CLOUD COMPUTING

Mário Crispim ¹

Paulo André ²

Willamis Moraes ³

Resumo - A tecnologia em sistemas de informação esta em constante transformação em

decorrência de novas soluções que envolvem hardware e software. Mas uma nova visão
que vem impactando nesse avanço diz respeito ao uso de sistemas remotos em grande
escala, chamado de Cloud Computing. Este artigo descreve as principais características
desse novo paradigma, Segurança e integridade dos dados.
Palavras chave - Segurança, Cloud computing, SAAS, SOA.

Abstract - The technology in information systems is constantly changing due to new

solutions that involve hardware and software. But a new vision that has been impacting this
progress relates to the use of remote systems on a large scale, called Cloud Computing.
This article describes the main characteristics of this new paradigm, security and data
integrity.
Keywords – Security, Cloud computing, SAAS, SOA.

1 INTRODUÇÃO

A tecnologia em sistemas de informação esta em constante transformação em

decorrência da necessidade de novas soluções. Atualmente se fala muito em “Cloud
Computing” ou “Computação em Nuvem”, esse novo paradigma vem se destacando
mundialmente fazendo o uso de ferramentas ou discos de armazenamento
interconectados através da internet, sendo possível acessar seus recursos de
qualquer lugar do mundo que tenha acesso a “World Wide Web”, como se você
estivesse levando seu computador sempre com você. A maioria das empresas
fornecem planos para garantir a segurança e integridade dos seus dados. Não é
mais necessário se preocupar com hardware, sistema operacional ou aplicativos
instalados, boa parte de suas preocupações estão solucionadas. Até mesmo backup
dos seus dados passa a ser uma preocupação a menos. A construção do trabalho
ocorreu através do levantamento bibliográfico e documental a respeito do “Cloud
Computing”. Foi escolhido para avaliação a segurança e integridade dos dados. No
entanto, existem algumas dúvidas sobre esse novo paradigma. O que acontecerá
com os dados confidenciais das empresas ou usuários finais, uma vez que o
processamento e o armazenamento de dados dependerão de empresas que
fornecerão esses serviços e o tipo de segurança será realizado para garantir a
integridade desses dados. A computação em nuvem fornece a grande vantagem da
alta disponibilidade de serviços. Não ficando restrito a um determinado espaço
físico, onde somente neste local o usuário poderá ter acesso aos dados. Estas e
outras vantagens vêm despertando o interesse de muitas instituições e pessoas em
escala mundial, o que torna a computação em nuvem um importante tema.

2 METODOLOGIA

A elaboração do trabalho teve como base a pesquisa em diversas fontes

especializadas, disponíveis na web no formato de artigos científicos, vídeos e
apresentações em PowerPoint. Sendo possível comparar diferentes pontos de vista
sobre a tecnologia, seus principais problemas e soluções.

A pesquisa bibliográfica utiliza-se de materiais já elaborados,

como livros e artigos científicos, tendo como principal vantagem a
possibilidade da ampla cobertura de fenômenos. A pesquisa
documental é semelhante à pesquisa bibliográfica, embora a primeira
empregue materiais que ainda não foram analisados e que podem ser
reelaborados de acordo com os objetivos da pesquisa. Enquanto que,
a segunda vale-se de materiais de diversos autores sobre determinado
assunto. (GIL, 2007, pag. 56).

