Guia prático para segurança de computação em nuvem em Hong Kong

Resumo da norma

Guia Prático para a Segurança da Computação em Nuvem (ISPG-SM04) é a nota de orientação para os gabinetes e departamentos (Bureaux and Departments – B/Ds), que destaca as considerações de segurança comuns e as melhores práticas de segurança da indústria para a adoção da computação em nuvem com os objetivos abaixo:

• Melhorar a compreensão das B/Ds sobre os princípios básicos da segurança na nuvem; e
• Facilitar as B/Ds na utilização segura da computação em nuvem ao criarem a sua própria nuvem privada ou ao adquirirem serviços de nuvem de entidades externas.

A computação em nuvem utiliza ferramentas de gestão, sistemas operativos, bases de dados, plataformas de servidores, infra-estruturas de rede, protocolos de rede, matrizes de armazenamento, etc. semelhantes. Por conseguinte, os controles de segurança na nuvem são, em grande medida, semelhantes aos controles em ambientes de TI tradicionais. Como tal, os controles de segurança descritos nos documentos de segurança da administração pública de Hong Kong, incluindo a política de segurança informática de base [S17] e as orientações de segurança informática [G3], continuarão a ser aplicáveis. A descrição do ISPG-SM04 centra-se nos seguintes domínios de segurança:

• Responsabilidades de gestão
• Políticas de segurança de TI
• Segurança dos recursos humanos
• Gestão de ativos
• Controle de acesso
• Criptografia
• Segurança física e ambiental
• Segurança operacional
• Segurança das comunicações
• Aquisição, desenvolvimento e manutenção de sistemas
• Terceirização da segurança
• Gestão de incidentes de segurança
• Aspectos da segurança informática da gestão de contingências para a continuidade das atividades
• Conformidade

A Thales permite que gabinetes e departamentos (Bureaux and Departments – B/Ds) em Hong Kong alinhem os requisitos ISPG-SM04 por meio de:

• Gestão de ativos
• Controle de Acesso – Gestão de chaves e gestão de identidade e acesso
• Criptografia

Gestão de ativos

A Thales CipherTrust Data Security Platform (CDSP), um conjunto integrado de produtos e soluções de segurança centrados nos dados, ajuda os gabinetes e departamentos (B/Ds) a cumprir eficazmente as diretrizes, protegendo os dados em repouso e em trânsito com uma encriptação forte.

Controle de acesso – Gestão de chaves

A Thales CipherTrust Data Security Platform (CDSP) oferece criptografia avançada e soluções de gerenciamento centralizado de chaves que permitem que as organizações armazenem dados confidenciais na nuvem com segurança. A CDSP fornece gerenciamento robusto de chaves empresariais para múltiplos provedores de serviços em nuvem (CSP) e ambientes de nuvem híbrida para gerenciar centralmente chaves de criptografia e configurar políticas de segurança para que as empresas possam controlar e proteger dados confidenciais na nuvem, no local e em ambientes híbridos.

• Thales Cipher Trust Cloud Key Manager (CCKM) do CDSP

Controle de Acesso – Gerenciamento de Identidade e Acesso (IAM)

As soluções de gerenciamento e autenticação de acesso da Thales fornecem os mecanismos de segurança e os recursos de relatórios que as organizações precisam para estar em conformidade.
 

Criptografia

Os gabinetes e departamentos (B/Ds) podem gerir e proteger chaves criptográficas com o Thales Luna HSM & CipherTrust Manager.

• O Thales Luna HSM protege as chaves criptográficas e fornece um ambiente robusto e resistente a adulterações para processamento criptográfico seguro, geração e proteção de chaves, criptografia e muito mais.
• O CipherTrust Manager simplifica o gerenciamento de chaves de criptografia em todo o seu ciclo de vida, incluindo geração de chave segura, backup/restauração, clustering, desativação e exclusão.