Segurança de acesso a dados na nuvem

Contexto

Seguradora de vida (3.500 funcionários, 2 bilhões de euros de faturamento). Dados sensíveis (saúde, patrimônio) migrados para o cloud AWS. Zero Trust não implementado: acesso de rede plano, autenticação básica, dados não criptografados em trânsito entre serviços. Incidente de segurança recente: acesso não autorizado a dados de clientes.

Problema & Desafio

Dados sensíveis (saúde, patrimônio) na cloud sem Zero Trust: acesso de rede plano. Incidente recente: acesso não autorizado a 5.000 dossiês de clientes. notificação à CNIL obrigatória. Autenticação básica (login/senha) sem MFA para acessos a dados. Dados não criptografados em trânsito entre microsserviços → risco de interceptação. 40% das contas IAM com permissões excessivas → princípio do menor privilégio não aplicado. CISO sob pressão pós-incidente, COMEX exige um plano de remediação em 2 meses.

Solução & Entregas

Arquitetura Zero Trust industrializada na AWS – micro-segmentação dos acessos a dados MFA sistemático + autenticação contextual – acesso negado se contexto anormal Criptografia ponta a ponta (TLS 1.3 inter-serviços + AES-256 at rest) em produção em 100% dos dados sensíveis IAM limpo: permissões reduzidas ao estritamente necessário, política least privilege aplicada Monitoramento em tempo real dos acessos a dados. alertas automáticos sobre comportamentos anormais Conformidade LGPD reforçada – dossiê de incidente encerrado com plano de remediação validado

Tecnologias