Cloud infrastructure architecture and the zero trust model as a cybersecurity strategy

Description

Abstract (Portuguese)

Desde o surgimento da internet, o crescimento vertiginoso do uso dos meios eletrônicos cresce na mesma proporção em que ocorrem os crimes cibernéticos, aplicados de forma cada vez mais sofisticada. Além desses dois fatores que impactam o uso da internet, destaca-se a velocidade com que evoluem os recursos e ferramentas inerentes à área de Tecnologia da Informação e Comunicação (TICs), que potencializam a necessidade de serem desenvolvidos e aperfeiçoados, continuamente, os meios de proteção de dados sensíveis de pessoas e organizações públicas e privadas. Nesta perspectiva, surge a Cloud Computing, que permite o armazenamento de dados, redes e aplicações, e demais recursos por meio de ambientes integrados através da internet, a partir de provedores coletivos, em contraponto ao sistema on-premise, que se baseia na guarda e acesso por meio de servidores locais, inclusive mainframes, que ainda são mantidos em boa parte das organizações de grande porte, como o sistema bancário, por exemplo. Ao Cloud Computing somem-se as práticas do Zero Trust, cuja principal inovação consiste na adoção de várias camadas de verificação de acesso. Este artigo foi elaborado adotando como metodologia a pesquisa bibliográfica. A pergunta que surge sobre o tema é: de que forma a Zero Trust confere maior segurança aos usuários das redes? Como objetivo pretende-se demonstrar as vantagens da segurança proporcionadas pela Zero Trust, aliadas à Cloud Computing. Diante da literatura analisada, foi possível concluir a existência de dois aspectos principais trazidos pela Zero Trust: o acesso do internauta somente a partir de 7 camadas de verificação, e a mitigação das vulnerabilidades, entre elas a ideia sobre navegação responsável pelos diferentes usuários.

Abstract (Spanish)

Desde el surgimiento de internet, el vertiginoso crecimiento del uso de los medios electrónicos avanza en la misma proporción en que ocurren los crímenes cibernéticos, aplicados de manera cada vez más sofisticada. Además de estos dos factores que impactan el uso de internet, destaca la velocidad con la que evolucionan los recursos y herramientas inherentes al área de Tecnologías de la Información y la Comunicación (TIC), lo que potencia la necesidad de desarrollar y perfeccionar continuamente los medios de protección de datos sensibles de personas y organizaciones públicas y privadas. En esta perspectiva surge la Computación en la Nube (Cloud Computing), que permite el almacenamiento de datos, redes, aplicaciones y demás recursos por medio de entornos integrados a través de internet, proporcionados por proveedores colectivos, en contraposición al sistema on-premise, que se basa en el almacenamiento y acceso mediante servidores locales, incluidos los mainframes, que todavía se mantienen en buena parte de las organizaciones de gran tamaño, como el sistema bancario, por ejemplo. A la Computación en la Nube se suman las prácticas de Zero Trust, cuya principal innovación consiste en la adopción de múltiples capas de verificación de acceso. Este artículo fue elaborado adoptando como metodología la investigación bibliográfica. La pregunta que surge sobre el tema es: ¿de qué forma el modelo Zero Trust proporciona mayor seguridad a los usuarios de las redes? Como objetivo, se pretende demostrar las ventajas de seguridad proporcionadas por Zero Trust, aliadas a la Computación en la Nube. Ante la literatura analizada, fue posible concluir la existencia de dos aspectos principales traídos por el modelo Zero Trust: el acceso del usuario solo a partir de siete capas de verificación y la mitigación de las vulnerabilidades, entre ellas la idea de navegación responsable por parte de los distintos usuarios.