Computação em Nuvem: Riscos e Vulnerabilidades - PDF
Download "Computação em Nuvem: Riscos e Vulnerabilidades"
Lucca Van Der Vinne Aldeia
1 Computação em Nuvem: Riscos e Vulnerabilidades Bruno Sanchez Lombardero Faculdade Impacta de Tecnologia São Paulo Brasil Resumo: Computação em nuvem é um assunto que vem surgindo cada vez mais para o dia a dia da sociedade, aonde a tecnologia vem ficando cada vez mais portátil e as informações são possíveis de serem acessadas de todos os lugares, essa facilidade toda trás alguns malefícios para essa nova tecnologia, onde cada vez mais portável os seus dados, mais fácil de serem capturados e invadidos, portanto a cada dia que passa a segurança para dispositivos móveis vem se tornando mais importante. Palavras-chave: Computação em nuvem Abstract: Cloud computing is a subject that has emerged increasingly for everyday society, where technology is becoming increasingly portable and information is able to be accessed from everywhere, all this ease back some harm to that new technology where ever your data more portable, easier to be captured and hacked so every day that passes security for mobile devices is becoming more important. Keywords: Cloud computing Introdução A elaboração deste artigo foi baseada em referências bibliográficas, bem como livros e sites. O objetivo deste artigo é abordar o conceito de computação em nuvem em relação a segurança dos dados e dispositivos, sendo que para que as pessoas possam acessar os seus dados, não será mais necessário estar dentro de casa e utilizando seus computadores pessoais,mas sim utilizando qualquer dispositivo móvel em qualquer rede que forneça acesso ao mundo externo, com isso algumas preocupações vão surgindo, como a necessidade de estar em um ambiente seguro e controlado e uma possível proteção, caso venha a ser roubado ou invadido, que pessoas externas não tenham acesso direto as suas informações, bem como realizar qualquer outro tipo de ato através dele. Este é um tópico que vem preocupando muito a área de segurança da informação, onde para dispositivos móveis e redes diversas fica complicado garantir a integridade dos dados sem que exista nenhum tipo de vulnerabilidade ou risco para o usuário como tal, sendo assim existem algumas preocupações que devem ser ressaltadas, bem como algumas formalizações que devem ser feitas entre a empresa contratada e a contratante, para que então os dados fiquem sempre protegidos.
2 Figura 1 Modelo de Computação em nuvem Estrutura da nuvem De acordo com Guerra a nuvem consiste em basicamente uma imensa rede de servidores, virtuais ou físicos, com capacidade de processamento e armazenamento, uma enorme disponibilidade de conectividade simultânea e suportada por aplicações e serviços disponíveis na internet. Esses serviços são utilizados no dia de hoje por conta da praticidade e conveniência, para ter acesso a algumas aplicações e informações, ao contrário de como era no passado, que para obter um editor de texto ou até mesmo um serviço de backup era necessário à compra de softwares que custavam caro e eram a única solução viável no mercado para atender a demanda, deixando assim os usuários presos aquele tipo de solução e tornando as empresas que forneciam essas soluções cada vez mais ricas. Existem sistemas e soluções diversas hoje para a utilização da nuvem, como o armazenamento de informações, ou até mesmo algumas aplicações que simulam as existem hoje instaladas nos hardwares como o Google Docs, também possuem serviços de plataformas, onde com qualquer sistema operacional se é possível criar, programar e até mesmo gerenciar estas aplicações, tudo trabalhando em nuvem, ou seja, sem a necessidade de nenhuma instalação e ou sem ficar dependente de nenhum tipo de equipamento, basta acessar a nuvem de seu computador pessoal, tablet ou smartphone. Figura 2 Estrutura da nuvem
3 Segurança na nuvem Quase todos os lugares onde trafegamos hoje possuem algum tipo de conexão com a internet, tornando assim fácil de se comunicar com o mundo externo, porém isso as vezes não é uma vantagem, já que com a computação em nuvem o acesso as informações é mais fácil tornando assim um alvo fácil para os crackers, dando a chance de alcançarem seus arquivos e dados pessoais, criando então uma vulnerabilidade dentro da rede que está conectado trazendo um risco significativo. De acordo com Pansik um bom provedor de serviços na nuvem, cujo negócio é gerenciar datacenter, investe muito mais em segurança do que uma empresa que não tem como objetivo de negócio realizar esta gestão, porém ainda existe uma barreira psicológica de segurança, onde as empresas acreditam que seus dados estarão muito mais protegidos dentro de suas próprias paredes. No entanto, caso essas barreiras venham a ser superadas, ainda existe uma questão entre a realidade e a lei, onde por mais que fique óbvio que as informações estão seguras em um provedor de serviços na nuvem do que dentro das paredes da empresa, algumas leis podem exigir que sejam mantidos dados locais, portanto isso é uma realidade que deve ser superada, mas com o decorrer do tempo. Para falarmos de segurança em uma rede em nuvem existem diversas preocupações e cuidados que devem ser tomados, como por exemplo: Acesso de usuários: Onde existe uma confidencialidade das informações se faz necessário um controle de acesso as dados de forma bem específica para que não seja um risco para a companhia. Compliance: Toda e qualquer empresa que forneça computação em nuvem, pode estar sujeita a uma auditoria interna por parte da empresa que armazena suas informações. Localização: As empresas que armazenam os dados devem saber exatamente aonde os mesmos estão localizados fisicamente, assumindo um contrato de privacidade que o país de origem da empresa exige. Segregação dos dados: Empresas que fornecem o serviço recebem dados de diversas empresas, é importante entender como é feito a separação e a criptografia dessas informações. Recuperação: O fornecedor deve saber onde os dados da empresa estão para que sejam recuperados em caso de perda, importante ter um plano de recuperação completo e o tempo estimado. Disponibilidade e Integridade: O fornecedor de serviços na nuvem não deve nunca falir ou ser adquirido por outra empresa, deve se garantir que os dados estejam sempre disponíveis caso exista esse tipo de decisão por parte do fornecedor, bem como um plano de recuperação dos dados para que possa ser migrado sem trazer nenhum tipo de conseqüência para a empresa contratante.
