▪ Modelos de infraestrutura

Base estrutural dos recursos de TI (hardwares | armazenamentos | softwares | redes), sistemas SI e segurança da informação integrados nas estruturas dos ambientes do modelo de infraestrutura de TI adotado. Para sustentar o modelo da operação estratégica de acordo com as necessidades dos usuários, poder operar, armazenar, automatizar e gerenciar a sua carga de trabalho.

Independentemente do modelo de infraestrutura — seja computação pessoal, local (on-premises), híbrida ou em nuvem —, a base das arquiteturas tecnológicas opera para suportar desde tarefas simples do dia a dia, como abrir um navegador, até conjuntos complexos de aplicações, processos, serviços de software e segurança empresarial.

Na computação pessoal, um dos principais desafios reside na ponta: o usuário comum, que frequentemente não segue as melhores práticas de segurança, ficando exposto à engenharia social, malwares, softwares maliciosos e falta de atualização em firmwares e sistemas operacionais. Já na computação local e na computação em nuvem, são implementados recursos robustos de segurança da informação para proteger a infraestrutura contra ataques cibernéticos. A diferença fundamental está na gestão: na computação local, a responsabilidade sobre o ambiente (tanto a parte física dos hardwares quanto a lógica dos softwares) é 100% interna da organização. Na computação em nuvem, adota-se o modelo de responsabilidade compartilhada, no qual o provedor garante a segurança da infraestrutura física e a empresa contratante responde pela gestão de acessos, dados e configurações lógicas. Por sua vez, a computação híbrida apresenta um desafio ainda maior por integrar os ambientes local e em nuvem. Essa arquitetura exige um gerenciamento rígido da latência e da estabilidade das conexões entre as pontas para utilizar os recursos sob demanda com a maior velocidade e eficiência possíveis. Dessa forma, as empresas podem consumir serviços sob demanda via internet por meio dos modelos IaaS, PaaS e SaaS, aproveitando a capacidade dos Data Centers sem a necessidade de manter 100% da estrutura física internamente.

• Pessoal: o principal risco é o fator humano, vulnerável a engenharia social, malwares e falta de atualizações nos dispositivos.

• Local (On-Premises): A responsabilidade é 100% interna, exigindo alto custo para proteger a infraestrutura física, hardwares legados e o perímetro lógico.

• Híbrida: é o ambiente mais complexo, por exigir integrar e proteger a comunicação entre os ambientes local e em nuvem com baixa latência e políticas unificadas.

• Em nuvem: baseia-se na responsabilidade compartilhada (provedor cuida do físico, cliente do lógico); os principais riscos são erros de configuração e má gestão de acessos (IAM).

No entanto, independentemente do modelo escolhido, a eficácia da segurança da informação sempre dependerá do equilíbrio entre controles tecnológicos rigorosos, governança bem definida e a conscientização contínua dos usuários. Sendo o pilar fundamental da segurança da informação moderna: a ideia de que a tecnologia, por mais avançada que seja, não funciona isoladamente. Precisando do suporte de processos organizados (governança) e de pessoas capacitadas (conscientização), a abordagem é frequentemente resumida pelo triângulo pessoas, processos e tecnologia.