2705 10753 1 PB PDF

COMPUTAO EM NUVEM E ASPECTOS JURDICOS DA
SEGURANA DA INFORMAO
Charles Emmanuel Parchen
*
Cinthia Obladen Almendra Freitas
**
Antnio Carlos Efng
***
SUMRIO: Introduo; 2 Computao em Nuvem: uma Realidade Presente;
2.1 Conceito de Computao em Nuvem; 2.2 Principais Vantagens da Nuvem
Computacional; 2.3 Tecnologia, Rede Mundial de Computadores e Segurana; 2.3.1
A Segurana da Informao Submetida Nuvem Computacional; 2.3.2 Algumas
Propostas para Garantir a Segurana da Informao; 3 Consideraes Finais;
Referncias
RESUMO: Este artigo apresenta a tecnologia da computao em nuvem, discorrendo
sobre seu uso e disseminao na sociedade tecnolgica e, portanto, com o objetivo
de verifcar se o conjunto de dados postos na nuvem tem proteo e segurana para
permitir seu uso adequado e benefco, sob a otica do direito do consumidor. Estas
questes sero enfrentadas na analise da segurana da informao, que oferece uma
avaliao baseada em mecanimos tecnologicos que se converteram em um ponto de
infexo nas sociedades tecnologicas e de consumo.
PALAVRAS-CHAVE: Computao em Nuvem; Segurana da Informao; Sociedade
Tecnolgica.
CLOUD COMPUTING AND THE JURIDICAL ASPECTS
IN INFORMATION SECURITY
ABSTRACT: Cloud computing technology, its use and dissemination in the
technological society are provided to verify whether sets of data in clouds have the
*

Mestrando em Direito Econmico e Socioambiental pela Pontifcia Universidade Catlica do Paran PUCPR; Ad-
vogado; Docente do Ncleo de Prtica Jurdica do Centro Universitrio Curitiba do Paran UNICURITIBA. E-mail:
charlesadv@gmail.com.
** Doutora em Informtica pela Pontifcia Universidade Catlica do Paran - PUCPR; Docente Titular da Pontifcia
Universidade Catlica do Paran - PUCPR para os cursos de Cincia da Computao e Direito (Mdulo Temtico:
Percias e Laudos Tcnicos); Docente Permanente dos Programas de Ps-Graduao em Direito (PPGD) e em Infor-
mtica (PPGIa) da mesma instituio. E-mail: cinthia@ppgia.pucpr.br
*** Doutor pela Pontifcia Universidade Catlica de So Paulo - PUCSP; Docente Titular na Graduao, Ps-Graduao,
Mestrado e Doutorado da PUCPR; Membro do Instituto dos Advogados do Paran; Advogadl. E-mail: ace@eradv.
com.br
Revista Jurdica Cesumar - Mestrado, v. 13, n. 1, p. 331-355, jan./jun. 2013 - ISSN 1677-64402 332
protection and safety for adequate use and benefts from the approach of consumers
rights. Issues will be discussed in the analysis of information security with an
evaluation based on technological mechanisms. In fact, the latter have become the
object of analysis in technological and consumer societies.
KEY WORDS: Cloud Computing; Security of Information; Technological Society.
COMPUTACIN EN NUBE Y ASPECTOS JURDICOS DE LA
SEGURIDAD DE LA INFORMACIN
RESUMEN: Este artculo presenta la tecnologa de la computacin en nube,
discurriendo sobre su uso y diseminacin en la sociedad tecnolgica y, por lo
tanto, con el objetivo de verifcar si el conjunto de datos puestos en la nube tienen
proteccin y seguridad para permitir su uso adecuado y benfco, desde el punto de
vista del derecho del consumidor. Estas cuestiones sern enfrentadas en el anlisis
de la seguridad de la informacin, que ofrece una evaluacin basada en mecanismos
tecnolgicos que se han convertido en un punto de infexin en las sociedades
tecnolgicas y de consumo.
PALABRAS-CLAVE: Computacin en Nube; Seguridad de la Informacin; Sociedad
Tecnolgica.
INTRODUO
A Internet hoje a fora motriz da comunicao global em massa, a qual
vem mitigando as distancias e interligando em rede, no somente os computadores,
mas as pessoas e seus bens, visto que a informao tem valor na atual sociedade
tecnolgica. Alm disto, por meio do advento da banda larga, a Internet vem
aumentando exponencialmente o trafego de informaes.
Deste modo, com a popularizao da Internet v-se a formao de um dos
maiores representantes da externalizao da vontade humana voltada para a produo
de novas ideias, produtos e servios, permitindo no somente a consolidao da
sociedade tecnolgica como tambm novas formas de relacionamento, comrcio,
negcios e governo.
Neste sentido, a tecnologia de informao e comunicao (TIC) vem
Parchen, Freitas e Efng - Computao em nuvem e aspectos jurdicos da segurana da informao 333
procurando propiciar e ao mesmo tempo acompanhar a escalada do uso da rede
mundial de computadores. Para isso, fabricantes desenvolvem, cada vez mais,
produtos tecnolgicos que agregam capacidade de processamento e comunicao,
visto que as tecnologias esto em qualquer lugar para auxiliar ou mesmo desempenhar
as mais variadas atividades para os seres humanos.
Mas a produo destes aparatos tecnolgicos comeou a trazer alguns
inconvenientes ligados principalmente ao tamanho dos aparelhos, que precisavam
ser expandidos para poder acomodar satisfatoriamente a agregao das evolues
das diversas placas de circuitos impressos: placa me, placa de vdeo, placa de som,
placa de rede, entre outras. Portanto, a mobilidade e praticidade dos dispositivos
no tinham ainda se tornado o objetivo principal dos usurios. Fato este que foi
modifcado com o advento dos telefones celulares, os quais permitiram, alm do
acesso e envio de informaes, mobilidade e velocidade de transmisso.
Ao mesmo tempo, a Internet ajudou a consolidar uma sociedade ps-
industrial caracterizada pelo imediatismo e pela quebra de barreiras geogrfcas,
nas quais as transmisses em tempo real, sem delay (tempo de espera), ganharam
a preferncia de um publico cada vez mais vido pela informao a qualquer tempo
e em qualquer lugar.
Os desenvolvedores de tecnologia, atentos a tal movimento, comearam
a investir pesadamente em nanotecnologia, visando diminuir os componentes
eletrnicos de modo a mold-los a projetos de hardware cada vez mais ousados e
diminutos.
O advento do microchip, em 1958, o marco representativo deste
movimento que permitiu um fenmeno sem precedentes de miniaturizao
constante dos dispositivos. Para Erico Guizzo, em artigo de Internet intitulado O
microchip: pequena inveno, grande revoluo:
Todas essas inovaes representavam um grande avano na indstria
de semicondutores. Chegava-se a uma poca promissora. O silcio, o
semicondutor escolhido, podia ser produzido com pureza e perfeio
cristalina mais do que adequadas para seu uso. As dimenses crticas
em todas as direes podiam ser controladas com grande preciso.
Os contatos eltricos podiam ser feitos com facilidade, sem a
necessidade de preciso microscpica. Os dispositivos resultantes
mostravam grande confabilidade. E tudo podia ser feito em larga
escala. Passados apenas treze anos de sua inveno, o transistor j
podia abrir caminho para outro grande salto tecnolgico: a inveno
do circuito integrado (popularizado mais tarde como microchip),
em 1958, por Jack S. Kilby, da Texas Instruments, e Robert N. Noyce,
da Fairchild Semiconductor
4
.
E a partir de ento, a indstria dos aparatos tecnolgicos nunca parou de criar
novos produtos, remodelando-se, introduzindo e criando perspectivas e tendncias.