3 FUNDAMENTAÇÃO TEÓRICA

3.1 A História e o Cloud

Apesar de ser um assunto novo, alguns dos conceitos por trás da computação
em nuvem foram idealizados ainda no inicio das redes de computadores e somente
com a evolução das tecnologias foi possível concretizá-las [3]. Algumas destas
inovações podem ser listadas brevemente em ordem cronológica, ajudando a
compreender melhor o funcionamento da computação em nuvem, sendo estas [4]:
Inicio da Internet (década de 60): A interligação entre computadores militares
possibilitou a criação de uma versão primitiva da internet conhecida como
ARPANET.
Computação cliente servidor (década de 70): O processamento da informação
era centralizado no mainframe e repassado aos dispositivos de saída (tela,
impressora e etc.).
Micro-computador (década de 80): Com a popularização dos micro-computadores
as redes foram ampliadas.
Computação em grade (década de 90): A computação em grade permitiu
processar partes de uma tarefa de forma distribuída entre vários computadores.
A infraestrutura por trás da computação em nuvem compreende de forma
geral, servidores fisicamente separados, porém, interconectados com capacidade de
compartilhamento de recursos, onde seus serviços são disponibilizados através da
internet, conforme ilustrado na figura 2.1 abaixo.

Figura 3.1 – Interconexão em Cloud

O conceito de Cloud Computing surgiu por volta de 1965, quando um grupo

de pesquisadores da IBM, eles necessitavam de um meio para realizar avaliações e
testes. Foi então desenvolvida, uma forma de dividir as máquinas em partes
menores. Estas, por sua vez, tinham a capacidade de fazer o gerenciamento dos
seus próprios recursos. Desta forma, os pesquisadores podiam efetuar, de forma
simultânea, os seus testes nas mais diversas condições de uso. Isso tudo, sem
alterar as outras partes que se encontravam no sistema. A tecnologia como
conhecemos hoje, vem sendo preparada desde os anos 90, mas ganhou a grande
massa pelas mãos da VMware, empresa responsável pelo apresentação em massa
desta tecnologia, que aliás, foi fundada recentemente, em 1998. [15] Atualmente
muitas empresas e pessoas têm optado por utilizar recursos computacionais
disponíveis através da internet ao invés de investir em um ambiente local e
apropriado para suas necessidades [1]. A tecnologia que suporta tal mudança é
conhecida como computação em nuvem. Cloud Computing é um termo que define
na prática o acesso via Internet para um conjunto de recursos computacionais
compartilhados e configuráveis que podem ser rapidamente configurados com o
mínimo de preparo, suporte ou interação com um provedor de serviços. O termo
Cloud Computing foi criado pelo CEO do Google, Eric Schmidte (2010) em uma das
várias palestras do Google.

3.2 Tipos de Cloud

Cloud Computing promove disponibilidade, é composto por cinco

características essenciais, quatro modelos de implementação e uma série de
modelos de serviço. As cinco características principais de Cloud Computing São:
Disponibilidade imediata de recursos. Esta ao mesmo tempo em todo lugar,
Independência de localização, Homogeneidade, Rápido redimensionamento. Os
quatro modelos de implementação mais utilizados no mercado são: Private Cloud
(Nuvem Privada) neste caso a empresa possui propriedade sobre a nuvem,
Community Cloud (Nuvem Compartilhada) onde a nuvem é compartilhada para
um grupo especifico de empresas, Public Cloud (Nuvem Pública) aonde é vendida
ao público em geral, Hybrid Cloud (Nuvem Hibrida) é composta por um ou mais
modelos de nuvem. A seguir a figura 2.2 estes tipos de nuvens e suas relações.
 Figura 3.2 - Tipos de Nuvens

3.3 Principais serviços

Dentre os serviços baseados em Cloud Computing existem diversos como:

