PAPER SEGURANA EM CLOUD

COMPUTING
Gustavo M. de Oliveira
Humberto N. de Souza Junior
Marcos Siqueira
Prof. Orientador Juliano Marcelino
Centro Universitrio Leonardo da Vinci UNIASSELVI
Superior em Gesto da tecnologia da Informao (GTI0093) Prtica Mdulo
2014/2

RESUMO
Algo que tem despertado o interesse de vrios gestores de T.I no
decorrer desta ultima dcada a possibilidade de apresentar aos
seus diretores projetos que possibilitem a alta disponibilidade da
informao e a rpida integrao do contedo de suas companhias
utilizando-se da computao em nuvem.
Atualmente vemos o crescente avano deste modelo, o que obriga os
profissionais de T.I estarem constantemente atentos privacidade e a
segurana das informaes disponibilizadas, implementando regras
que minimizem qualquer risco de possibilidade ao acesso indevido da
informao restrita.
Com base em pesquisas e leituras de artigos especializados veremos
como lidar com a segurana da computao em nuvem e como
gerenciar os riscos inerentes na adoo deste modelo.
preciso estar atento para que a segurana ao acesso a informao,
seja algo preponderante e fundamental em qualquer projeto de
computao em nuvem.

1 INTRODUO

Hoje, no Brasil, a tecnologia de computao em nuvem (Cloud Computing)

ainda recente e sua representao nfima no cenrio corporativo atual,
fato comprovado em pesquisa realizada em maio de 2011, pelo IDC, onde
apenas 18% dos gestores consultados afirmaram saber o que e como
funciona a computao em nuvem.
Segundo o Gartner Institute, a Cloud Computing ser uma das trs mais
importantes tendncias emergentes nos prximos cinco anos [IDGNOW,
2010], juntamente com TI Verde e Softwares sociais, como blogs, twitter,
MSN, facebook.
A previso da pesquisa comprova-se pelas facilidades e vantagens
econmicas que a tecnologia agrega [STEFFEN, 2011]. Necessita, portanto,
de visibilidade para que possa, junto a outras tecnologias, transformar como
visto atualmente o armazenamento, troca, e processamento das
informaes.
A discusso do tema relativamente recente, porm a computao em
nuvem conhecida e utilizada por diversas pessoas envolvidas com
tecnologia, mesmo que elas desconheam suas caractersticas.
Outro ponto que analisado que as aplicaes que esto atualmente no
mercado foram desenvolvidas apoiando-se no inteiramente no conceito de
Cloud Computing, mas em algumas funcionalidades que a tecnologia
oferece, como, por exemplo, as ferramentas de e-mail, quando no formato
habitual as mensagens eram armazenadas no cliente de email, no
computador dos usurios.
Com os servios de e-mail utilizando o conceito de nuvem possvel acessar
ao correio eletrnico a partir de qualquer ponto, em qualquer computador
ou celular, sem quaisquer preocupaes com backups ou segurana e
privacidade da informao. Para as organizaes, a principal vantagem do
Cloud Computing a economia em equipamentos, licenas de software, e
suporte das infraestruturas informticas, custos que so terceirizados a
valores bastante atrativos, derivado da economia de escala que os
fornecedores de servios Cloud conseguem obter, porm ela tende a ir bem
alm, e se tornar responsvel por suportar o crescimento e garantir
vantagens competitivas para os negcios.
H a necessidade ento, de exibir os benefcios proporcionados pela
utilizao de todas as facilidades que a tecnologia sugere, no s o
armazenamento, ou processamento ou acesso das informaes de forma
no-local e dinmica, mas todas essas funcionalidades aplicadas ao mesmo

tempo, com objetivo de gerar o crescimento e apoiar o controle das grandes

corporaes.
Para tanto iremos abordar a segurana da tecnologia em nuvem e ressaltar
seus pontos fortes e fracos.
O objetivo desse trabalho explorar a segurana de uma tecnologia que
est sendo discutida como uma tecnologia promissora e que ir mudar o
futuro da web no cenrio corporativo, exibir os benefcios que ela pode
trazer em segurana, elucidar tambmos riscos existentes nela contidos.

O trabalho est estruturado em:

Segurana em cloud (viso geral do assunto);

Vantagens do uso do cloud (em termos de confiabilidade da

integridade do servio);

Desvantagens do uso do cloud ( levando em conta as mais recentes

quebrs de sigilo).

