Cultura de segurança da AWS
Nossa cultura de segurança permeia a AWS porque trabalhamos de trás para frente, partindo da necessidade dos nossos clientes de inovar com total confiança na nossa infraestrutura.
Na AWS, a segurança é nossa maior prioridade.
Desde o primeiro dia, a AWS investiu profundamente em nossa cultura de segurança. A segurança é priorizada por nossa liderança e incorporada à nossa estrutura organizacional. Todos, independentemente da função, veem a segurança como uma responsabilidade compartilhada. Defensores e consultores de segurança estão integrados às nossas equipes para compartilhar seus conhecimentos, e a inovação permite que o nosso pessoal aja rapidamente e, ao mesmo tempo, mantenha a segurança. Descobrimos que construir e manter uma cultura de segurança exige investimento constante e foco em quatro princípios fundamentais.
Cultura de princípios de segurança em operação na AWS
Na AWS, a segurança está intrinsecamente incorporada em nossa estrutura organizacional e no processo de tomada de decisão. Nossas equipes de segurança se reportam diretamente ao diretor executivo, ao mesmo tempo em que estão profundamente integradas em nossas respectivas unidades de negócios. As reuniões semanais com a liderança executiva examinam as métricas de segurança, conectam os dados aos resultados de negócios e garantem o alinhamento em questões estratégicas de segurança. Esse comprometimento hierárquico reforça que a segurança impulsiona os objetivos de negócios e aprimora as experiências dos clientes.
A AWS opera com um robusto modelo de responsabilidade, que foi desenvolvido com base na nossa cultura de segurança. Todas as pessoas, desde os executivos até os engenheiros, adotam uma mentalidade centrada na segurança. As equipes de serviço são totalmente responsáveis pela segurança do serviço que fornecem. A segurança é parte integrante de cada roteiro de produto, plano de engenharia e reunião semanal, assim como das funcionalidades, da performance e dos custos. Incentivamos as equipes a se manifestarem e pedirem ajuda assim que perceberem qualquer indício de um problema de segurança.
A segurança da AWS disponibiliza funcionalidades e serviços essenciais que possibilitam às nossas equipes de engenharia e de serviços cumprirem suas responsabilidades de segurança de maneira eficaz. Isso inclui treinamentos, ferramentas de modelagem de ameaças, estruturas de verificação de código, análises de projetos, testes de penetração e análises de segurança para novos serviços e recursos. As equipes de segurança estão capacitadas a tomar decisões de aprovação ou de rejeição em relação a cada lançamento, sempre optando por manter o elevado padrão de segurança que nossos clientes esperam da AWS.
Na AWS, nosso maior patrimônio são as pessoas. Isso nos impulsiona a desenvolver inovações em segurança que aprimorem a experiência de trabalho, removam os obstáculos e possibilitem a tomada de decisões de segurança bem fundamentadas. Usamos a inteligência artificial para acelerar o desenvolvimento seguro de software e complementar a experiência humana. Empregamos a automação de segurança para diminuir as tarefas rotineiras, reduzir os erros humanos e escalar as práticas recomendadas de segurança. Além disso, usamos o raciocínio automatizado para detectar configurações incorretas e demonstrar a eficácia de nossos controles de segurança.
Nosso compromisso
“Oferecer serviços seguros e operacionais de excelência para nossos clientes é, e sempre será, nossa maior prioridade. Andy Jassy disse no meu primeiro dia que nada vem antes de garantir a segurança dos nossos clientes. Isso não mudou em 18 anos e não mudará sob a minha liderança.”
Matt Garman
CEO, AWS