E quando o assunto tecnologia, parece que o cu o limite para a capacidade de
evoluo e inovao da mesma. O ser humano, dentro da sua caracterstica natural
de curiosidade e experimentao, capaz de criar produtos de vanguarda visando a
facilitao da vida cotidiana e buscando tambm propiciar o uso intuitivo e cada vez
mais confortvel de dispositivos como computadores, celulares, eletrodomsticos e
eletroeletrnicos.
Assim, no mbito da Informtica, a saturao de inovaes parece longe de
ocorrer. Quando se pensa que nada de novo h no mundo da informtica que possa
surpreender as pessoas, eis que surge uma nova tecnologia efciente de hardware,
um aparelho revolucionrio baseado na nanotecnologia, como, por exemplo, as
tablets ou ainda um software que congrega inmeras aplicaes em uma s.
De qualquer modo, a sociedade tecnolgica e de informao caminha
rumo ao uso cada vez maior de aparelhos tecnolgicos voltados para a mais ampla
mobilidade, rumo comunicabilidade irrestrita por meio do acesso Internet e
redes de relacionamento. Neste sentido, os tradicionais computadores de mesa, os
chamados desktops, esto perdendo, em grande escala, espao para dispositivos
diminutos e fceis de carregar, como smartphones e mais recentemente, os
denominados ultrabooks, que consistem em uma nova tecnologia de propriedade
da Intel
5
, a qual congrega computadores ultrafnos, rpidos e revolucionrios no
aspecto do processamento de dados.
Seguindo esta escalada de evoluo, a disseminao dos computadores,
tablets, smartphones, laptops tem tornado a computao e a Internet uma realidade
cada vez mais presente no dia-a-dia das pessoas, mesmo que estas no percebam.
Decorrente desta evoluo o assunto atual a computao em nuvem (do ingls,
cloud computing). No a toa que empresas como a Microsoft, Dell, HP, IBM,
Lenovo e outras enxergaram, de forma pioneira, o fenmeno da computao em
4 GUIZZO, Erico Marui. O microchip: pequena inveno, grande revoluo. Disponvel em: <http://www.lsi.usp.
br/~chip/de_onde_vieram.html>. Acesso em: 07 jun. 2012.
5 Disponvel em: <http://tarr.uspto.gov/servlet/tarr?regser=serial&entry=85334015>. Acesso em: 07 jun. 2012.
nuvem e resolveram investir cifras inimaginveis em um negcio que representa o
que h de mais moderno quando o assunto sociedade tecnolgica e de consumo.
A partir destas consideraes, o presente artigo tem por escopo apresentar
resumidamente o que computao em nuvem e discorrer sob a perspectiva do
direito do consumidor brasileiro acerca do seu principal problema, que o da
segurana dos dados entregue nuvem. Isto diante do fato que diversos aspectos
jurdicos esto relacionados a esta relao de consumo, pois, ao se utilizar da
nuvem, o usurio est contratando um servio, seja este pago ou no (pblico ou
privado). Inicialmente so apresentados os aspectos fundamentais da nuvem,
considerando tambm uma explanao sobre sua importncia e principais vantagens.
Posteriormente, so aduzidos alguns conceitos sobre segurana da informao para,
ao longo do texto, discutir os problemas em aberto e as tentativas de soluo sob a
tica do Direito do Consumidor brasileiro.
2 COMPUTAO EM NUVEM: UMA REALIDADE PRESENTE
Inicialmente, trata-se de apresentar o que computao em nuvem,
para seguir com este conceito ao longo deste artigo. Assim, tendo em mente que
a crescente demanda por mobilidade e praticidade atual e perene, os cientistas
da engenharia da computao cunharam uma tecnologia especial, que visa reduzir
ainda mais o tamanho dos aparatos tecnolgicos, baratear os mesmos, acompanhar
a evoluo dos aparelhos eletrnicos e elevar a questo da mobilidade a outro
patamar. Esta tecnologia vem sendo denominada de Computao em Nuvem.
2.1. CONCEITO DE COMPUTAO EM NUVEM
A computao em nuvem, desde que amplamente difundido, promete
revolucionar o modo como as pessoas se relacionam com seus dispositivos. Segundo
a Cloud Security Alliance
6
:
6 The Cloud Security Alliance (CSA) is a not-for-proft organization with a mission to promote the use of best prac-
tices for providing security assurance within Cloud Computing, and to provide education on the uses of Cloud
Computing to help secure all other forms of computing. The Cloud Security Alliance is led by a broad coalition of
industry practitioners, corporations, associations and other key stakeholders, p.15. (CLOUD SECURITY ALLIANCE.
Guia de segurana para reas crticas focado em computao em nuvem. v. 21. 2009. Disponvel em: <https://
cloudsecurityalliance.org/about/>. Acesso em: 07 jun. 2012Disponvel em: <https://cloudsecurityalliance.org/
about/>. Acesso em: 07 jun. 2012.
Computao em nuvem um termo em evoluo que descreve
o desenvolvimento de muitas das tecnologias e abordagens
existentes em computao para algo distinto. A nuvem separa as
aplicaes e os recursos de informao de sua infraestrutura bsica,
e os mecanismos utilizados para entreg-los. A nuvem reala a
colaborao, agilidade, escalabilidade e disponibilidade, e oferece o
potencial para reduo de custos atravs de computao efciente
e otimizada. Mais especifcamente, a nuvem descreve o uso de
uma coleo de servios, aplicaes, informao e infraestrutura
composta por pools de recursos computacionais, de rede, de
informao e de armazenamento. Estes componentes podem
ser rapidamente organizados, provisionados, implementados,
desativados, e escalados para cima ou para baixo, provendo um
modelo de alocao e consumo baseado na demanda de recursos.
O fato de a computao em nuvem retirar do hardware sua funo de
processamento, passando esta para servidores que proporcionam servios de acesso
baseados na rede mundial de computadores, permite que os dispositivos que as
pessoas usam cotidianamente fquem cada vez menores, com maior mobilidade e,
ao mesmo tempo, mais baratos, portanto, mais acessveis. A computao em nuvem
trata de disponibilizar, fora do dispositivo eletrnico, a infraestrutura necessria ao
seu pleno uso.
Gnios da informtica como Steve Jobs e Mark Zuckerberg, por meio de
seus inventos, possibilitaram a milhes de pessoas o acesso rpido, fcil e barato
ao mundo informatizado e suas benesses. Tais pessoas foram aladas condio
de verdadeiras celebridades por conta de suas capacidades de enxergar muito alm
do seu tempo, projetando o futuro e, assim, idealizar e apostar em solues que os
homens mdios no conseguiam vislumbrar.
Isso porque notrio que as empresas de propriedade daqueles foram
pioneiras no uso da nuvem. Uma, por permitir o uso de uma rede social e seus
aplicativos em qualquer parte do mundo; outra, principalmente por agregar valor
aos seus produtos
7
, com a implantao de sua loja virtual
8
. Prova disto est nos dados
7 O servio iCloud armazena o contedo disponvel e o envia para todos os dispositivos moveis da pessoa -- sem fos
ou cabos. Por exemplo: compre uma msica no iTunes em seu computador e ela aparecer no seu iPod touch e
iPad. A foto que voc tirou com seu iPhone enviada automaticamente ao seu iPad. Comece a escrever um docu-
mento Pages no seu iPhone e d os toques fnais no seu iPad. No preciso conectar nem sincronizar nada com o
seu computador. Com o iCloud, simplesmente funciona. Disponvel em: <http://www.apple.com.br>. Acesso em:
07 jun. 2012.
