Primeira pergunta polêmica.

Olá, Fabio!

A questão que você levantou é bastante comum e gera muitas discussões no mundo da tecnologia. A resposta sugere uma abordagem híbrida, que é uma prática comum para equilibrar segurança e flexibilidade.

A ideia por trás dessa abordagem é que, ao manter dados sensíveis em servidores locais, você pode ter um controle mais direto sobre a segurança desses dados, o que pode ser essencial dependendo da sensibilidade das informações. Por outro lado, usar a nuvem para outras operações permite que você aproveite a escalabilidade e a flexibilidade que os serviços de cloud computing oferecem.

É importante destacar que a segurança na nuvem pode ser muito robusta, mas depende de como os serviços são configurados e gerenciados. Provedores de nuvem como a AWS oferecem uma série de ferramentas e práticas recomendadas para proteger dados, como criptografia, controles de acesso rigorosos e monitoramento contínuo. No entanto, a responsabilidade pela segurança é compartilhada entre o provedor e o cliente, o que significa que a configuração e o gerenciamento adequados são essenciais.

Bons estudos!

A cada caso é um caso sim, mas o ponto que vc coloca como instrução para quem está aprendendo é que é mais seguro manter os dados na sua infra do que na cloud sem considerar esse pontos que mencionou acima. O cara q está aprendendo vai ver isso como uma verdade que você está instruindo.

Obrigado por destacar essa perspectiva! Um dos aspectos que abordo no curso quando falo do IAM é justamente da responsabilidade compartilhada entre a organização e o provedor de serviços/recursos em nuvem. Enfatizo que há vários recursos de segurança, mas a responsabilidade garantir o funcionamento seguro de aplicações com armazenamento seguro dos dados é também da organização usuária do serviço.