Classificação de dados, criptografia e AWS KMS

Usando Armazenamentos de Dados na AWS

Dunieski Otano

AWS Solutions Architect

A violação que poderia ter sido evitada

• Empresa de saúde armazena prontuários no DynamoDB
• Sem criptografia habilitada
• Vazamento expõe 2 milhões de registros
• Violação HIPAA: multa de US$ 50 milhões

Entendendo a classificação de dados

• Por que classificar dados?
  • Aplicar controles de segurança adequados
  • Atender a conformidade
• Níveis de classificação
  • Público, Interno, Confidencial, Restrito
• Impacto da má classificação
  • Multas regulatórias, vazamentos de dados

PII: Informações Pessoais Identificáveis

• Identificadores diretos
  • Nome, CPF, e-mail, telefone, endereço
• Identificadores indiretos
  • Data de nascimento, CEP, endereço IP
• Requisitos do GDPR
  • Consentimento, direito ao apagamento, minimização de dados

PHI: Informações Protegidas de Saúde

• Informações médicas
  • Diagnósticos, tratamentos, prescrições, exames
• Identificadores de saúde
  • N° do prontuário, IDs de seguro
• Requisitos HIPAA
  • Criptografia, controle de acesso, logs de auditoria

Modelo de Responsabilidade Compartilhada da AWS

• A AWS protege a nuvem
  • Segurança física, hardware, rede
• Você protege NA nuvem
  • Criptografia de dados, políticas IAM, código
• Controles compartilhados
  • Patches, configuração

Criptografia em repouso com AWS KMS

• O que é criptografia em repouso?
  • Protege dados armazenados em disco
• AWS KMS
  • Gestão centralizada de chaves
  • Rotação automática de chaves
• Ativar nos serviços
  • DynamoDB, S3, RDS, EBS

Criptografia em trânsito com TLS

• O que é criptografia em trânsito?
  • Protege dados na rede
• TLS/HTTPS
  • Padrão do setor
  • Ativado por padrão na AWS
• Gestão de certificados
  • AWS Certificate Manager (ACM)

Criptografando variáveis de ambiente do Lambda

• Variáveis de ambiente
  • Guarde configurações no Lambda
• Criptografia em repouso
  • Selecione a chave KMS ao criar a função
• Auxílios de criptografia
  • Criptografe em trânsito do console ao Lambda
• Secrets Manager: Melhores práticas de segurança da AWS

Vamos praticar!

Usando Armazenamentos de Dados na AWS