Storage-as-a-service, Backup-as-a-service, Process-as-a-service, Security-as-
a-service, entre outros. Mas, os modelos de serviços mais fornecidos no mercado
mundial são: Software as a Service (SaaS) aonde a aplicação e vendida na nuvem,
Plataform as a Service (PaaS) aonde a aplicação e implementada na nuvem e
Infrastructure as a Service (IaaS) que são as venda de processamento, rede,
memória, maquinas virtuais e recursos computacionais na nuvem. O conceito de
Software as a Service esta diretamente ligado à Cloud Computing. Em sua
essência, trata-se de uma forma de trabalho onde o software é oferecido como
serviço, assim, o usuário não precisa adquirir licenças de uso para instalação ou
mesmo comprar computadores ou servidores para executá-los. Nessa modalidade,
no máximo paga-se um valor periódico, como se fosse uma assinatura, somente
pelos recursos utilizados e/ou pelo tempo de uso. Para entender melhor o Software
as a Service (SaaS), temos como exemplo uma empresa que tem vinte funcionários
e necessita de um software para gerar folhas de pagamento. A empresa terá que
comprar licenças de uso de um determinado software e, dependendo do caso, até
mesmo hardware para executá-lo. E geralmente, o preço da licença ou mesmo dos
equipamentos pode gerar um custo alto e não compatível com a condição de porte
pequeno da empresa. Se por outro lado a empresa encontrar um fornecedor de
software para folhas de pagamento que trabalha com o modelo Software as a
Service (SaaS), a situação pode ficar mais fácil e essa companhia poderá, por
exemplo, oferecer esse serviço através de Cloud Computing e cobrar apenas pelo
número de usuário e/ou pelo tempo de uso. Dessa forma, a empresa interessada
paga um valor baixo pelo uso da aplicação. Além disso, hardware, instalação,
atualização, manutenção, entre outros, ficam por conta do fornecedor. Também é
importante levar em conta que o intervalo entre a contratação do serviço e o início
de sua utilização é extremamente baixo, o que não aconteceria se o software tivesse
que ser instalado nos computadores do cliente. Este só precisa se preocupar com o
acesso ao serviço ou, se necessário, com a simples instalação de algum recurso
mínimo, como um plugin no navegador de internet das maquinas. O que faz muitas
empresas e usuário ainda temerem a utilização da Cloud Computing são os
problemas de seguranças ainda apresentados. Problemas como dados sensíveis
sendo processado fora da empresa trazem obrigatoriamente, um nível inerente de
risco. Os serviços terceirizados fogem de controles físicos, lógicos e de pessoal que
as áreas de TI criam em casa. As empresas é quem são as responsáveis pela
segurança e integridade de seus próprios dados, mesmo quando essas informações
são gerenciadas por um provedor de serviços e quando uma empresa está usando o
Cloud, ela provavelmente não sabe exatamente onde os dados estão armazenados.
Na verdade, a empresa pode nem saber qual é o país em que as informações estão
guardadas. Dados de uma empresa na nuvem dividem tipicamente um ambiente
com dados de outros clientes. A criptografia é efetiva, mas não é a cura para tudo.
Acidentes com criptografia pode fazer o dado inutilizável e mesmo a criptografia
normal pode comprometer a disponibilidade. Além disso, mesmo a empresa não
sabendo onde estão os dados o fornecedor deve garantir, que mesmo em caso de
falência ou de um desastre os dados estarão disponíveis e íntegros. De acordo com
Gartner (2010), Cloud Computing tem “atributos únicos que demandam análise de
risco em áreas como integridade de dados, recuperação e privacidade, e a avaliação
de questões legais em áreas como e-discovery, compilance e auditoria”. O instituto
aconselha aos clientes que exijam transparência, evitando fornecedores que se
recusem a dar informações detalhadas sobre programas de segurança. É preciso,
também, perguntar sobre as qualificações dos arquitetos e codificadores que criaram
as políticas; sobre os processos para controle de risco e o nível de testes que foram
feitos para verificar que os processos estão funcionando da maneira pela qual foram
projetados. A seguir, alguns problemas de segurança para os quais o Gartner alerta
em relatório.