8 O iTunes um aplicativo gratuito para Mac e PC. Ele permite que voc organize o contedo de msica e vdeo
digital no seu computador. Ele pode baixar automaticamente as novas msicas, apps e livros que voc comprar ou
adquirir gratuitamente, em todos os seus dispositivos e computadores. E uma loja que tem tudo o que voc pre-
cisa para se divertir. Em qualquer lugar. E quando voc quiser. Disponivel em: <http://www.apple.com/br/itunes/
what-is/>. Acesso em: 07 jun. 2012.
que mostram o crescente uso do Facebook
9
e a venda de produtos como o IPhone e
o IPad, por exemplo:
Vendas recordes de iPhone e iPad, combinadas com crescimento contnuo do
Mac, fzeram com que a Apple alcanasse outro forte desempenho em seu
terceiro trimestre fscal.
A companhia divulgou hoje vendas de 28,57 bilhes de dlares e rendimentos
de 7,31 bilhes de dlares para o perodo de trs meses encerrado no ltimo
dia 25 de junho. Os nmeros de vendas e lucro ambos recordes trimestrais
superaram os resultados do mesmo perodo do ano passado em 82% e 125%,
respectivamente.
As vendas de seus aparelhos mveis tambm foram recordes para um trimestre,
com o iPhone atingindo a casa dos 20,3 milhes, enquanto o iPad chegou a
9,25 milhes de unidades no perodo, o primeiro a incluir o iPad 2, lanado em
maro. Alm disso, os Macs tambm foram responsveis pelo timo resultado
da empresa no perodo, com um total de 3,95 milhes de unidades vendidas
aumento de 14% em relao ao ano passado
10
.
Por outro lado, h que se verifcar que a crescente penetrao da populao
brasileira na Internet, pelo incremento do nmero de computadores domsticos, do
acrscimo do nmero de acessos web e o consequente descobrimento do negcio
virtual possibilitado graas ao aumento de renda das camadas sociais nada
mais traduz que um autntico fenmeno perene e sem precedentes, de incluso
digital.
Destarte, a disseminao dos computadores, tablets, smartphones e laptops
tem tornado a computao em nuvem uma realidade cada vez mais presente no dia-
a-dia das pessoas, mesmo que estas no percebam a sua existncia, mesmo usando
produtos e servios baseados neste tipo de tecnologia, como o caso do GMail,
o qual oferece servio de e-mails sendo o mesmo baseado na grande capacidade
de armazenamento de informaes, onde no mais necessrio deletar mensagens
importantes para liberar espao de armazenamento. Assim, o usurio tem sua
disposio a integralidade do histrico de mensagens recebidas e enviadas.
9 O Facebook possua mais de 901 milhes de usurios ativos em maro de 2012, Disponivel em: <http://newsroom.
fb.com/content/default.aspx?NewsAreaId=22>. Acesso em: 07 jun. 2012.
10 IDGNOW. Disponvel em: <http://idgnow.uol.com.br/mercado/2011/07/19/ipad-e-iphone-fazem-apple-bater-recor-
des-de-lucro-e-vendas-no-trimestre>. Acesso em: 07 jun. 2012.
Para ilustrar o uso e correta aplicao da nuvem computacional, toma-se
por base a seguinte situao ftica: um empresrio precisa viajar s pressas para
Pequim, para uma inesperada, mas importante reunio com potenciais investidores.
Dada a urgncia da viagem e com extrema pressa, chega ao local de embarque, mas
a tempo de despachar sua mala no balco da companhia area, e se encaminha
para seu assento marcado no avio. Mas eis que percebe que esquecera seu laptop,
justamente aquele que continha todas as informaes preparadas para a reunio,
tais como planilhas, relatrios, releases da empresa, dados estatsticos e outros
documentos vitais ao sucesso do encontro.
E para difcultar a situao, o referido empresrio necessitava elaborar,
durante a viagem, uma apresentao em slides explicando aos chineses as vantagens
e benefcios dos investimentos. O desespero s no lhe tomou conta porque havia
lembrado que trazia consigo, em sua bolsa de mo, seu tablet. Mas este aparelho,
embora porttil, no trazia consigo os programas de edio de textos, de apresentao
de slides e planilhas que o empresrio necessitava. E mais, neste dispositivo no
haviam sido gravados os arquivos que estavam prontos para a reunio.
Imediatamente, lembrou que todos os programas de edio que precisava,
bem como os arquivos que seriam usados no encontro estavam disponveis na
nuvem para seu pronto uso e acesso. De fato, rememorou que a sua empresa
acabara de investir um bom dinheiro, atravs do seu departamento de informtica,
na aquisio de um servio privado de armazenamento por meio da Internet, os
chamados backups online.
Bastava ento, ao empresrio, acessar a Internet e, uma vez no ambiente
virtual, acessar os documentos que precisava, podendo fazer o download dos
mesmos para dentro do seu tablet. Ainda, rememorou que, mesmo no tendo
qualquer programa instalado no dispositivo porttil, bastava acessar o aplicativo
Google Docs
11
, que lhe seria disponibilizado instantaneamente o editor de texto, a
planilha eletrnica e um editor de apresentaes.
O empresrio pode, ento, concluir sua apresentao, acessar os arquivos
importantes, edit-los, e de seu tablet, conduzir uma apresentao multimdia aos
11 O Google Apps oferece ferramentas de comunicao e de colaborao avanadas para empresas de qualquer tama-
nho, todas hospedadas pelo Google para simplifcar a confgurao, minimizar a manuteno e reduzir custos de
TI. O Google Apps inclui o Gmail for business, o Google Docs, o Google Agenda, o Google Sites e outros por $ 5
por usurio, por ms. Disponivel em: <http://www.google.com/apps/intl/pt-BR/business/docs.html>. Acesso em:
12 jun. 2012.
investidores. A curta cena ftica narrada cada vez mais corriqueira e serve para
exemplifcar apenas uma das muitas aplicaes prticas e dos benefcios da chamada
computao em nuvem, sendo que a seguir so apresentadas as principais vantagens
deste tipo de tecnologia a servio dos consumidores.
2.2 PRINCIPAIS VANTAGENS DA NUVEM COMPUTACIONAL
Como visto, a computao em nuvem possui diversas vantagens em relao
computao tradicional. Entre elas, o fato de muitos servios serem gratuitos,
livres para uso, gerando economia em aquisies de hardware, software e outros
servios que, com a nuvem, no mais esto fsicamente alocados em uma empresa
ou em um computador domstico
12
. Estas tarefas fcam a cargo do provedor de
servio, responsvel pela aquisio e manuteno da estrutura necessria operao
da nuvem computacional. Para Cesar Taurion:
As pequenas empresas, em particular, esto recorrendo a estes
servios para fugir da dor de cabea que manter seus prprios data
centers. Como a empresa no paga por recursos desnecessrios e
nem tem gastos com os espaos fsicos e de infraestrutura do data
center, como energia e refrigerao, ela tem gastos menores com sua
operao de TI e pode repassar esta efcincia operacional aos seus
clientes, tornando-se mais competitiva no mercado
13
.
Corrobora neste sentido, a tabela 1 que explicita os gastos de um data
center tradicional, demonstrando que 45% dos gastos referem-se aos equipamentos
(servidores) alocados fsicamente para ofertar a infraestrutura necessria. Observa-
se tambm que a parte referente rede propriamente dita corresponde a 15% dos
gastos, confgurando a parte menos onerosa da estrutura como um todo.
12 MARCON JR, Arlindo et al. Aspectos de segurana e privacidade em ambientes de computao em nuvem. In:
SIMPSIO BRASILEIRO EM SEGURANA DA INFORMAO E DE SISTEMAS COMPUTACIONAIS. MINICURSOS DO
SBSEG. 10, 2010, Porto Alegre. Anais... Porto Alegre, RS: SBC, 2010. p. 55. Disponvel em: <http://dainf.ct.utfpr.
edu.br/~maziero/lib/exe/fetch.php/research:2010-sbseg-mc.pdf>. Acesso em 08 jun. 2012.