2 SEGURANA EM CLOUD
A crescente demanda pelo acesso a informao de maneira gil tem
ocasionado a distribuio de grande quantidade de contedo por
partes de empresas de todo o mundo, adotando-se para isto a
computao em nuvem. Este mtodo tem se difundido cada vez mais
entre os gestores de T.I, embora possibilite o acesso no autorizado a
informaes
privilegiadas,
quando
no
observadas
as
vulnerabilidades, os riscos e as medidas de segurana eficazes.
Pesa tambm a favor o fato que para justificar a adoo deste
modelo, os investimentos em estrutura de hardware e pessoal tcnico
qualificado podem ser reduzidos e/ou eliminados, uma vez que o
acesso a estas informaes poder ser feita atravs de um navegador
de internet usando vrios tipos de dispositivos, inclusive dispositivos
pessoais tablets, smartphones, notebooks.
Atualmente vemos um conflito entre a usabilidade e a segurana, pois
o uso de dispositivos pessoais para acessar dados corporativos,
levam os usurios muitas vezes a utilizar recursos que julgam
necessrios para o desenvolvimento de suas atividades, que esto
em desacordo com a poltica de segurana da rea de T.I.

Ao utilizarmos da computao em nuvem devemos estar cientes dos

riscos que esta operao apresenta, pois os dados sero alocados em
poder de terceiros, sua segurana e privacidade podero ser
comprometidas,
podendo
os
negcios
da
empresa
sofre
consequncias danosas caso ocorra um acesso indevido.
Segundo Brian Tokuyoshi A histria tem mostrado que a
complexidade a runa de qualquer bom programa de segurana.
Esta viso tem mostrado que as empresas precisam buscar as
melhores prticas de mercado para implementar politicas de
segurana eficazes.
Deste modo necessrio definir claramente que tipo de informao
ser disponibilizada e quem poder acessa-la, implementando regras
de acessos eficientes que possam atingir diversos nveis de controle
tais como:
- Avaliar a garantia da integridade, a confiabilidade e a
disponibilidade do Datacenter no qual esto hospedadas as
informaes.
- Adicionar na informao disponibilizada regras de criptografia.
- Estabelecer se podero ocorrer e quais sero as alteraes a serem
realizadas no contedo disponibilizado.
- Permitir a possibilidade de acesso remoto as informaes via
controle de Ips e Nacs previamente monitorados.
- Certifica-se que o contedo armazenado no Datacenter
periodicamente resguardado em outro ambiente permitindo uma
possvel recuperao das informaes.
- Realizar testes para averiguar o tempo que uma recuperao
completa dos dados levar no caso de falha ou ataques.
A gesto da segurana da informao de maneira eficaz vai alem de
examinar o contedo, verificar os riscos e implementar dispositivos
de controle. preciso que estas polticas de controle sejam
demonstradas e compreendidas por todos os usurios, e que todos
possam contribuir para a proteo continua dos dados.

3 VANTAGENS DO USO DO CLOUD

Em desenvolvimento......

4 DESVANTAGENS DO USO DO CLOUD

Em desenvolvimento.......

CONCLUSO

Os profissionais atuantes na rea de T.I devem entender claramente a

ameaas e riscos que um ambiente computacional em nuvem pode
ocasionar. Diante deste desafio devem estabelecer um plano de
segurana
identificando
as
possveis
vulnerabilidades
e
posteriormente implementar recursos que possam atuar fortemente
na proteo dos dados de suas organizaes.

REFERNCIAS
The security implications of BYOD - Brian Tokuyoshi, Palo Alto
Networks , Abril 2013.
Information Security Governance: Government Considerations for
the Cloud Computing Environment - MILLER, J., Candle, L., Wald, H.,
Novembro 2009.
IDGNOW. Cloud computing: entenda este novo modelo de
computao. Atualizado em 2014. Disponvel em
http://idgnow.uol.com.br/computacao_corporativa/2008/08/13/cloud
-computing-entenda-este-novo-modelo-de-computacao/.
STEFFEN, Leandro. Cloud Computing Vantagens, Desvantagens e o
Futuro dessa Tendncia, 2011. Disponvel em
http://teclealgo.wordpress.com/2011/04/01/cloud-computingvantagens-desvantagens-e-o-futuro-dessa-tendencia/