A Oracle anunciou hoje que está participando de uma iniciativa de todo o setor para projetar um novo padrão aberto para segurança de rede e dados que ajudará as organizações a proteger melhor seus dados em ambientes DE TI distribuídos. Sob esta nova iniciativa, a Oracle colaborará com a Applied Invention, outros grandes provedores de tecnologia e outras organizações líderes de todos os setores, incluindo o Nomura Research Institute, Ltd (NRI), um fornecedor global líder de serviços de consultoria e soluções de sistemas. Esse novo padrão permitirá que as redes apliquem coletivamente políticas de segurança compartilhadas, aprimorando a arquitetura de segurança que as organizações já usam sem alterar aplicativos e redes existentes. Para apoiar esta nova iniciativa, a Oracle planeja lançar a Oracle Zero-Trust Packet Routing Platform com base no novo padrão que ajudará as organizações a evitar o acesso não autorizado ou o uso de seus dados sem adicionar obstáculos extras para atividades legítimas.

"Nos últimos 20 anos, o setor de segurança cibernética produziu muitas mudanças incrementais, mas precisamos de uma abordagem fundamentalmente nova para proteger nossos dados na era da nuvem cada vez mais complexa. As organizações precisam de uma maneira de descrever suas políticas de segurança de dados em um lugar onde possam ser facilmente compreendidas e auditadas, e eles precisam de uma maneira de garantir que essas políticas sejam aplicadas em toda a infraestrutura de computação, incluindo suas nuvens", disse Mahesh Thiagarajan, vice-presidente executivo de plataformas de segurança e desenvolvimento, Oracle Cloud Infrastructure. "Para atender a essa necessidade, a Oracle está trabalhando com a invenção aplicada e outros líderes de tecnologia para lançar um esforço para criar um padrão aberto de roteamento de pacotes Zero-Trust (ZPR). Isso será desenvolvido e regido por um consórcio industrial com a participação da Oracle. Convidamos a colaboração de todo o setor de tecnologia, porque ampla adoção e interoperabilidade criarão uma proteção de dados mais forte e mais consistente para todos."

À medida que a adoção da nuvem aumenta e os ambientes DE TI se tornam mais complexos com implantações de nuvem distribuída, é cada vez mais difícil para as organizações proteger seus dados usando práticas e ferramentas existentes. Por exemplo, a maioria dos sistemas atuais exige que as equipes de segurança coordenem soluções em silos em segurança de banco de dados, rede, aplicativo e identidade, adicionando ainda mais complexidade quando extrapolada em vários ambientes diferentes. Pode ser difícil garantir que essas soluções estejam funcionando juntas, pois os aplicativos, os ambientes e os usuários estão mudando constantemente e de forma independente. Os sistemas de segurança atuais também exigem uma configuração extensiva para diferenciar tipos de indivíduos, como funcionários e contratados em tempo integral, de uma forma que não é excessivamente permissiva ou restritiva.

A Oracle e a Applied Invention estão ajudando a criar e promover uma nova rede e um padrão de segurança centrado em dados que resolverá esses desafios. Ele permitirá que as organizações protejam seus dados ao longo de todo o ciclo de vida sem alterar a arquitetura subjacente que inclui seus ambientes de nuvem distribuídos. Para conseguir isso, o padrão usará uma política de segurança baseada em intenção que os seres humanos possam ler, auditar e entender. Esse intent será aplicado na camada de rede, com todo o tráfego contendo atributos autenticados sobre o remetente, o recetor e o tipo de dados em movimento. A rede usa esses atributos para restringir onde esses dados podem se mover. Os provedores de tecnologia e usuários que implementem ou interoperem com o padrão poderão usar os dispositivos de sua rede para ajudar a rastrear e bloquear ameaças aos seus dados onde quer que estejam armazenados, criando uma camada unificada de segurança. Como resultado, será mais difícil explorar muitas vulnerabilidades de segurança comuns criadas coordenando e configurando um grande número de dispositivos e mecanismos de segurança. Por exemplo, se um usuário autorizado de um aplicativo tentar exportar dados para outro ambiente em que esteja em risco de uso indevido, a diretiva poderá detetar a violação de intenção de segurança, bloquear o movimento de dados e criar um alerta sobre o incidente.

Este novo padrão é construído sobre a tecnologia criada por Danny Hillis e a equipe da Applied Invention. "ZPR é como a Internet teria sido projetada desde o início se as tecnologias de segurança modernas estivessem disponíveis. Acredito que vai tornar os dados de todos mais seguros", disse Danny Hillis, co-fundador, Applied Invention. "Esta iniciativa é uma oportunidade para fazer uma melhoria geracional na segurança cibernética para o mundo inteiro. Estamos ansiosos para colaborar com a Oracle e outros líderes do setor para realizar seu potencial."

"Ao projetar um sistema seguro de segurança cibernética, quanto mais pontos de verificação e restrições a organização colocar em prática, mais seguros serão os dados armazenados nesse sistema. A desvantagem é que essas restrições podem causar grandes ineficiências, pois muitas vezes criam obstáculos demorados para usuários com uma necessidade legítima de acessar e manipular dados", disse Dave McCarthy, vice-presidente de pesquisa, serviços de infraestrutura de nuvem e borda da IDC. "O novo padrão Oracle está ajudando a desenvolver tem o potencial de mudar tudo isso adicionando uma camada unificada de segurança em cima das soluções existentes. A criação de políticas de proteção de dados na própria rede ajudará os usuários a obter o acesso de que precisam, garantindo que os dados permaneçam seguros nos bastidores."

Recursos adicionais

• Saiba mais sobre a plataforma ZPR
• Saiba mais sobre a Segurança OCI
• Aprofunde-se no Blog de Segurança da OCI