13 TAURION, Cezar. Cloud Computing: computao em nuvem, transformando o mundo da tecnologia da informa-
o. Rio de Janeiro: Brasport, 2009. p. 3/7.
Tabela 1. Gastos de um data center
14
Componentes Subcomponentes Custos de Amortizao
Servidores CPU, memria, sistemas de armazenamento 45%
Infraestrutura Distribuio de energia e resfriamento 25%
Projeto Custo das unidades eltricas 15%
Rede Conexo, transmisso, equipamentos 15%
Sendo assim, a computao em nuvem presta-se a reduzir drasticamente
estes nmeros, mormente aqueles relacionados aos servidores individuais, que
podem ser facilmente substitudos por servios congregados e comunitrios. Alguns
estudiosos ressaltam tambm a importncia ambiental desta nova tecnologia, pois se
promete, com ela, a reduo dos gastos com energia e, principalmente, de insumos
no renovveis, como silcio, j que os dispositivos eletrnicos no necessitaro de
uma grande carga de processamento, podendo ser fabricados em menor tamanho e
com economia de materiais. Arlindo Marcon Jr assevera:
A migrao de sistemas tradicionais para os servios fornecidos pela
nuvem pretende reduzir os custos de manuteno da infraestrutura
de TI (Tecnologia da Informao) do consumidor, oferecendo as
seguintes vantagens [Zhang et al. 2010]: economia em servidores,
armazenamento, rede, licenas de software, energia, resfriamento e
bens materiais; reduo de trabalho na administrao de sistemas;
reduo do tempo de confgurao; diminuio de equipes de
trabalho; desenvolvimento de aplicaes com ciclo de vida mais
curto e consequente reduo do tempo de disponibilizao de novos
produtos e servios no mercado; maior confabilidade com custos
menores e reduo de gastos com manuteno, reduo de custos
com atualizaes de hardware/infraestrutura
15
.
Outra vantagem promete acabar com um dos principais problemas da
computao moderna: o dispndio com enormes aparelhos de refrigerao de
provedores e data centers. Com a evoluo da tecnologia, os chips de computador
aumentaram sua capacidade de processamento na mesma proporo em que
geravam calor. Grandes corporaes detm enormes complexos de refrigerao
apenas para dar suporte ao seu aparelhamento de tecnologia da informao, o que
implica em grandes gastos com energia, gs refrigerador, contratao de equipe
14 Adaptado de: GREENBERG, Albert et al. The cost of a cloud: research problems in data center networks. ACM
SIGCOMM Computer Communication Review archive, v. 39, issue 1, jan. 2009.
15 MARCON JR et al., op. cit., 2010, p.55.
especializada, manuteno, e outros. Andr Luiz Vieira exemplifca bem a questo,
um data center poderia estar localizado, por exemplo, em pases como Finlndia,
pois devido as baixas temperaturas do local os sistemas de refrigerao poderiam ser
naturais, sem altas demandas de energia.
16
Tambm, o advento de servidores aptos a trabalhar em nuvem evidencia
enorme economia de espao, j que os aludidos complexos de refrigerao e
outros locais destinados a manter servidores, equipamentos, complexos sistemas
de hardware individuais, migraro todos para um nico sistema compartilhado,
centralizado e, portanto, mais otimizado e adaptado s necessidades de reduo de
custos.
A nuvem criou um sistema capaz por si s de revolucionar o modo pelo
qual as pessoas interagem com os dispositivos eletrnicos e vice-versa, alm de
possibilitar uma maior integrao e cooperao entre as pessoas que partilham
arquivos por meio dela.
Tais aspectos so importantes no somente para o desenvolvimento da
tecnologia, mas de toda a sociedade. O progresso da informtica ter por base este
novo paradigma a nuvem, a cooperao entre pessoas, grupos, entidades, entre
outros; sendo os trabalhos e atividades realizadas de modo compartilhado. Para
Andr Luiz Vieira:
Alm disso, a computao em nuvem ainda benefcia a chamada TI
Verde, pois como no ser necessrio uma grande quantidade de
equipamentos, a energia demandada ser muito menor. Os grandes
datacenters possuem solues de energia e refrigerao muito mais
efcazes dos que as praticadas pelas organizaes. Um datacenter
poderia estar localizado por exemplo em pases como Finlndia, pois
devido s baixas temperaturas do local os sistemas de refrigerao
poderiam ser naturais, sem altas demandas de energia
17
.
Este cenrio da computao em nuvem aplica-se perfeitamente ao Brasil,
particularmente nos ltimos anos devido prosperidade e ao crescimento econmico,
sendo que, com o consequente aumento de renda da populao, vislumbra-se o
16 VIEIRA et al. Computao em nuvem. 2009. Monografa (Especializao em MBA) - Universidade Federal Flumi-
nense. Rio de Janeiro, 2009. p. 16.
17 VIEIRA et al., op cit., 2009, p. 16.
uso massivo da informtica e do acesso Internet.
18
Isto devido tambm j citada
popularizao dos computadores e dispositivos eletrnicos.
Porm, nem tudo so vantagens e cabe a este artigo abordar os problemas
decorrentes deste tipo de modelo de computao no que se refere a segurana dos
dados e informaes entregues nuvem. Tais problemas so abordados neste artigo
sob a tica do Direito do Consumidor brasileiro que conta com seus direitos bsicos
garantidos por meio do Cdigo de Defesa do Consumidor CDC (Lei 8.078/90).
2.3 TECNOLOGIA, REDE MUNDIAL DE COMPUTADORES E SEGURANA
Como dito anteriormente, e reforado por Cinthia O. A. Freitas e Antnio
Carlos Efng, a sociedade atual caracterizada como sendo aquela da informao:
esta o seu elemento preponderante.
19
. O detentor da informao, por consequncia,
dono do poder. Para Manuel Castells, na era da informao, isso signifca que as
lutas pelo poder so lutas culturais.
20
.
O processo capitalista enxergou, no uso dos computadores e na evoluo
da informtica, uma ampliao do seu modo de acumulao de riquezas e de poder
atravs do domnio da informao. Esta se transformou, aos moldes do que Fritjof
Capra j aludia em sua obra As Conexes Ocultas
21
, em mais um produto fnanceiro
abstrato, assim como o mercado da bolsa de valores. A informao passou a ser
objeto de valorao tal qual uma mercadoria, diga-se de passagem, bastante cara
e valiosa, onde cada vez mais a luta pelo poder a capacidade de domnio da
informao e a manipulao desta.
Portanto, denota-se que nada de graa quando o assunto consumo. E no
mbito da nuvem computacional tal fenmeno de produo de lucro se faz ainda
mais presente.
18 O cenrio econmico favorvel vai permitir que o Brasil tenha um crescimento maior da internet nos prximos
quatro anos do que a mdia mundial. Para o diretor de Operadoras da Cisco do Brasil, Rodrigo Dienstmann, o
crescimento econmico do Pas um dos principais responsveis pela ampliao no trfego em 8,4 vezes at
2016, enquanto a mdia de crescimento global deve ser de apenas quatro vezes. Para ele, o consumidor co-
mum ser o principal responsvel por esse aumento, j que a maioria das empresas hoje j esto conectadas.
Disponvel em: <http://tecnologia.terra.com.br/noticias/0,,OI5807139-EI12884,00-Crescimento+da+internet+-
no+Pais+sera+maior+que+media+mundial.html>. Acesso em: 12 jun 2012.
19 FREITAS, Cinthia O. A.; EFING, Antnio Carlos. Sociedade de informao: o direito direito incluso digital.
Revista de Direito Empresarial, n. 12, jul./dez. 2009. p. 93.
