Responsabilidade Compartilhada

O Modelo de Responsabilidade Compartilhada é um framework de segurança que define as responsabilidades de provedores de serviços em nuvem (CSPs) e seus clientes. Enquanto os provedores são responsáveis pela segurança da infraestrutura subjacente da nuvem, os clientes devem proteger seus próprios dados, configurações e aplicações. Os provedores cuidam da segurança física, da infraestrutura de hospedagem e da proteção de dados, mas não garantem a segurança dos dados dos clientes. Por outro lado, os clientes devem gerenciar a proteção de dados, o acesso à informação, a configuração de firewalls e a segurança de suas aplicações. A falta de entendimento sobre essas responsabilidades pode levar a brechas de segurança, frequentemente causadas por erros humanos, como a má configuração de bancos de dados. Cada provedor pode ter variações em suas responsabilidades, o que torna essencial que as empresas compreendam suas obrigações específicas. O modelo é relevante para evitar lacunas de segurança e garantir que todas as medidas de controle sejam geridas adequadamente. Ignorar esse modelo pode resultar em brechas de segurança e consequências legais significativas, especialmente em um contexto onde a proteção de dados é regulamentada por leis como a LGPD no Brasil.

Nos últimos anos, a dependência de provedores de SaaS (Software as a Service) e soluções em nuvem tem se mostrado arriscada para empresas que buscam resiliência cibernética. O modelo de ‘Shared Responsibility’ (Responsabilidade Compartilhada) entre as empresas e os provedores de serviços em nuvem não garante proteção total dos dados, como evidenciado por um aumento significativo nos incidentes de segurança. Em 2024, plataformas populares de DevOps, como GitHub e Jira, enfrentaram 502 incidentes, resultando em mais de 4.755 horas de inatividade. Em 2025, esse número saltou para 156 incidentes críticos, com mais de 9.255 horas de degradação de desempenho. A falta de uma estratégia de proteção de dados em múltiplas camadas e a dependência de backups nativos criam um ponto único de falha, expondo as empresas a riscos financeiros e operacionais significativos. Além disso, a pressão durante as interrupções pode levar a práticas inseguras, como o uso de Shadow IT, aumentando ainda mais os riscos de segurança. Para as empresas brasileiras, a situação é crítica, pois a inatividade pode resultar em perdas financeiras substanciais e danos à reputação, exigindo uma reavaliação das estratégias de cibersegurança e continuidade de negócios.