Desafios e soluções de segurança na computação em nuvem: uma abordagem baseada em inovações tecnológicas e modelos zero-trust.

Abstract

Este trabalho explora os desafios e soluções de segurança na computação em nuvem, um ambiente amplamente adotado devido à flexibilidade e escalabilidade oferecem às organizações. Entretanto, à medida que empresas armazenam dados sensíveis em nuvens, a segurança cibernética torna-se uma preocupação crescente, já que o modelo de segurança tradicional baseado em perímetros apresenta limitações diante das novas ameaças. Diante desse cenário, o objetivo geral deste estudo é avaliar a eficácia do modelo de segurança Zero Trust, que parte do princípio de “nunca confiar, sempre verificar”, como uma alternativa inovadora para fortalecer a segurança em ambientes de nuvem. A metodologia aplicada consiste em uma revisão bibliográfica sistemática, incluindo fontes acadêmicas de 2015 a 2024, de bases como IEEE Xplore, ScienceDirect e Google Scholar, analisando tecnologias de autenticação multifatorial, micro segmentação e monitoramento contínuo que integram o Zero Trust. Os dados foram organizados para estruturar a análise comparativa entre o Zero Trust e práticas de segurança tradicionais. Os resultados apontam que o modelo Zero Trust aprimora significativamente a segurança em nuvem, proporcionando maior controle e visibilidade de acessos e mitigando riscos de vazamentos de dados. Conclui-se que, embora seja uma solução eficaz, sua implementação exige investimento em infraestrutura e qualificação profissional, fatores que devem ser considerados na sua adoção.

This paper explores the security challenges and solutions in cloud computing, an environment widely adopted due to the flexibility and scalability it offers organizations. However, as companies store sensitive data in clouds, cybersecurity becomes a growing concern, since the traditional perimeter-based security model presents limitations in the face of new threats. Given this scenario, the general objective of this study is to evaluate the effectiveness of the Zero Trust security model, which is based on the principle of “never trust, always verify”, as an innovative alternative to strengthen security in cloud environments. The applied methodology consists of a systematic bibliographic review, including academic sources from 2015 to 2024, from databases such as IEEE Xplore, ScienceDirect and Google Scholar, analyzing multifactor authentication, microsegmentation and continuous monitoring technologies that integrate Zero Trust. The data were organized to structure the comparative analysis between Zero Trust and traditional security practices. The results indicate that the Zero Trust model significantly improves cloud security, providing greater control and visibility of access and mitigating the risk of data leaks. It is concluded that, although it is an effective solution, its implementation requires investment in infrastructure and professional qualification, factors that must be considered when adopting it.