20 CASTELLS, Manuel. A era da informao: economia, sociedade e cultura. So Paulo: Paz e Terra, 1999. v. 3, p.411.
21 CAPRA, Fritjof. As conexes ocultas. So Paulo: Cultrix, 2006.
Isso porque a tecnologia baseada na nuvem computacional se traduz
em instrumentos utilizados pelo fornecedor de servios para, sob o auspicio da
gratuidade dos aplicativos postos disposio do consumidor, garantir pleno e
irrestrito acesso s informaes disponibilizadas na nuvem e de posse de tal valoroso
objeto, comerci-lo.
Com base em Eli Pariser
22
, tem-se que seja atravs da venda dos hbitos
do usurio (extrados pelas empresas que operam a nuvem atravs da troca de
informaes e dos dados entregues a sua disposio) para publicidade dirigida feita
por anunciantes que pagam ao provedor de servios da nuvem, seja pelo uso das
informaes em prol da elaborao de produtos e servios individualizados a um
determinado grupo de pessoas ou, ainda, seja at mesmo, em casos de fornecedores
mal intencionados, para o uso das informaes no cometimento de fraudes e crimes
eletrnicos, sendo que sempre haver a remunerao dos servios prestados, ainda
que de forma indireta ou no usual.
justamente aqui que comea a residir um dos principais problemas
relacionados segurana da informao entregue computao em nuvem: como
tutelar as legtimas expectativas do consumidor, no aspecto da confana? Afnal, se
justamente a informao o instrumento de troca que o consumidor disponibiliza
ao fornecedor em face, por exemplo, da gratuidade dos servios da nuvem
computacional, como garantir, por exemplo, a integridade das informaes, a sua
privacidade e o seu correto uso?
2.3.1 A Segurana da Informao Submetida Nuvem Computacional
Os termos de privacidade dos servios da nuvem no do quaisquer
garantias com relao segurana das informaes entregues a estes. Pelo contrrio,
verifca-se que aqueles delineiam extensa coleta de informaes para uso
23
, como
22 PARISER, Eli. O fltro invisvel: o que a internet est escondendo de voc. Rio de Janeiro: Zahar, 2012.
23 o que se nota da leitura dos termos de privacidade do Google: Coletamos informaes para fornecer servios
melhores a todos nossos usurios desde descobrir coisas bsicas, como o idioma que voc fala, at coisas mais
complexas, como os anncios que voc achar mais teis ou as pessoas on-line que so mais importantes para voc.
Coletamos informaes de duas maneiras: Informaes fornecidas por voc. Por exemplo, muitos de nossos ser-
vios exigem que voc se inscreva em uma Conta do Google. Quando voc abre essa conta, pedimos informaes
pessoais, como seu nome, endereo de e-mail, nmero de telefone ou carto de crdito. Se voc quiser aproveitar
ao mximo os recursos de compartilhamento que oferecemos, podemos tambm pedir-lhe para criar um Perfl do
Google publicamente visvel, que pode incluir nome e foto. Informaes que pedimos a partir do uso que voc faz
de nossos servios. Podemos coletar informaes sobre os servios que voc usa e como os usa, como quando voc
visita um website que utiliza nossos servios de publicidade ou quando voc v e interage com nossos anncios e
contedo. Disponvel em: <https://www.google.com.br/intl/pt-BR/policies/privacy/>. Acesso em: 13 jun. 2012.
dito anteriormente, em publicidade, em formao de perfl, em vendas, etc. Verifca-
se que o consumidor encontra-se desprotegido, merc de um sistema de mercado
que vislumbrou, na informao, mais uma commodity bastante apreciada e negociada
a preo de ouro no mercado tecnolgico, o qual est vido por rastrear e delinear
os hbitos de consumo dessa sociedade da informao totalmente desamparada no
aspecto da confana em relao a este tipo de servio.
Como mencionado por Cinthia O. A. Freitas
24
, o fato que o cidado,
consumidor vulnervel e hipossufciente de acordo com o Cdigo de Defesa do
Consumidor (CDC Lei n 8.078/90), no est atento ao assunto de segurana
computacional. Muitas vezes se expondo a riscos invisveis, os quais somente
se materializam quando o usurio se v, por exemplo, atacado por vrus de
computador.
Isso porque quando o assunto tecnologia, o binmio, Internet e segurana,
nem sempre andam juntos: a virtualizao das relaes oculta fragilidades dos
sistemas de informtica que at os dias atuais ainda no so bem compreendidas
pelos usurios de um modo geral.
Na realidade, as pessoas acabam obtendo a informao de que um
computador est sujeito a vrus ou a ataques maliciosos. Ento os usurios da
Internet passam a se preocupar em equipar seus computadores e dispositivos com
antivrus e programas de frewall. Mas, de uma forma antagnica, no se preocupam
em disponibilizar suas informaes pessoais de forma aberta em redes sociais da
Internet e sequer procuram saber como aquele servio que est sendo desfrutado
obtm lucro para se manter ativo, pois o que o fornecedor quer em troca justamente
o objeto mais valioso que o consumidor pode ter e deveria saber que deve mant-lo
inclume a sete chaves: suas informaes, sejam pessoais ou de uso dos sistemas
informticos. O resultado dessa relao frgil e no explcita do ponto de vista da
confana, que claramente pode abalar a relao consumidor-fornecedor, o mau
uso dos dados e informaes armazenados e processados na nuvem.
a falta de uma exata compreenso acerca de como funcionam as novas
tecnologias, a rede mundial de computadores, a computao em nuvem e outros,
que remete ideia de sociedade de risco, cunhada por Ulrich Beck e outros
estudiosos, onde a experimentao precede a verifcao. Para o citado socilogo,
desde o meio do sculo XX, a humanidade tem enfrentado o risco da autodestruio
24 FREITAS; EFING, op. cit., 2009, p.173.
e de toda a vida do planeta, pelas decises que toma. A sociedade de risco residual
se converteu em uma sociedade no segurada, j que a proteo diminui na medida
em que aumenta o perigo.
25
Ocorre que no mundo da informtica, tal qual como em qualquer outra
tecnologia marcada pela propenso rpida obsolescncia, a verifcao j no mais
soluciona e previne contra o problema do passado, pois instantaneamente outro j
foi criado, propagado e experimentado. Formando-se, assim, um verdadeiro ciclo
vicioso onde o que se cria a ttulo de soluo contra um malefcio, daqui a cinco
minutos literalmente est ultrapassado diante da dinamicidade das relaes.
E particularmente no caso do Brasil, tal problema de segurana tende a
ter propores ainda mais graves e maiores. Afnal, apesar de se informatizar cada
vez mais, o pas, aparentemente, no est preparado para a nuvem computacional.
Isto posto, em grande parte pela existncia de uma imensa massa de analfabetos
digitais
26
: as escolas, basicamente, esqueceram de educar e orientar as pessoas para o
correto e proveitoso uso da tecnologia disponvel e acessvel. De acordo com Patrcia
Peck:
Outra consequncia da sociedade convergente o aumento da
distncia entre pases desenvolvidos e em desenvolvimento,
devido ao que se chama de analfabetismo digital um problema
poltico social consistente em se ter uma massa de trabalhadores
no preparada para o uso das novas tecnologias. O fenmeno da
marginalizao social se d pela incapacidade dos indivduos de
conhecer e dominar as novas tecnologias.