3.4 Dicas de segurança

Acesso privilegiado de usuários: Dados sensíveis sendo processados fora

da empresa trazem, obrigatoriamente, um nível inerente de risco. Os serviços
terceirizados fogem de controles “físicos, lógicos e de pessoal” que as áreas de TI
criam em casa. Consiga o máximo de informação que você precisa sobre quem vai
gerenciar seus dados. “Peça aos fornecedores que dêem informações específicas
sobre quem terá privilégio de administrador no acesso aos dados para, daí, controlar
esses acessos.” (GARTNER, 2010, pag.68).
Compilance com regulamentação: As empresas são as responsáveis pela
segurança e integridade de seus próprios dados, mesmo quando essas informações
são gerenciadas por um provedor de serviços. “Provedores de serviços tradicionais
estão sujeitos a auditores externos e a certificações de segurança. Já os
fornecedores de Cloud computing que se recusem a suportar a esse tipo de
escrutínio estão sinalizando aos clientes que o único uso para Cloud é para
questões triviais.” (GARTNER, 2010, pag.68).
Localização dos dados: Quando uma empresa está usando o Cloud, ela
provavelmente não sabe exatamente onde os dados estão armazenados. Na
verdade, a empresa pode nem saber qual é o país em que as informações estão
guardadas. Pergunte aos fornecedores se eles estão dispostos a se comprometer a
armazenar e a processar dados em jurisdições específicas. E, mais, se eles vão
assumir esse compromisso em contrato de obedecer aos requerimentos de
privacidade que o país de origem da empresa pede.
Segregação dos dados: Dados de uma empresa na nuvem dividem tipicamente um
ambiente com dados de outros clientes. A criptografia é efetiva, mas não é a cura
para tudo. “Descubra o que é feito para separar os dados,” aconselha o Gartner. O
fornecedor de Cloud pode fornecer a prova que a criptografia foi criada e desenhada
por especialistas com experiência. “Acidentes com criptografia pode fazer o dado
inutilizável e mesmo a criptografia normal pode comprometer a disponibilidade.”
(GARTNER, 2010, pag.68).
Recuperação dos dados: Mesmo se a empresa não sabe onde os dados estão um
fornecedor em Cloud deve saber o que acontece com essas informações em caso
de desastre. “Qualquer oferta que não replica os dados e a infra-estrutura de
aplicações em diversas localidades está vulnerável a falha completa,” (GARTNER,
2010, pag.68). Pergunte ao seu fornecedor se ele tem a “habilidade de fazer uma
restauração completa e quanto tempo vai demorar.” (GARTNER, 2010, pag.68).
Apoio à investigação: A investigação de atividades ilegais pode se tornar
impossível em Cloud computing, alerta o Gartner.

Serviços em Cloud são especialmente difíceis de

investigar, por que o acesso e os dados dos vários usuários
podem estar localizado em vários lugares, espalhados em uma
série de servidores que mudam o tempo todo. Se não for
possível conseguir um compromisso contratual para dar apoio
as formas específicas de investigação, junto com a evidência
de que esse fornecedor já tenha feito isso com sucesso no
passado. (GARTNER, 2010, pag.69).

Viabilidade em longo prazo: No mundo ideal, o seu fornecedor de Cloud

computing jamais vai falir ou ser adquirido por uma empresa maior. Mas a empresa
precisa garantir que os seus dados estarão disponíveis caso isso aconteça.
“Pergunte como você vai conseguir seus dados de volta e se eles vão estar em um
formato que você pode importá-lo em uma aplicação substituta.” (GARTNER, 2010,
pag.69).

3.5 Desvantagens

Apesar de todas as vantagens observadas na computação em nuvem, muitos

obstáculos ainda precisam ser superados para que a tecnologia ganhe mais espaço
nas empresas. De acordo com a pesquisa feita pela Unisys com 90 respostas [14]:
72% relatam preocupação com segurança; 34% identificaram problemas de
integração; 14% mencionaram o TCO, que é o custo total da tomada de uma
decisão em TI; e 8% escolheram outros tipos de preocupações, como pode ser visto
na figura 3.3 abaixo.
 Figura 3.3 – Pesquisa Unisys

As questões ligadas à segurança representam um problema para a maior parte dos

potenciais clientes desta tecnologia. Tendo em vista esta questão, existe uma série
de soluções que podem ser utilizadas na computação em nuvem visando um nível
de segurança mais elevado.

