Auditoria de segurança em ambientes multi-cloud corporativos.

Abstract

A Segurança da Informação é essencial para proteger dados e sistemas nas organizações, sendo fundamentada nos princípios de confidencialidade, integridade e disponibilidade. Com o avanço da tecnologia, a computação em nuvem passou a ser amplamente utilizada, permitindo acesso a recursos como armazenamento e processamento pela internet. Nesse contexto, destaca-se o uso de ambientes multi-cloud, que utilizam mais de um provedor de serviços. Apesar das vantagens, como maior flexibilidade e menor dependência de um único fornecedor, esse modelo aumenta a complexidade da gestão da segurança devido às diferenças entre plataformas, configurações e responsabilidades, ampliando o risco de falhas e vulnerabilidades. Diante disso, este trabalho tem como objetivo elaborar um checklist de auditoria de segurança para ambientes multi-cloud corporativos, com foco na identificação de vulnerabilidades e na melhoria dos controles de segurança. A metodologia baseia-se em pesquisa bibliográfica, com apoio de frameworks como NIST e ISO/IEC 27001, além da análise de incidentes reais relacionados a erros de configuração. Como resultado, apresenta-se um checklist de auditoria que auxilia na padronização dos processos, na redução de riscos e no fortalecimento da segurança da informação, concluindo-se que auditorias são fundamentais para garantir a segurança em ambientes multi-cloud.

Information Security is essential for protecting data and systems within organizations and is based on the principles of confidentiality, integrity, and availability. With technological advancement, cloud computing has become widely used, enabling access to resources such as storage and processing over the internet. In this context, multi-cloud environments, which involve the use of more than one service provider, have gained prominence. Despite advantages such as greater flexibility and reduced dependence on a single provider, this model increases the complexity of security management due to differences in platforms, configurations, and responsibilities, which may raise the risk of failures and vulnerabilities. Therefore, this study aims to develop a security audit checklist for corporate multi-cloud environments, focusing on vulnerability identification and the improvement of security controls. The methodology is based on bibliographic research, supported by frameworks such as NIST and ISO/IEC 27001, as well as the analysis of real incidents related to configuration errors. As a result, an audit checklist is presented to support process standardization, risk reduction, and the strengthening of information security. It is concluded that conducting audits is essential to ensure security in multi-cloud environments.