27
E tal omisso no ensino tem o potencial de trazer, sem sombra de dvidas,
perniciosas situaes segurana em nuvem. Afnal, pelo mau uso das informaes
25 BECK, Ulrich. La sociedade del riesgo global. Espana, Siglo Veintiuno, 2002.
26 Para Bruno Pires Malaquias: em todo o mundo, a modernizao das sociedades, o desenvolvimento tec-
nolgico, a ampliao da participao social e poltica colocam demandas cada vez maiores com relao s
habilidades de leitura e escrita. A questo no mais apenas saber se as pessoas sabem ou no ler e escrever,
mas tambm o que elas so capazes ou no de fazer com essas habilidades. Isso quer dizer que, alm da
preocupao com o analfabetismo, problema que ainda persiste nos pases mais pobres e tambm no Brasil,
emerge a preocupao com o alfabetismo, ou seja, com as capacidades e usos efetivos da leitura e escrita
nas diferentes esferas da vida social. Ocorre que aquele que no domina a informtica um verdadeiro
analfabeto, marginalizado pela rpida evoluo tecnolgica que possibilita o acesso informao. O analfa-
betismo digital um grande fator de excluso, que resulta em srias implicaes sociais, polticas, jurdicas
e econmicas. Antes se falava que aquele que no fosse devidamente alfabetizado, que no conseguisse
interpretar e compreender um texto, estava marginalizado, estigmatizado. Com esteio nesta assertiva, essa
tal pessoa no teria sua cidadania exercida plenamente, estando, pois, fadada inexoravelmente a um destino
sem perspectivas, restando-lhe somente subempregos.(MALAQUIAS, Bruno Pires. O analfabetismo digital.
IBDI. Disponvel em: <http://www.ibdi.org.br/site/artigos.php?id=159>. Acesso em: 07 jun. 2012.
27 PECK, Patrcia. Direito digital. So Paulo: Saraiva, 2002. p. 20.
postas na Internet corriqueiro verifcar-se hoje em dia a ocorrncia cada vez mais
frequente de fraudes eletrnicas, estelionatos, perda de materiais, divulgao sem
controle de documentos sigilosos, prejuzos materiais e morais oriundos de fatos
ocorridos no mundo digital. A ausncia de preparo do consumidor para o uso
das tecnologias contribuiu em muito para o aumento dos chamados acidentes de
consumo na informtica.
O cenrio preocupante, j que sem uma educao para a era digital e a
implantao de uma efcaz segurana, a tendncia que os problemas relacionados
segurana da informao ocorram cada vez mais frequentemente nos produtos
e servios oferecidos pela nuvem; esta, uma vez baseada na Internet, claramente
est merc dos mais diversos tipos de situaes malfcas causadas pela quebra da
confana na relao de consumo.
Portanto, urge nas escolas a prtica do ensino voltado ao uso correto das
tecnologias e tambm ao aprendizado de uma sociedade justa e solidria. Assim,
como diz Maria Helena Junqueira Reis: Basicamente, o produto dos homens, que
mquina, o computador, to vulnervel quanto quem o criou, mas os meandros da
tecnologia confundem os caminhos legais.
28
Neste cenrio, corrobora a preocupao do Brasil ser o campeo da
Amrica Latina em atividade hacker
29
, sendo que os crimes eletrnicos afetam toda
a sociedade, especialmente aquela de consumo. O delito digital ou virtual pode
acarretar danos tanto pessoais como empresariais. Isso porque, partindo-se de um
exemplo, os danos pessoais podem ser gerados a partir do envio de mensagens
com contedo pejorativo, falso ou pessoal em nome dessa ou outra pessoa, na
movimentao de contas bancrias com o intuito de fazer transaes, saques ou at
mesmo pagamento de contas, na utilizao de dados de carto de crdito para fazer
compras e na divulgao de fotos ou imagens com inteno de causar danos.
28 REIS, Maria Helena Junqueira. Computer crimes. Belo Horizonte: Del Rey, 1996. p. 20.
29 O Brasil o campeo em atividade hacker maliciosa na Amrica Latina, segundo um estudo da companhia Symantec
divulgado nesta semana. No levantamento, chamado de Relatrio sobre Ameaas Segurana na Internet. O Pas
fcou em 1 lugar em todas as categorias, como cdigo malicioso, spam zombies, hospedeiros de phishing (mqui-
nas que hospedam pginas clonadas), bots (computadores infectados controlados por hackers) e ataques de rede.
No ranking mundial, o Brasil aparece em 4 lugar quando o assunto atividade hacker na web. Na Amrica Latina, o
segundo lugar foi ocupado pela Argentina, seguida da Colmbia, Mxico e Chile. No continente americano, o vrus
Cofncker, que surgiu em 2009, o mais comum. Depois de milhes de infeces, em 2011, 11,8% dos cdigos
maliciosos detectados nas Amricas foram identifcados como Confcker. No quesito mundial, os Estados Unidos
ocupam a liderana do ranking em todas as categorias, seguidos da China, cujo principal alvo so justamente
os Estados Unidos. De acordo com a Symantec, 62,3% dos ataques chineses foram destinados aos americanos.
Disponvel em: <http://tecnologia.terra.com.br/noticias/0,,OI5754472EI12884,00.Brasil+e+campeao+em+ati-
vidade+hacker+na+America+Latina.html>. Acesso em: 08 jun. 2012.
E ao fnal, a sociedade como um todo afetada no que diz respeito aos
aspectos econmicos, j que, apenas por exemplo, as empresas que operam por
meio de redes de computadores e na Internet so obrigadas a manter estruturas
(hardware e software) de segurana, fato que gera custos os quais acabam
invariavelmente repassados ao consumidor.
Aliado a isto, tem-se ainda no Brasil a completa ausncia de marco regulador
do uso das tecnologias via Internet, de modo que, mesmo havendo legislaes
que sirvam para dirimir as controvrsias, tais como a LINDB (Lei de Introduo s
Normas do Direito Brasileiro Lei n 12.376/2010), ou ainda o Cdigo de Defesa
do Consumidor (Lei n 8.078/90) a subsuno fato-norma nunca ser perfeita,
demandando assim, por parte do aplicador do direito, a utilizao de mecanismos
integradores da norma tais como a analogia, os usos, os costumes e a equidade.
Para Armando Alvares Garcia Junior, alis, apesar dos vrios projetos atualmente
em tramitao no Congresso Nacional, apenas existem duas leis federais sobre a
Internet, uma que permite a pratica de atos processuais e outra exortando o Tribunal
de Contas da Unio a divulgar pela rede suas informaes.
30
O aspecto agilidade-segurana das tecnologias e da computao em nuvem
deveria sempre ser algo inerente ao uso deste tipo de aparato, ou seja, os dois motes
caminhando, pari passu visando constituio de uma relao homem-mquina
extremamente saudvel e benfca.
Mas, no trato da computao em nuvem, tais conceitos acabaram se
transformando em um antagonismo, uma dicotomia difcil de ser solucionada, pois
a questo da segurana da informao se transformou no calcanhar de Aquiles dos
internautas.
Como toda tecnologia digital, a nuvem exige, por parte do usurio, um
grau elevado de maturidade e preparo no que tange ao correto e consciente uso da
mencionada tecnologia. Primeiro, porque o contrato clssico, como instrumento de
papel formalizador de uma relao jurdica, servindo de garantia e segurana para
as partes contraentes deixou de existir. Segundo Patrcia Peck:
A complexidade de tal sistema, do ponto de vista jurdico, est nas
relaes resultantes dessa interao, principalmente as relaes co-
merciais. Este ambiente de pessoas conectadas tornou-se extrema-
mente propcio para o comrcio aqui surge o conceito de e-com-
merce. A grande vitrina virtual passa a atrair no apenas empresas,
mas tambm profssionais liberais, shopping, consumidores, redes
30 GARCIA JUNIOR, Armando Alvares. Contratos via Internet. So Paulo: Aduaneiras, 2001. p. 157.
de ensino a distncia, hospitais, laboratrios, bancos, corretoras e
todo aquele interessado em obter uma informao, colocar um pro-
duto ou servio venda, ou simplesmente buscar entretenimento.
