Quando as ameaças atacarem, recorra à nuvem

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Cibersegurança. Dispositivos. Proteção. DDoS. Essas são disrupções digitais — o equivalente moderno a inimigos diante dos portões, dentro das muralhas e infiltrados nas fileiras. A verdadeira questão não é que os dispositivos atacaram (de novo), mas que esses ataques cada vez mais incômodos — e muitas vezes bem-sucedidos — estão prejudicando os negócios e provocando ondas de pânico que se espalham por setores inteiros.

Afinal, aproveitar recursos de computação distribuída não é nenhuma novidade. Muitos talvez se lembrem da popularidade do processamento distribuído baseado no SETI, em que geeks do mundo todo gentilmente disponibilizavam os recursos ociosos de CPU e memória de suas próprias máquinas para ajudar a processar o enorme volume de dados coletados pelo programa. Em muitos aspectos, essa foi a forma mais antiga de computação em nuvem que, reduzida à sua forma mais simples, nada mais é do que tirar proveito do “computador de outra pessoa”.

Seja explorando os recursos computacionais do mais recente dispositivo, engenhoca ou outra “coisa”, seja usando os recursos das máquinas de consumidores desavisados, a realidade é que os invasores de hoje são capazes de gerar muito mais dados para lançar contra uma organização do que seria razoável. Considerando que a maioria das organizações conta com conexões à Internet de, em média, 10 a 40 Mbps, não é de surpreender que, diante de um ataque volumétrico, a rede seja a primeira a ficar sobrecarregada.

A realidade dos negócios digitais é a disrupção digital. Assim como as lojas físicas tiveram que descobrir como ampliar sua capacidade para lidar com picos de demanda como a Black Friday e as vendas de volta às aulas, os negócios digitais precisam desenvolver uma estratégia de escalabilidade para enfrentar esses ataques cada vez mais frequentes e de grande porte.

A nuvem é uma resposta sensata e lógica. Seja ao migrar aplicações para um ambiente de nuvem, no qual a escalabilidade é parte integrante, seja ao recorrer a serviços baseados em nuvem, como a proteção contra DDoS, a nuvem é uma das melhores soluções para reduzir a disrupção digital a um mero inconveniente ocasional.

A migração de aplicações para a nuvem oferece às organizações alguma garantia de que a rede não ficará* sobrecarregada diante de um ataque. A premissa, naturalmente, é que um provedor de nuvem não apenas esteja distribuído pela Internet, mas também esteja tão próximo do backbone da Internet que disponha da capacidade necessária para absorver um ataque.

Quando o ataque tem como alvo um recurso que não pode ser ou ainda não foi migrado para a nuvem, a nuvem continua sendo uma boa opção. Nesse caso, a possibilidade de transferir a presença de uma organização para um serviço de segurança baseado na nuvem pode proporcionar alívio, pois permite contar com o provedor para absorver o tráfego do ataque, enquanto o tráfego legítimo continua seguindo para o data center. Essa opção também funciona para proteger todas as aplicações, estejam elas na nuvem ou não. Ela atua como uma camada de abstração que protege as organizações das constantes mudanças na localização das aplicações e dificulta que os ataques encontrem a fonte — as aplicações — do verdadeiro ouro que procuram: seus dados.

Não é que não devamos nos preocupar com a segurança das coisas. Sem dúvida devemos, especialmente se fornecemos “coisas” a consumidores ou parceiros. Porém, em vez de nos concentrarmos apenas em como proteger essas coisas diante desse tipo de ataque, precisamos dar um passo atrás e avaliar qual é o verdadeiro impacto sobre nossos negócios e como lidar com ele.

No caso de DDoS, isso geralmente envolve a capacidade da rede e das aplicações. E a nuvem é uma boa opção para lidar com uma interrupção que coloca à prova os limites de escalabilidade da rede e das aplicações.

* não há garantias no mundo da Internet. Isso faz parte da emoção, ou pelo menos é o que dizem.

Sobre o autor

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.

Mais publicações de Lori Mac Vittie