4 Riscos e Vulnerabilidades Segundo Reed, alguns cuidados devem ser tomados, como perda dos dados ou vazamento de informações, onde não existe um nível de controle de segurança que seja aceitável na nuvem portanto alguns aplicativos podem deixar dados vazarem, conseqüência de uma fraca gestão e da ausência de uma política de destruição de dados. As vulnerabilidades em tecnologias compartilhadas estão presentes a todo momento, onde uma única configuração errada pode ser duplicado um ambiente no qual vários servidores compartilhariam a mesma informação, portanto a organização deve ser aplicada se acordo com os níveis de serviço e a gestão de atualizações para a rede e configuração de servidores. Sabemos que existem muitos internos maliciosos, portanto a equipe pode variar de acordo o controle de acesso ao datacenter, portanto a recomendação é realizar uma avaliação de fornecedores e definir um nível de seleção de funcionários. Desvios de contas e serviços podem ocorrer por conta de uma falta de autenticação segura dos recursos da nuvem, portanto um intruso pode acessar uma conta de usuário e obter acesso a uma máquina virtual de um cliente, para evitar esse tipo de ameaça o ideal é monitorar proativamente as autenticações. Algumas interfaces ainda são inseguras, portanto é importante ver a nuvem como uma nova plataforma e não apenas uma terceirização, deve se existir uma investigação relacionado ao ciclo de aplicações, onde o desenvolvedor recebe orientações quanto a controle de acessos e autenticação, bem como a criptografia dos dados por ele utilizado. Existem alguns tipos de abusos na computação em nuvem, onde um usuário mal intencionado, conhecido como crackers, pode rapidamente gerar uma ameaça para o ambiente, onde o risco ainda é desconhecido, sabendo que os usuários de conta interagem apenas com a interface final e não conhecem sobre os níveis de segurança e plataformas que os provedores utilizam, portanto torna assim o risco cada vez mais ameaçador e preocupante para as empresas fornecedoras de serviços na nuvem. Considerações Finais Nas considerações finais sabemos que nos próximos anos a computação em nuvem deve crescer significativamente, tendo em vista que a tecnologia vem sofrendo uma grande alteração nas soluções de banda larga, ampliando os locais de acesso a redes sem fio e trazendo sempre novas tecnologias como tablets e smartphones para o mercado, com isso a facilidade de invasão por crackers bem como acesso as informações tornam se muito mais fáceis, portanto a segurança desses dados para é um assunto de extrema importância e deve ser garantido pela empresa que vende o serviço, assim as pessoas passarão a confiar e utilizar cada vez mais o serviço na nuvem.
5 Referências GUERRA,Geraldo.Conceitos de Computação em nuvem. Disponível em < Acesso em 08/11/2012 JEAN, Computação em nuvem nas empresas. Disponível em < Acesso em 07/11/2012. PASIK, Alexander. Os Prós e Contras da Computação em nuvem. Disponível em < Acesso em 08/11/2012 REED, Archie. Os Sete Pecados Mortais da Computação em nuvem. Disponível em < Acesso em 08/11/2012 RODOLFO, Claudio. Introdução à computação em nuvem. Disponível em < Acesso em 08/11/2012. TAURION, Carlos. Cloud Computing - Computação em nuvem São Paulo: Editora Brasport,2009. VERAS, Dr.Manoel.Cloud Computing:Nova arquitetura de TI São Paulo: Editora Brasport,2011. Contato Nome: Bruno Sanchez Lombardero Celular:(11)