3.6 Propostas tecnológicas

Segundo Joan Goodchild [8], em qualquer sistema de informação, o elo mais

fraco é sempre o fator humano. Levando em consideração esta constatação, foi
relacionada abaixo uma lista de soluções em segurança, tendo como foco principal a
autenticação do usuário de Cloud computing. As soluções propostas são: Utilização
de senha forte; Token; cartão de segurança e biometria. Uma senha forte deveria ter
algumas características, como: Ter no mínimo 6 caracteres; conter caracteres não-
alfabéticos, tais como 0-9, e caracteres não alfanuméricos, como #,% ou &; conter
letras maiúsculas e minúsculas e não ser uma palavra de dicionário. Certificando-se
que a senha não é o próprio nome ou de familiares e que o nome não está seguido
de números consecutivos [12]. Utilizar senhas fortes dificulta o acesso de pessoas
não autorizadas por evitar que sejam facilmente "quebradas". Token é um
dispositivo eletrônico gerador de senhas, geralmente sem conexão física com o
computador, podendo também, em algumas versões, ser conectado à uma porta
USB. O modelo OTP, pode ser baseado em tempo, gerando senhas dinâmicas a
cada fração de tempo previamente determinada, ou ainda baseado em evento, que
gera senhas a cada clicar do botão, sendo essa senha válida até o momento da sua
utilização, não dependendo de tempo [9]. Utilizar este dispositivo fornece uma
camada extra de segurança, já que as senhas mudam constantemente. O cartão de
segurança é uma ferramenta que oferece proteção adicional na utilização de
serviços online. Ao realizar alguma operação, um dos códigos do cartão será
solicitado aleatoriamente, funcionando como dispositivo adicional de segurança [10].
É comum em transações bancárias, mas pode ser utilizado em qualquer setor
empresarial. A biometria se baseia na idéia de que alguns traços físicos são
exclusivos de cada ser e os transforma em padrões. A técnica foca as chamadas
"mensurações unívocas" do ser humano. Os aparelhos biométricos funcionam por
meio da captura de dados do ser humano, tais como: íris, retina, dedo, rosto, veias
da mão, voz e até odores do corpo. Essa amostra é transformada em um padrão,
que poderá ser comparado para futuras identificações [11]. Desta forma, a biometria
fornece um meio altamente eficaz na identificação de um usuário.

4 RESULTADOS

A partir das propostas apresentadas, verificou-se que a utilização das

mesmas promove um aumento de segurança na autenticação de usuários.
Entretanto, a utilização de uma camada extra de autenticação não garante um
acesso 100% seguro. Uma possibilidade de melhorar o processo de autenticação
seria a implementação de "autenticação forte", ou seja, utilizar a combinação de dois
métodos de autenticação. Por exemplo: Cartão de segurança/Senha forte ou
Token/Biometria. As combinações poderiam variar de acordo com a necessidade do
cliente.

5 CONSIDERAÇÕES FINAIS

O presente trabalho abordou a computação nuvem de forma simples e

objetiva, apresentando um pouco de sua historia e principais evoluções tecnológicas
que possibilitaram sua concretização. A partir da introdução ao tema, foi possível
discutir sobre os principais serviços disponíveis através da computação em nuvem,
sendo estes: SaaS; PaaS; IaaS e PRaaS. Estes serviços evidenciam o potencial de
utilização da computação em nuvem e sua crescente popularização, por outro lado,
as questões relacionadas à segurança figuram entre os principais obstáculos à sua
utilização. Tendo em vista a segurança como um dos principais fatores negativos, o
trabalho propôs a utilização em conjunto de diferentes soluções relacionadas a
autenticação do usuário, como por exemplo: Cartão de segurança/Senha forte ou
Token/Biometria, garantindo assim a construção de uma "autenticação forte" e assim
minimizar a questão da segurança como um obstáculo.

6 REFERÊNCIAS

[1] BRIAN, H., Cloud Computing, Disponível em: <http://bit-player.org/bph-

publications/CACM- 2008-07-Hayes-cloud.pdf>, 2008, Acesso em: 25/11/2010.