Surgem as comunidades virtuais, os portais horizontais, os portais
verticais, os websites institucionais as homepages pessoais, os me-
tamercados de consumidor-consumidor, empresa-consumidor e
empresa-empresa uma verdadeira rede de apatriados. Todas essas
relaes entre pessoas e empresas passam a exigir novas regras, prin-
cpios, regulamentos, assim como possibilitam a aplicao de antigos
princpios que continuam to atuais para o direito como eram em
sua origem.
31
Segundo, porque praticamente se aboliu a fase das tratativas ao contrato,
ou ainda, o chamado perodo pr-contratual. A instantaneidade da Internet,
aliado virtualizao dos negcios, eliminou a fgura do vendedor para, em troca,
apresentar ao usurio, sons, imagens e recursos multimdias que focam cada vez
mais no apelo de marketing e menos nas informaes necessrias acerca do produto
e do negcio. Patrcia Peck afrma o comrcio eletrnico apenas uma evoluo da
transao eletrnica. Permite que no apenas a transao seja virtual, mas tambm
seus participes e documentos comprobatrios permaneam virtuais, que ambos se
apresentem eletronicamente.
32
Portanto, pelo que se denota facilmente, o negcio jurdico baseado na nuvem
carece dos elementos tradicionais dos contratos, entre eles, o da pessoalidade. E a
comea a residir uma dos maiores problemas atrelados ao uso da citada tecnologia:
a falta de confana. Afnal, como suprir, no ambiente virtual da Internet, onde a
nuvem computacional baseada, a confabilidade que um negociante fsico, que
uma transao pessoal oferece?
Mais uma vez se est diante das decises de risco que Ulrich Beck tratou
com tanta propriedade em suas obras acerca do tema. Afnal, h que se analisar se
a tecnologia da computao em nuvem capaz de tutelar as legitimas expectativas
do consumidor a ponto deste correr o risco de entregar seus dados confdenciais e
importantes este novo modelo tecnolgico.
a tal da modernidade refexiva, a que o citado socilogo alemo tanta
fazia referencia em sua obra La Sociedad del Riesgo Global, onde os riscos so
sistematizados de modo a tentar permitir o controle e a analise sobre os mesmos.
31 PECK, op. cit., 2002, p.16.
32 PECK, op. cit., 2002, p. 92.
O cerne da questo a confana. Como qualquer negocio jurdico, aquele
que for baseado na nuvem deve sempre se permear de lealdade, boa-f, segurana,
bem como abster-se de usar clusulas abusivas e outras situaes perniciosas. O
complicado percutir na mentalidade dos consumidores de tecnologia que um
contrato e um servio virtual pode ser seguro, mesmo que as partes contraentes se
desconheam completamente e estejam separadas por milhares de quilmetros de
distancia. Ou, ainda, fazer com que o usurio observe algumas consideraes sobre
segurana de modo a no aceitar tudo e todos como verdadeiros e corretos.
Toda esta preocupao social em torno da informtica, da Internet e da
computao em nuvem tem gerado estudos a respeito da segurana da informao
que est ou ser entregue nuvem. Neste sentido a Academia de Tecnologia da IBM
elaborou o estudo Ideias de computao em nuvem: Experincia em 110 projetos de
implementao e constatou os principais fatores inibidores do desenvolvimento da
computao em nuvem. A fgura 1 demonstra por meio de um grfco os inibidores,
do mais crtico (segurana) ao menos crtico (perda de controle interno). Percebe-se
que no se pode fugir aas questes tcnicas relacionadas segurana da informao.
E, ainda, cabe ressaltar a importncia das questes jurdicas decorrentes desta
relao de consumo.
Figura 1. Tabela dos inibidores da computao em nuvem
33
.
33 ACADEMIA DE TECNOLOGIA DA IBM. Ideias de computao em nuvem: experincia em 110 projetos de imple-
mentao. 2010. Disponvel em: <http://www-03.ibm.com/marketing/br/campaign/2011/downloads/ideias_da_
comp_nuvens.pdf>. Acesso em: 08 jun. 2012.
Assim, assumindo que a nuvem computacional gera uma relao de
consumo, cabe apresentar alguns mecanismos de modo que os usurios possam
atentar aos riscos inerentes ao uso de tal tecnologia.
2.3.2 Algumas Propostas Para Garantir a Segurana da Informao
Em sendo a segurana o ponto mais valorado como elemento inibidor da
computao em nuvem, tem-se que tal resultado no poderia ser diferente, pois se
verifca que, por ser uma tecnologia muito recente, a mesma ainda enfrenta uma fase
receosa, de pequenas experincias, de escolha pelo tradicional mtodo de tentativa
e acerto, onde remanesce a necessidade de quebra da barreira da falta de confana
que permitir o uso da nuvem na sua plena potencialidade.
Alm disto, trabalho referente preocupao com a segurana dos dados
e informaes disponibilizadas na nuvem foi apresentado por Arlindo Marcon Jr,
intitulado Aspectos de segurana e privacidade em ambientes de Computao em
Nuvem. Referido estudo concluiu que:
O esquema de segurana computacional necessita preservar as pro-
priedades bsicas: confdencialidade, integridade, disponibilidade,
autenticidade e no repdio. Alm disto, alguns princpios devem
ser considerados: responsabilizao dos autores por suas aes for-
necimento do mnimo de privilgios possvel para o desempenhar
de uma atividade minimizao (da quantidade, do tamanho e da
complexidade) dos componentes confveis do sistema e priorizao
do modo de operao seguro durante a implantao e utilizao do
sistema.
34
Vislumbre-se que a questo da segurana na nuvem computacional resvala
em situaes fticas cada vez mais corriqueiras no mundo da tecnologia, tais como
a perda de dados. Ademais, apenas, por exemplo, havendo um servidor provendo
servios de nuvem a partir da Noruega ou China, e acontecendo neles um episodio
de hackeamento ou phising que leve corrupo de dados e privacidade, pergunta-
se: Como tal questo poderia ser solucionada do ponto de vista da segurana?
O fato que, seja pelo aspecto do fornecedor e seus termos de conduta e
privacidade, seja pelo risco inerente prpria existncia da Internet e da nuvem,
ou ainda, seja pelo comportamento imaturo do consumidor, nunca haver integral
proteo a ponto de inexistir hipteses de problemas. Contudo, o uso da nuvem
34 MARCON JR. et al., op. cit., 2010, p.55.
computacional pode se tornar extremamente confvel e producente se algumas
medidas forem tomadas por parte do usurio. A seguir, esto resumidas algumas
destas medidas que podem auxiliar os usurios no uso da nuvem computacional.
A primeira delas a contratao de um provedor de servios consagrado no
mercado, objeto de avaliaes positivas por parte da comunidade cientifca e dos
internautas. A idoneidade daquele que provem o servio de extrema importncia e
est relacionada com o aspecto da confana na relao. o paradigma da confana
que prevalece nesta deciso de tomar ou no um servio, seja este gratuito ou no.
A busca por uma empresa que efetivamente contribua para uma benfca
relao no uso da tecnologia essencial. Procurar ver se a mesma conta com servio
de suporte integral, com planos de contingncias para perda de dados (back-up
ou cpias de segurana), com estrutura de servidores compatvel com aquilo que
divulga como sendo chamariz ao seu negcio, faz parte do processo de aferio da
mitigao dos riscos por parte do usurio dos aparatos tecnolgicos.
A segunda a busca pela tutela da confana atravs da informao. Aquele que
pretende contratar um servio deve necessariamente informar-se com antecedncia
acerca dos benefcios e riscos que envolvem a nuvem, procurando saber ainda o
histrico de acertos e de problemas que aquela determinada empresa de tecnologia
tem ou teve, procurando valer-se ainda da experincia anterior de outros usurios
que j utilizaram aquele servio para, s ento, munido dos elementos que precisa,
sopesar a contratao.
