Questão 70672

O advento da computação em nuvem revolucionou a forma como as organizações gerenciam seus recursos de Tecnologia da Informação. Em um cenário hipotético, uma grande empresa de consultoria, com operações em diversas localidades do país, decide migrar sua infraestrutura de servidores locais para um ambiente de nuvem, buscando maior escalabilidade, flexibilidade e redução de custos operacionais. Para isso, a equipe de TI avalia as diferentes modalidades de serviço (IaaS, PaaS e SaaS) e modelos de implantação (nuvem pública, privada, híbrida e de comunidade). Durante a transição, a equipe de segurança da informação levanta preocupações pertinentes, como a soberania dos dados, a conformidade regulatória (Lei Geral de Proteção de Dados - LGPD) e a responsabilidade compartilhada entre o provedor e o cliente. A escolha do modelo de implantação, em especial, tornou-se um ponto crítico, pois a empresa lida com dados sensíveis de clientes e precisa garantir um alto nível de controle e privacidade. O modelo de nuvem híbrida, por exemplo, surge como uma alternativa promissora, permitindo a combinação de recursos locais (on-premises) com serviços de um provedor de nuvem pública. No entanto, a complexidade de gerenciar a interconexão e a segurança entre os dois ambientes exige uma arquitetura de rede e políticas de acesso meticulosamente planejadas.

Considerando o contexto acima, avalie as seguintes afirmativas sobre os modelos de computação em nuvem:

I. A nuvem privada, por ser utilizada exclusivamente por uma única organização, elimina a necessidade de qualquer tipo de auditoria de segurança externa ou conformidade regulatória, uma vez que o controle total está nas mãos do proprietário da nuvem.

II. A nuvem híbrida é caracterizada pela integração de ambientes de nuvem pública e privada, permitindo que as empresas mantenham dados sensíveis e aplicações críticas em sua infraestrutura local, enquanto utilizam a nuvem pública para cargas de trabalho menos sensíveis e com picos de demanda.

III. O modelo de nuvem pública, por ser de propriedade e operado por um provedor terceirizado, é inerentemente menos seguro que os modelos de nuvem privada e híbrida, devido à sua natureza multi-tenant, o que o torna inadequado para a maioria das aplicações corporativas.

IV. A computação em nuvem, independentemente do modelo, isenta a empresa-cliente de qualquer responsabilidade sobre a segurança dos dados, delegando essa atribuição integralmente ao provedor de serviços de nuvem.

Está(ão) correta(s) apenas a(s) afirmativa(s):