[2] BARROS, Fabio. Cloud Computing: Prepare-se para a nova onda em

tecnologia. Computerworld, Ano XVI, n.511, Abril de 2008.

[3] MOHAMED, A., A history of cloud computing, Disponível em:

<http://www.computerweekly.com/Articles/2009/06/10/235429/A-history-of-cloud-
computing.htm>, 2009, Acesso em: 25/11/2010.

[4] MOREIRA, A., Evolução das redes de computadores, Disponível em:

<http://www.fmr.edu.br/material/GSI/3_semestre/redes/rede_aula1.doc>, 2008,
Acesso em: 27/11/2010.

[5] SIMON, Mike. Grupos estudam padrões de Segurança em Cloud Computing,

Maio 2009. Disponível em: <http://cio.uol.com.br/tecnologia/2009/05/29/grupos-
estudam-padroes-de-seguranca-em-cloud-computing/#rec:mcl>. Acesso em:
10/11/2010.

[6] JOBSTRAIBIZER, Flávia. Cloud Computing, Agosto 2010. Disponível

em:<http://www.linuxnewmedia.com.br/issue/lm_69_cloud_computing>. Acesso em:
20/10/2010.

[7] CTAURION, Segurança em Cloud Computing, Março 2010. Disponível

em:<http://computingonclouds.wordpress.com/2010/03/04/seguranca-em-cloud-
computing-3/>. Acesso em: 05/11/2010.
[8] GOODCHILD, J., Políticas de segurança: o elo mais fraco está nas pessoas,
Disponível em: <http://cio.uol.com.br/tecnologia/2010/05/25/politicas-de-seguranca-
o-elo-mais-fraco-esta-nas-pessoas/>, 2010, Acesso em: 02/12/2010.

[9] FONSECA, W., O que é Token, Disponível em:

<http://www.baixaki.com.br/info/3077-o-que-e- token-.htm>, 2009, Acesso em:
02/12/2010.

[10] BANCO ITAU, Dicas de Segurança, Disponível em:

<http://www.itau.com.br/seguranca/itauseg_tecnologia_seguranca.htm>, 2008,
Acesso em: 03/12/2010.

[11] ALECRIM, E., Introdução a Biometria, Disponível em:

<http://www.infowester.com/biometria.php>, 2005, Acesso em: 03/12/2010.

[12] COMPUTE-RS.COM, Como criar uma senha forte You Can Remember,
Disponível em: <http://www.compute-rs.com/pt/conselho-2175148.htm>, 2010,
Acesso em: 30/11/2010.

[13] CSA, Cloud Security Alliance. Security Guidance for Critical Areas of Focus
in Cloud Computing, Versão.2.1, Dezembro 2009. Disponível em:
<http://www.cloudsecurityalliance.org/guidance/csaguide.v2.1.pdf>. Acesso em:
21/10/2010.

[14] VILELA, A., 9 Mitos Cloud Computing, Disponível em:

<http://vshow.on24.com/vshow/cloudcomputing#resourceCenter>, 2010, Acesso em:
30/11/2010.

[15] INTELLINOC, Virtualização de servidores, SaaS e Cloud Computing,

Disponível em: <http://www.artigonal.com/internet-artigos/virtualizacao-de-
servidores-saas-e-cloud-computing-2372204.html>, 2010, Acesso em: 01/12/2010.

[16] HAYES, Brian. Cloud Computing. Communications of The ACM, Vol.51, n.7,
Julho de 2009.

¹ Graduando em Análise e Desenvolvimento de Sistemas (UNIBRATEC - Recife)

E-mail: mariocrispym@gmail.com
² Graduando em Análise e Desenvolvimento de Sistemas (UNIBRATEC - Recife)
E-mail: paulocarrico@gmail.com
³ Graduando em Análise e Desenvolvimento de Sistemas (UNIBRATEC - Recife)
E-mail: willamismoraes@gmail.com