O modelo de responsabilidade partilhada

Quando um ficheiro está "na nuvem", ele fica num servidor pertencente a uma empresa que nunca conheceu e nunca vai visitar. Esse arranjo divide a responsabilidade de segurança entre duas partes, e a maioria das pessoas nunca sabe onde fica essa divisão até que algo corra mal. Todos os grandes fornecedores de nuvem documentam essa divisão explicitamente, porque errar em qualquer uma das direções — assumir que o fornecedor cobre tudo, ou tentar proteger coisas que o fornecedor já trata — causa incidentes reais.

Dois lados de uma linha

A Amazon Web Services chama à sua versão desta divisão o modelo de responsabilidade partilhada, dividindo-a em "segurança da nuvem" e "segurança na nuvem". A AWS é responsável pela primeira: "o hardware, o software, a rede e as instalações que fazem funcionar os serviços da AWS Cloud" — os centros de dados físicos, a aplicação de correções à infraestrutura, as partes que nunca poderia inspecionar ou configurar por si próprio mesmo que quisesse. O cliente é responsável pela segunda, e a AWS é específica sobre o que isso inclui nos serviços de armazenamento na nuvem: "gerir os seus dados (incluindo opções de encriptação), classificar os seus ativos e usar ferramentas de IAM" — ou seja, quem tem permissão para lhes aceder.

A divisão move-se consoante o que utiliza

A documentação da Microsoft faz um ponto que importa para quem escolhe entre diferentes tipos de serviços na nuvem: a linha divisória não é fixa, move-se consoante o modelo de serviço. A sua tabela de responsabilidades lista os dados do cliente, as identidades de conta e a gestão de acessos como sempre sendo tarefa do cliente, em qualquer modelo, no local ou na nuvem. Mas à medida que se avança de infraestrutura como serviço (alugar uma máquina virtual que configura você mesmo) para software como serviço (usar uma aplicação já pronta, como um serviço de e-mail ou de partilha de ficheiros), a Microsoft assume mais: os sistemas operativos, o código das aplicações e a configuração de rede tornam-se cada vez mais tarefa da Microsoft em vez de sua. O que nunca muda, nas palavras da própria Microsoft, é que "conserva sempre" a responsabilidade pelos seus dados, pelas suas contas, pelos seus dispositivos clientes e pelos seus controlos de acesso.

Porque é que o lado do cliente importa mais do que parece

Para uma ONG que usa um serviço de partilha de ficheiros ou de e-mail já pronto — software como serviço, o modelo em que o fornecedor trata da maior parte — é tentador assumir que a segurança do fornecedor é agora toda a história. Não é. O lado da linha que pertence ao fornecedor (os seus servidores, a sua rede, as suas correções) é normalmente excelente nos grandes serviços; é precisamente por isso que os atacantes raramente se dão ao trabalho de o atacar diretamente. Em vez disso, visam o lado do cliente: uma palavra-passe fraca ou reutilizada, uma hiperligação partilhada mais amplamente do que o previsto, uma conta sem segundo fator. Cada categoria na lista "sempre tarefa do cliente" acima é também, não por coincidência, o tema da próxima lição deste curso.

Uma pergunta que vale a pena fazer sobre qualquer serviço de nuvem que utilize

Antes de confiar material sensível a um serviço de nuvem, vale a pena procurar a sua própria documentação de responsabilidade partilhada (todos os grandes fornecedores publicam uma) e fazer duas perguntas: o que é que o fornecedor protege realmente por defeito, e o que é explicitamente deixado para mim? A resposta normalmente esclarece exatamente de quais dos seus próprios hábitos — abordados no resto deste curso — depende de facto a segurança desses dados.