilibrar seus custos de curto e longo prazo.

Com uma boa estratégia, você poderá aproveitar ao máximo os benefícios de todos os modelos. único caminho?