CENTRO UNIVERSITRIO JORGE AMADO SEGURANA DA INFORMAO EM COMPUTAO NAS NUVENS JOANDERSON OLIVEIRA LEDO SALVADOR 2010 SUMRIO

1. INTRODUO........................................................................................................2 2. CONCEITO DE COMPUTAO NAS NUVENS.................................................2 3. EVOLUO DA UTILIZAO DE COMPUTAO NAS NUVENS...............3 4. SEGURANA EM COMPUTAO NAS NUVENS............................................3 5. CONCLUSO..........................................................................................................4 6. REFERNCIAS........................................................................................................5 1. INTRODUO A disseminao do acesso internet vem causando modificaes na forma de utilizao das tecnologias de hardware e software. Com a evoluo dessas modificaes, surgiu um novo paradigma chamado de Cloud Computing ou Computao nas Nuvens. Neste paradigma as pessoas podero utilizar diversos equipamentos, inclusive portteis para acessar seus arquivos e aplicativos disponveis em servidores conectados a internet, inclusive acessos simultneos a mesma informao. Mas para Carneiro e Ramos(2010) todos esses benefcios e facilidades de captar informaes em diferentes locais, transformam a questo da segurana numa armadilha em potencial. Por ser um problema em potencial este trabalho visa identificar o atual cenrio da segurana da informao em computao nas nuvens, mostrar as divergncias de alguns autores em relao ao conceito e relatar quais os riscos e evolues desse paradigma. 2. CONCEITO DE COMPUTAO NAS NUVENS Existem vrias opinies diferentes sobre o conceito de computao nas nuvens, como por exemplo, as definies de Taurion(2009) que diz ser a convergncia de vrias tecnologias e conceitos j existentes, disponibilizada na internet e a de Sousa et al.(2009) que definem como uma tendncia recente em que os servios de Tecnologia da Informao (TI) so fornecidos na internet, sobre demanda e cobrados restritamente de acordo com o que utilizado. J para Chirigati(2009) uma simples tendncia de deslocar toda a infraestrutura computacional para a internet. Observe que todos os conceitos citados so vlidos, pois descreve algumas caractersticas do paradigma, mas por ser uma novidade e pessoas de reas diferentes estarem envolvidas no processo, um consenso sobre o conceito talvez demore ou nunca acontea. Ainda que no haja esse consenso, a computao nas nuvens tem como objetivo acompanhar a evoluo da sociedade, que cada vez mais necessita compartilhar conhecimentos e produzi-los de forma colaborativa, utilizando para isso, complexas estruturas tecnolgicas, chamadas de Data Centers, que possibilitam o dimensionamento dos recursos de acordo com as necessidades dos usurios. 3. EVOLUO DA UTILIZAO DE COMPUTAO NAS NUVENS A viso de colocar parques tecnolgicos na nuvem, segundo Taurion(2009) j ocorria desde o fim da dcada de 90 quando a Google e Amazon criaram suas estruturas para satisfazer seus prprios negcios. Com o tempo foram percebendo que isso poderia gerar novas fontes de negcios e

