A SEGURANÇA EM COMPUTAÇÃO NA NUVEM

...

Figura 12 - Desmonstrativo de Nuvem Privada XXXIII

Figura 13 - Desmonstrativo Nuvem Híbrida XXXIV

Figura 14 - Desmonstrativo de Nuvem Comunitária XXXV

Figura 15 - Segurança na Nuvem dos Dados XXXVII

Figura 16 - Gerenciamento da Segurança da Informação na Nuvem XXXX

Figura 17 - Áreas de Gerenciamento da Segurança da Informação na Nuvem XXXXI

Figura 18 - Processo de Análise de Risco na Nuvem XXXXV

---------------------------------------------------------------

SUMÁRIO

RESUMO 4

ABSTRACT 5

LISTA DE FIGURAS 6

1. INTRODUÇÃO 8

2. OBJETIVO DA PESQUISA 9

3. JUSTIFICATIVA 10

4. CLOUD COMPUTER 12

4.3. Cloud Serviços e Funcionalidades 14

5. NÍVEIS DE SEGURANÇA CLOUD COMPUTING 17

5.1. Segurança de Identidades 17

5.2. Segurança das Informações 18

5.3. Segurança da Infraestrutura 19

5.4. Privacidade e Computação em Nuvem 20

6. CRIPTOGRAFIA 22

6.1. Crypto Cloud 22

6.2. Tamanho das Chaves 23

6.3. Atributos do Cloud Computing 23

6.4. Elasticidade e Escalabilidade 23

6.5. Virtualização 24

6.6. Backend as a Service (BaaS) 26

6.6.1. Características 27

6.7. Infraestrutura como Serviço (IaaS) 27

6.8. Plataforma como Serviço (PaaS) 29

6.9. Software como Serviço (SaaS) 30

6.10. Comunicação como Serviço (CaaS) 31

7. MODELOS DE IMPLANTAÇÃO PARA COMPUTAÇÃO EM NUVEM 33

7.1. Públicas 33

7.2. Privada 34

7.3. Híbrida 34

7.4. Nuvem Comunitária 35

8. SEGURANÇA DA INFORMAÇÃO EM CLOUD COMPUTING 37

8.1. Gerenciamento da Segurança da Informação na Nuvem 40

8.2. Gerenciamento do Risco em Cloud Computing 41

8.3. Processo de Gerenciamento na Nuvem 45

9. VANTAGENS DA CLOUD COMPUTING 49

9.1. Desvantagens 49

10. CONCLUSÃO 51

11. BIBLIOGRAFIA 52

---------------------------------------------------------------

- INTRODUÇÃO

Diante aos avanços tecnológicos, a informação tornou-se o item mais valioso das empresas e a segurança dessa informação, um fator primordial. A tecnologia avançou rapidamente em pouco tempo e as empresas que utilizam destes avanços tecnológicos os aplicam na melhoria das operações organizacionais e otimizações de processos interno e externo.

Cloud Computing refere-se à idéia de utilizarmos, em qualquer lugar e independente de plataforma, as mais variadas aplicações por meio da internet com a mesma facilidade de tê-las instaladas em nossos próprios computadores.

Cloud Computing consiste no “aluguel” de espaços em servidores de terceiros para hospedagem de dados e aplicativos da empresa, eliminando a necessidade de manter desenvolvedores e equipamentos subutilizados dentro das dependências da empresa.

O armazenamento de dados é feito em serviços que poderão ser acessados de qualquer lugar do mundo, a qualquer hora, não havendo necessidade de instalação de programas ou de armazenar dados. O acesso a programas, serviços e arquivos é remoto, através da Internet - daí a alusão à nuvem. O uso desse modelo (ambiente) é mais viável do que o uso de unidades físicas

A segurança é o desafio mais visível a ser enfrentado, pois a informação que antes era armazenada localmente irá localizar-se na nuvem em local físico que não se tem precisão onde é e nem que tipos de dados estão sendo armazenados junto a ela. A privacidade e integridade das informações são então itens de suma importância, pois especialmente em nuvens públicas existe uma grande exposição a ataques. Dentre as capacidades requeridas para evitar a violação das informações está: a criptografia dos dados, o controle de acesso rigoroso e sistema eficaz de gerenciamento de cópias de segurança. (KAUFMAN, L. M. Data Security in the World of Cloud Computing).

-

OBJETIVO DA PESQUISA

Analisar os possíveis impactos da adoção da computação em nuvem

- Identificar os fatores de riscos e benefícios que seriam considerados na implantação da computação em nuvem pela empresa;

- Investigar as soluções disponíveis no mercado para adoção da computação em nuvem;

- Mostrar a viabilidade da implantação da nuvem na empresa Alfa Informática.

O ritmo acelerado em que se encontram os avanços tecnológicos tem trazido consigo desafios para várias organizações, que mal conseguem compreender uma nova tecnologia e outra logo é lançada. Essas novas tecnologias trazem esperanças de melhorar os negócios da empresa, mas devem sempre ser analisadas em relação aos riscos e benefícios que serão trazidos por elas para as empresas.

Taurion (2009, p.58) afirma