Segurança da Informação na Computação na Nuvem

Segurança da Informação na Computação na Nuvem

Artigo do 1º Trimestre de 2013



Curso de Pós-Graduação Lato Sensu em Gestão Estratégica da Tecnologia da Informação 


Aluno  Yuri Cristiano Mascarenhas Diogenes    
 yuridiogenes@hotmail.com

Professor Renato Silva de Lima  
renatosilvadelima@natura.net    

Professora Elisamara de Oliveira, MSc, PhD
          elisaoli@uol.com.br




Resumo

  As empresas já identificam que o novo modelo computacional chamado de computação na nuvem traz um benefício direto no aspecto financeiro, mas o processo
migratório ainda não ocorre em massa devido a vários fatores, entre eles, a segurança da informação. 
Neste aspecto, a computação na nuvem traz um novo desafio, apesar das ameaças serem semelhantes às existentes em um datacenter tradicional, já que os riscos e a forma de mitigá-los são diferentes. A migração para nuvem não pode apenas ser impulsionada por fatores financeiros, é preciso que os processos da empresa sejam adequados para esta nova realidade, assim como as políticas de segurança. Muitas empresas também partem do pressuposto que a migração para nuvem fará com que os investimentos na área de segurança da informação sejam reduzidos, pois os dados não estão fisicamente armazenados na empresa. O fato é que a migração para nuvem ocorre em etapas, o que implica que o modelo final a ser adotado pela empresa não será o mesmo durante o período de transição. Os fatores de risco e a mitigação das ameaças são diferentes em cada fase. É importante construir uma base sólida para que cada etapa da migração seja feita com redução de tempo de indisponibilidade dos serviços e expondo o sistema à menor vulnerabilidade possível. A falta de conhecimento deste modelo computacional pode trazer sérios danos durante ou até mesmo após a migração. Este artigo expõe e discute os aspectos desta migração e mostra que é de grande importância planejar de forma organizada todos os aspectos deste processo, especialmente os aspectos relacionados à segurança da informação.



Download Artigo Completo