comearam a ofertar servios de computao nas nuvens. Estima-se, por exemplo, que o Google tenha cerca de uma dzia de data centers espalhados pelo mundo e sua estrutura chamada de GooglePlex compreenda cerca de 200 petabytes de disco e 500.000 servidores [...] (TAURION, 2009, p.3) . Para Chirigati(2009) quem deu os primeiros passos nesse novo modelo foi a Salesforce.com que disponibilizava sistemas empresarias para serem acessados pela internet. O paradigma foi conquistando espao e outras empresas foram aderindo-o, a exemplo da EMC, IBM, Microsoft, DELL e outras. Com intuito de explorar todos os recursos de seus data centers, foram ofertados servio de utilizao de software, armazenamento e gerenciamento de arquivos, armazenamento de backup, e-mail e outros. Conforme Taurion(2009) sua utilizao deve aumentar nos prximos anos, pois, pesquisas mostram que os usurios entre 18 e 29 anos que iro dominar o mercado daqui a 10 anos, usam com muito mais intensidade esses servios que os usurios com mais de 45 anos. O Brasil j possui um sistema de computao em nuvem totalmente nacional: o PCiO, um sistema da MIPC Informtica, empresa brasileira fundada em 2005 (2009, aput Chirigati 2009). 4. SEGURANA EM COMPUTAO NAS NUVENS Apesar da computao nas nuvens oferecer uma srie de vantagens como escalabilidade dos recursos, disponibilidade de acesso informao em locais com acesso a internet, possibilidade de produzir informaes de forma colaborativa, entre outras, a segurana das informaes pode ser chamada de nuvem negra do paradigma, principalmente para o mundo corporativo. Com a cultura atual, principalmente a do Brasil, de gerenciar informaes que esto armazenadas em locais de prprio controle, o paradigma de computao nas nuvens pode causar desconfiana em relao segurana. Informaes que so armazenadas em equipamentos fisicamente conhecidos passaro a ser guardadas em diversos e desconhecidos meios fsicos. A sensao de insegurana em saber que uma possvel indisponibilidade do sistema ou a recuperao de determinada informao dependem de terceiros, pode impedir o crescimento desse novo paradigma. Outra preocupao a dependncia dos provedores de internet que, pelo menos no Brasil, ainda fornecem um servio muito instvel. Taurion (2009) chama ateno para alguns outros receios sobre a utilizao de computao nas nuvens, como o aprisionamento forado, pois as empresas possuem seus prprios softwares e nenhuma padronizao, o que dificulta a migrao do parque tecnolgico entre fornecedores. Outro receio a preparao dos fornecedores para gerenciar o caso em que leis especficas de cada regio influenciam no armazenamento ou utilizao dos recursos. Em 2008 o Grupo Gartner (2008, aput Carneiro e Ramos 2010) emitiu um relatrio alertando sobre os sete principais riscos de segurana na utilizao de computao nas nuvens, dos quais, trs deles chamam ateno por normalmente serem percebidos somente aps o acontecimento de um problema. O primeiro informa que as empresas so as responsveis pela segurana de seus prprios dados, mesmo que as informaes sejam armazenadas e gerenciadas por um provedor, fato esse que precisa ser esclarecido no momento da contratao do servio. Outro fato citado em relao dificuldade de realizar trabalhos de investigao, pois as informaes de um cliente esto espalhadas por vrios servidores diferentes inclusive junto com informaes de outros clientes. Em meio a tantas desconfianas na segurana da computao nas nuvens, existem grupos de profissionais que esto trabalhando em relao a esse problema. A Cloud Security Alliance, organizao voltada para a publicao de melhores prticas para segurana em computao nas nuvens, lanou em dezembro de 2009 a segunda verso do seu manual. Este manual trata de questes referentes segurana das aplicaes, continuidade do negcio, recuperao de desastres, auditoria, gerenciamento de identidade, criptografia e questes operacionais do ambiente. 5. CONCLUSO O paradigma de computao nas nuvens ainda tem muito a crescer. Apesar da estrutura j existir a algum tempo, sua aplicao no dia a dia dos usurios e empresas ainda uma interrogao. Como

visto nos tpicos anteriores, existem muitas perguntas e receios em relao segurana da informao. Questo especifica como as leis de cada pas podem causar problemas graves e sem soluo. Pode-se dizer que por essas questes a migrao de um parque tecnolgico para as nuvens seja dificultosa. Mas as solues para todas essas perguntas s podem ser criadas com o amadurecimento do paradigma, ou seja, com a sua utilizao. Por esse motivo existem vrios servios sendo ofertados de forma independente, no sendo necessria uma migrao total do parque, mesmo que esse feito seja, na teoria, o mais lucrativo. Talvez o mais seguro seja executar migrao de servios que no causem tanto impacto para o negcio da empresa. Por outro lado, nem sempre ter o domnio das informaes em sua prpria estrutura sinnimo de segurana, pois, em algum momento estaremos utilizando sistemas, equipamentos e servios de terceiros. 6. REFERNCIAS CARNEIRO, Ricardo J. G.; RAMOS Cleisson C. L. C. A Segurana na Preservao e uso das Informaes na Computao nas Nuvens. FATEC, Joo Pessoa, fev. 2010. CHIRIGATI, Fernando Seabra. Computao em Nuvem. Disponvel em: . Acessado em 07 maio 2010. SOUSA, Flvio R. C.; MOREIRA, Leonardo O.; MACHADO Javam C. Computaco em Nuvem: Conceitos, Tecnologias, Aplicaces e Desafios. UFC, Cear, 2009. TAURION, Cezar. Cloud Computing: Computao em Nuvem: Transformando o Mundo da Tecnologia da Informao. 2009 Rio de Janeiro Editora Brasport.