Cloud computing

926 visualizações

Publicada em

0 comentários
0 gostaram
Estatísticas
Notas
  • Seja o primeiro a comentar

  • Seja a primeira pessoa a gostar disto

Sem downloads
Visualizações
Visualizações totais
926
No SlideShare
0
A partir de incorporações
0
Número de incorporações
2
Ações
Compartilhamentos
0
Downloads
27
Comentários
0
Gostaram
0
Incorporações 0
Nenhuma incorporação

Nenhuma nota no slide

Cloud computing

  1. 1. ANÁLISE E DESENVOLVIMENO DE SISTEMAS SEGURANÇA DE SISTEMASRELATÓRIO SOBRE RISCOS DA COMPUTAÇÃO EM NUVEM PARA SEGURANÇA CORPORATIVA Aluno: Klaus Fischer Gomes Santana Professor: Izequiel Norões FORTALEZA 2011
  2. 2. RISCOS DA COMPUTAÇÃO EM NUVEM PARA SEGURANÇA CORPORATIVAResumo: Este relatório é baseado na maior tendência computacional dos últimos 5 anos, o“Cloud Computing”, ou computação nas nuvens. Nele vamos observar que apesar dasgrandes vantagens que a computação em nuvens para o mundo coorporativo temos queanalisar também a questão dos riscos, riscos estes que preocupa boa parte dosespecialistas de TI. Como promover a computação em nuvens dando ao cliente certeza deque a segurança, em todos os sentidos, dos seus dados será garantida? Apesar de oprocesso de computação em nuvens está bem evoluído, certas questões ainda ficam semrespostas e geram certas incertezas no mundo corporativo.Palavras-chave: Computação, Nuvem, Cloud, Computing, Riscos, Segurança,Coorporativa.INTRODUÇÃO A atual tendência computacional é o “Cloud Computing”, ou computação nasnuvens. Junto com esta tendência muitas questões são levantadas. Primeiramente nósvemos muitas vantagens dos mais variados tipos: economia com infraestrutura, melhorutilização de recursos, aplicações móveis interativas, processamento paralelo, aplicaçõesque requerem computação intensiva e ampliação de data center corporativo sob demanda.Porém, não só benefícios a computação em nuvens nos trás, junto com os benefícios aquicitados, dentre outros mais que existem, temos também os riscos que a computação emnuvens pode proporcionar. Após uma breve análise sobre a computação em nuvens, tentaremos entãoavaliar quais os riscos que a computação em nuvens pode proporcionar para o mundocorporativo.O CLOUD COMPUTING A tecnologia de um modo geral tem uma característica que não pode sercontestada: a evolução rápida. E um exemplo dessa evolução é a computação em nuvens,atual tendência que está se tornando uma das palavras chaves da indústria da TI e que,segundo Taurion, o termo foi citado em 2006 por Eric Schmidt, da Google, em uma palestra(TAURION, 2009). A nuvem é uma representação para a Internet ou infraestrutura de comunicaçãoentre os componentes arquiteturais, baseada na abstração da infraestrutura. Cada partedesta infraestrutura é provida como um serviço e, estes serviços são normalmente alocadosem data centers, utilizando hardware compartilhado para computação e armazenamento(MACHADO, 2009).
  3. 3. O princípio da computação em nuvens é mover todos os dados e as aplicaçõesdas empresas para grandes centros de armazenamento. As aplicações e os sistemas dehardware são distribuídos na forma de serviços baseados na Internet, é fundamentadatambém nos conceitos de virtualização e pay-per-user (pagamento baseado no uso).Realmente a computação em nuvens possui uma série de vantagens, tendo como únicorequisito a conexão com a internet.OS RISCOS DA COMPUTAÇÃO NAS NUVENS A principal preocupação dos profissionais de TI com relação à implantação eutilização da computação em nuvens diz respeito ao quesito segurança. Na revista INFO(on line) em 2009, foi publicado o resultado preliminar de entrevistas feitas pela empresaTheInfoPro com profissionais de segurança das mil maiores empresas americanas e esteresultado apontou que 53% deles estão “muito preocupados” com a adoção de soluçõesbaseadas em hospedagem em nuvem. A maior preocupação baseia-se na questão daprivacidade das informações e existência de planos de contingência. Com isso vemos que a segurança é o