Esta questo tem muito a ver com o solidarismo e a cooperao que se
buscam nas relaes negociais, onde todos fazem parte de uma mesma cadeia
indissocivel de relaes. Logo, quando um lado da mesma est com problemas,
por consequncia, o elo se fragiliza e o circulo de interpenetraes dinmicas de
relaes mtuas entre usurio e fornecedor do servio se fragiliza, prejudicando a
todos.
A terceira a adoo em conjunto da criptografa, das chaves pblicas e
privadas e dos certifcados digitais.
35
Sem este pacote de proteo, a nuvem fca
deriva em meio ao mar de ataques virtuais, de um universo de vrus de computadores,
onde o resultando fatalmente ser o da quebra da privacidade e idoneidade dos
dados. Para Antnio Carlos Rodrigues do Amaral:
Por esses motivos foram desenvolvidos sistemas de segurana para
o e-commerce, tais como: encriptao, frma digital e certifcado
de qualidade, que tem a inteno de garantir ao consumidor a
35 BEHRENS, Fabiele. Assinatura eletrnica & negcios jurdicos. Curitiba: Juru, 2007. p. 29-58.
confdencialidade, integridade e autenticidade dos dados e condies
do negocio frmado via cyberspace.
36
Se esta trade proposta for adotada toda vez que algum servio em nuvem
estiver sendo usado, no h como negar que esta proporcionar grandes benefcios
quando aplicada s novas tecnologias atuais e s que surgiro.
3 CONSIDERAES FINAIS
Conclui-se o presente artigo aduzindo-se que os riscos que a sociedade da
informao corre por conta do uso da nuvem podem ser potencialmente mitigados
dependendo do estabelecimento de uma relao fornecedor-consumidor plena
no aspecto da confana, onde a segurana da informao ser o elemento de
embasamento de um servio benfco, bem prestado de acordo com a boa f que se
espera em qualquer relao consumerista.
Ademais, o consumidor tem papel fundamental na correta escolha
do provedor de servio, pois se deve prestigiar aquele fornecedor realmente
comprometido com a tutela da segurana da informao entregue a si.
Os problemas relacionados segurana da informao e dos dados entregues
s aplicaes em nuvem j so de conhecimento dos fabricantes e desenvolvedores,
porque se traduzem, na verdade, nos mesmos tipos de burla que notoriamente j
so conhecidos: hacking, phising e outros.
Mas os mesmos tendem a se potencializar caso a ateno da computao em
nuvem no seja focada na segurana, j que, como visto no texto, a virtualizao das
relaes negociais o cerne da nuvem e, por isso mesmo, a questo da confana se
torna delicada. Assim, mecanismos como a criptografa e certifcados digitais devem
resgatar e garantir o no repdio das transaes, quaisquer que elas sejam.
Portanto, desde que bem utilizada, a computao em nuvem segura e deve
ser aproveitada em toda a sua potencialidade, j que promete revolucionar o modo
como as pessoas se relacionam com seus dispositivos tecnolgicos, proporcionando
maior conforto e irrestrita mobilidade, que so as caractersticas da atual sociedade
informacional.
36 AMARAL, Antnio Carlos Rodrigues do. (Coord.). Direito do comrcio internacional: aspectos fundamentais. 2.
ed. So Paulo: Lex, 2006. p. 319.
REFERNCIAS
ACADEMIA DE TECNOLOGIA DA IBM. Ideias de computao em nuvem:
Experincia em 110 projetos de implementao.2010. Disponvel em: <http://
www-03.ibm.com/marketing/br/campaign/2011/downloads/ideias_da_comp_
nuvens.pdf>. Acesso em: 08 jun. 2012.
AMARAL, Antnio Carlos Rodrigues do. (Coord.). Direito do Comrcio
Internacional: aspectos fundamentais. 2. ed. So Paulo: Lex, 2006.
BECK, Ulrich. La Sociedad del Riesgo Global. Espana: Siglo Veintiuno, 2002.
BEHRENS, Fabiele. Assinatura eletrnica & negcios jurdicos. Curitiba: Juru,
2007.
CAPRA, Fritjof. As conexes ocultas. So Paulo: Cultrix, 2006.
CASSARRO, Antnio Carlos. Controles internos e segurana de sistemas. So
Paulo: LTr, 1997.
CASTELLS, Manuel. A Era da informao: economia, sociedade e cultura. So
Paulo: Paz e Terra, 1999. v. 3.
CLOUD SECURITY ALLIANCE. Guia de segurana para reas crticas focado em
computao em nuvem, v. 2.1, 2009. Disponvel em: <https://cloudsecurityalliance.
org/about/>. Acesso em: 07 jun. 2012.
FACEBOOK. Disponivel em: http://newsroom.fb.com/content/default.
aspx?NewsAreaId=22. Acesso em: 07 jun. 2012.
FREITAS, Cinthia O. A.; EFING, Antnio Carlos. Sociedade de informao: o direito
direito incluso digital. Revista de Direito Empresarial, n. 12, jul./dez, 2009.
GARCIA JUNIOR, Armando Alvares. Contratos via internet. So Paulo: Aduaneiras,
2001.
GREENBERG, Albert et al. The cost of a cloud: research problems in data center
networks. ACM SIGCOMM Computer Communication Review archive, v. 39,
Issue 1, jan. 2009.
GUIZZO, Erico Marui. O microchip: pequena inveno, grande revoluo.
Disponvel em: <http://www.lsi.usp.br/~chip/de_onde_vieram.html>. Acesso: 07
jun. 2012.
IDGNOW. Disponvel em: <http://idgnow.uol.com.br/mercado/2011/07/19/ipad-e-
iphone-fazem-apple-bater-recordes-de-lucro-e-vendas-no-trimestre>. Acesso em: 07
jun. 2012.
MALAQUIAS, Bruno Pires. O analfabetismo digital. IBDI. Disponvel em: <http://
www.ibdi.org.br/site/artigos.php?id=159>. Acesso em: 07 jun. 2012.
MARCON JR, Arlindo et al. Aspectos de Segurana e Privacidade em Ambientes
de Computao em Nuvem. In: SIMPSIO BRASILEIRO EM SEGURANA DA
INFORMAO E DE SISTEMAS COMPUTACIONAIS. MINICURSOS DO SBSEG. 10,
2010, Porto Alegre. Anais... Porto Alegre, RS: SBC, 2010. p.55. Disponvel em:
<http://dainf.ct.utfpr.edu.br/~maziero/lib/exe/fetch.php/research:2010-sbseg-mc.
pdf>. Acesso em: 08 jun. 2012.
PARISER, Eli. O fltro invisvel: o que a internet est escondendo de voc. Rio de
Janeiro: Zahar, 2012.
PECK, Patrcia. Direito digital. So Paulo: Saraiva, 2002.
REIS, Maria Helena Junqueira. Computer crimes. Belo Horizonte: Del Rey, 1996.
TAURION, Cezar. Cloud Computing: computao em nuvem, transformando o
mundo da tecnologia da informao. Rio de Janeiro: Brasport, 2009.
TERRA. Disponvel em: <http://tecnologia.terra.com.br/noticias/0,,OI5754472-
EI12884,00-Brasil+e+campeao+em+atividade+hacker+na+America+Latina.
html>. Acesso em: 08 jun. 2012.
VIEIRA et al. Computao em nuvem. 2009. Monografa (Especializao em MBA)
- Universidade Federal Fluminense. Rio de Janeiro, 2009.
Enviado em: 31 de janeiro de 2013
Aceito em: 13 de fevereiro de 2013

2705 10753 1 PB PDF

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

2705 10753 1 PB PDF

Enviado por

Direitos autorais:

Formatos disponíveis

COMPUTAO EM NUVEM E ASPECTOS JURDICOS DA

Você também pode gostar