O crescimento acelerado da computação em nuvem e das soluções SaaS está colocando à prova a capacidade das organizações de proteger seus ambientes digitais. É o que revela o relatório “Cloud & SaaS Security in 2025: Getting Ahead of the Breach”, publicado pela Qualys, que analisa os desafios enfrentados por empresas no gerenciamento de riscos em ambientes cloud cada vez mais complexos.
O documento evidencia um descompasso preocupante entre a velocidade da adoção de tecnologias em nuvem e a maturidade dos processos de segurança aplicados a esses ambientes.
Embora a nuvem ofereça ganhos significativos em escalabilidade e eficiência, as brechas de segurança continuam a crescer, expondo as organizações a riscos cada vez mais sofisticados.
Entre os principais problemas apontados pelo relatório estão:
Incidentes de segurança recorrentes: 28% das empresas sofreram ao menos uma exfiltração de dados em ambientes cloud ou SaaS no último ano. Mais preocupante ainda, 36% relataram múltiplas violações de segurança nesse mesmo período.
Complexidade das ferramentas de segurança: 60% das organizações utilizam duas ou mais soluções distintas para proteger seus ambientes cloud, o que dificulta a gestão integrada da segurança e aumenta a superfície de ataque.
Erro humano como principal causa das falhas: mesmo com o avanço das soluções de segurança, o fator humano permanece no centro dos problemas. Muitas máquinas virtuais auditadas ainda não implementam controles básicos, como a autenticação multifator, expondo dados críticos a riscos evitáveis.
Novos desafios em ambientes cloud modernos: a crescente adoção de contentores, cargas de trabalho baseadas em Inteligência Artificial e ambientes multicloud torna a detecção de ataques mais difícil e a resposta a incidentes mais lenta. A exfiltração de dados por meio de chaves API é um exemplo claro de como os vetores de ataque estão evoluindo.
Além disso, o relatório reforça que a sofisticação dos ambientes cloud exige uma abordagem de segurança mais moderna, que vá além das práticas tradicionais. A complexidade técnica e a falta de integração entre soluções criam pontos cegos críticos, dificultando tanto a identificação quanto a mitigação de ameaças.
Diante desse cenário, a segurança em nuvem precisa deixar de ser tratada como um projeto isolado e se tornar parte fundamental da estratégia de negócios. Isso inclui:
- Adotar soluções integradas e modulares, que permitam maior visibilidade e controle sobre os ambientes cloud;
- Reduzir a complexidade operacional por meio da consolidação de ferramentas e da centralização da gestão de segurança;
- Investir na capacitação contínua das equipes de TI e segurança para lidar com ambientes altamente dinâmicos;
- Estabelecer indicadores claros de performance (KPIs) que permitam monitorar, avaliar e ajustar as defesas em tempo real.
Mais do que um alerta, o relatório da Qualys é um convite à revisão profunda das estratégias de proteção em nuvem. Proteger os ativos digitais em um mundo cloud-first exige visão estratégica, processos maduros e uma postura proativa diante de um cenário de ameaças que não para de evoluir.
Para saber mais sobre, clique aqui.