maior desafio que a computação emnuvens enfrenta e abaixo listamos alguns dos principais riscos de segurança quando se falaem computação em nuvens: Acesso privilegiado: Como garantir que os dados da empresa serãoacessados somente por pessoal autorizado sendo que estes estão armazenados fora daempresa? A terceirização deste serviço foge aos controles físicos, lógicos e de pessoal, quegeralmente são adotados dentro de casa. Compliance com regulamentação: Mesmo que meus dados estejam em datacenters, minha empresa é a responsável pela segurança e integridade destes. Comogarantir que a empresa que hospeda meus dados cumpri com os requisitos de segurançaprevistos em legislação competente. Como saber se eles passam ou até se sujeitam porauditorias externas. Localização e segregação de dados: Nunca se sabe onde exatamente seusdados estão sendo armazenados. Uma coisa é certa, seus dados estão dividindo espaçocom dados de outros clientes, às vezes até um concorrente direto, algo que nos faz voltar apensar no primeiro risco aqui citado e nos preocupar com relação a criptografia e como osdados de clientes são separados. Outro fato que chama a atenção é quanto á legislaçãolocal, dependendo do país onde os dados estejam armazenados, de alguma forma podeinfluenciar positiva ou negativamente. Recuperação: A disponibilidade dos dados para a empresa deve ser garantida,mesmo a empresa não sabendo onde seus dados estão armazenados.
  4. 4. Apoio à investigação: o serviço de computação em nuvens pode ser umatrativo à empresas e ou pessoas que estejam interessadas em atitudes ilegais pelo fatodos dados armazenados estarem e lugares desconhecidos e até lugares diferentes,espalhados em vários servidores, dificultando assim possíveis investigações. Viabilidade em longo prazo: como confiar seus dados a uma empresa sem tera certeza de que ela continuará a existir. E se ela falir? E se ela for adquirida por outraempresa maior? Este tipo de questionamento pode não agradar a empresas que estãointeressadas em hospedar seus dados e serviços nas nuvens.CONCLUSÃO Fica claro que é necessário um estudo para viabilizar práticas e padrões para asempresas que oferecem os serviços de computação em nuvens, dando às empresas umambiente seguro para hospedagem de seus dados e aplicações e assegurando aprivacidade destes dados. Neste sentido foi criada a Cloud Security Alliance e atualmente esta entidadelançasse a segunda versão do documento com orientações de segurança nas nuvens,publicada em dezembro de 2009, este relatório foi feito por especialistas na área decomputação em nuvens, acadêmicos e gestores de TI governamentais, listando osprincipais problemas, vulnerabilidades e sugerindo soluções e recomendações. Mesmo com estas questões de segurança percebe-se uma grande tendênciacom relação a adoção dos serviços de computação em nuvens por parte do mundocorporativo, sem falar da utilização destes serviços por usuários comuns, que já é realidade,sito como exemplo os serviços da Google e o Skydrive da Microsoft.
  5. 5. BIBLIOGRAFIATAURION, Cezar. Cloud Computing – Computação em Nuvem – Transformando omundo da tecnologia. Rio de Janeiro, Brasport, 2009. Prévia do livro disponível em:<http://books.google.com.br/books/about/CLOUD_COMPUTING_COMPUTA%C3%87AO_EM_NUVEM.html?id=mvir2X-A2mcC>. Acesso em 09 dez.MACHADO, Javam. C.; M, Leonardo. O.; SOUSA, Flávio. R.C. Computação em nuvem:Conceitos, Tecnologias, Aplicações e Desafios. Quixadá, CE. 2009. Disponível em:<http://www.es.ufc.br/~flavio/files/Computacao_Nuvem.pdf>. Acessado em 09 dez.SILVA, Fabrício Rodrigues Henrique. Um estudo sobre os benefícios e os riscos desegurança na utilização de Cloud Computing. Rio de Janeiro: Centro UniversitárioAugusto Mota - UNISUAM, 2010.INTERNET. Conheça sete dos riscos de segurança em Cloud Computing(Computação nas Nuvens). Disponível em:<http://leogrilo.wordpress.com/2008/08/01/conheca-sete-dos-riscos-de-seguranca-em-cloud-computingcomputacao-nas-nuvens/>. Acesso em 09 dez.

×