Stela Segurança em Nuvem Aulas Aula 1
Bem-vindos, filhotes!
A nuvem é de alguém. A configuração é sua.
Conhecer a disciplina, o ambiente de laboratório e o tamanho do problema que a gente vai resolver.
Nada. Só chegar com curiosidade.
Esta aula não vale nota. Vale combinados bem feitos.
Como foi o primeiro encontro
Quais dados meus estão na nuvem?
R1No Whiteboard, cada um listou: fotos, e-mail, banco, streaming, a matrícula da faculdade. A lista ficou enorme.
Plano de ensino e combinados
R2Ementa, unidades, cronograma e avaliação. A carga é de 70h: 60h presenciais e 10h no curso Cloud Security Foundations da AWS Academy.
O laboratório
R3Acesso à turma na AWS Academy e as regras do ambiente: uso responsável e de olho nos custos, mesmo sendo laboratório.
IA com cuidado
R4Na segurança, a regra é dura: nunca colar credenciais, chaves ou dados sensíveis numa ferramenta de IA.
Diagnóstico
R5Enquete no Teams sobre o que a turma já sabe de nuvem e de segurança.
Um banco, 106 milhões de pessoas e uma configuração
Em 2019, o banco americano Capital One descobriu que dados de clientes guardados na nuvem tinham sido acessados indevidamente: cerca de 100 milhões de pessoas nos EUA e 6 milhões no Canadá.
A causa não foi um defeito do provedor de nuvem. Foi uma falha de configuração do próprio banco, e quem avisou foi um pesquisador de fora, pelo programa de divulgação responsável.
Para discutir em grupo
- De quem era a responsabilidade: do provedor ou do cliente?
- O que significa o banco ter sido avisado por alguém de fora?
- Que dados seus estariam em risco num caso assim?
Fonte: Capital One, 2019 Cyber Incident.
Checklist do primeiro dia
Confira se ficou tudo pronto para o semestre. O que você marcar fica salvo neste navegador.
A nuvem no seu bolso
Tecnologia
Nuvem é o computador de outra pessoa, alugado por minuto. O que muda é quem cuida de cada parte.
Artes
Um mapa visual dos seus dados na nuvem (apps, fotos, contas) mostra o risco melhor que qualquer tabela.
Para estudar e praticar
Nada para entregar hoje
Só o checklist acima. Na próxima aula, uma revisão rápida de computação em nuvem, com o console aberto.