Anlise da segurana da utilizao da nuvem (cloud) para arquivo de documentos

eletrnicos

Introduo
Com a crescente evoluo das tecnologias de armazenamento, comunicao e
internet, muitas empresas e clientes tm procurado cada vez mais utilizar a internet
para arquivo de documentos, a chamada nuvem (cloud). Nessa arquitetura os
softwares de aplicao e os bancos de dados esto armazenados em grandes datas
centers, onde existe uma estrutura fsica de porte, prpria e adequada para
armazenamento e segurana fsica do local. Esse tipo de arquitetura traz muitas
vantagens com relao portabilidade e mobilidade, principalmente no caso das
grandes empresas que possuem filiais distantes.
Porm esse paradigma apresenta diversos desafios de segurana. Um dos maiores
problemas enfrentados a garantia da integridade das informaes armazenadas nas
nuvens contra possveis ataques e principalmente aos administradores dos sistemas de
banco de dados e servidores dos data centers.

Objetivo
O objetivo do presente trabalho apresentar as diversas vantagens, mas tambm os
desafios a serem superados e os riscos envolvidos, no que se refere utilizao da
nuvem (cloud) para arquivo de documentos eletrnicos.

Objetivos Especficos
O foco principal do trabalho ser a segurana do servio, mas ser preciso analisar
tambm as tecnologias envolvidas, a necessidade de padronizao das diversas
interfaces e de interoperabilidade entre os recursos heterogneos envolvidos.
Com tantas novidades, promessas de uma tima soluo, deve ser questionado: vale a
pena a migrao dos arquivos das pessoas fsicas e jurdicas para a nuvem?
Qual a garantia de segurana?
Todas as classes sociais possuem condies financeiras para esse tipo de servio?


Referencial Terico
A popularizao do termo Cloud Computing est associada utilizao da rede mundial
de computadores com uso massivo de servidores fsicos ou virtuais uma nuvem para a
alocao de um ambiente de computao (HAYES, 2009; SEGALIN, 2009). Pode-se dizer
que podemos utiliz-la para o simples armazenamento de arquivos, bem como para o
desenvolvimento de aplicaes, na tentativa de recriar um sistema operacional. Segundo o
objetivo proporcionar servios de Tecnologia da Informao (TI) sob demanda e
pagamento dependendo do uso e da necessidade de cada usurio. Diversos estudos esto
sendo realizados relacionados aplicao das tecnologias computacionais no contexto
educacional, como esclarecem Uskela e Guiguere (Uskela, 2003 e Guiguere, 2001).
Entretanto, ainda falta na literatura uma soluo completa e reutilizvel para integrar
provedores de servios, dispositivos estticos (workstations) e mveis de computao.
Com o Cloud Computing, muitos aplicativos dos usurios, assim como seus arquivos e
dados, no precisam mais estar instalados ou armazenados no computador, ficando
disponveis na "nuvem". Ao fornecedor da aplicao cabem todas as tarefas de
desenvolvimento, armazenamento, manuteno, atualizao, backup, escalonamento, etc.
Dessa maneira, tem disponvel todo o seu material e documentos, em qualquer ambiente,
independente de onde a aplicao esteja rodando.
Franke (2010) complementa atribuindo as seguintes vantagens computao nas nuvens:
portabilidade de documentos, aumento no poder de aplicaes, plataforma independente
e facilidade de abstrao. Alm das vantagens citadas, existe o fato de uma maior
facilidade de adaptao para diferentes dispositivos que estejam acessando a aplicao
cloud.
O presente trabalho prope um esquema de verificao pblica para garantir a
integridade e a segurana no armazenamento de documentos eletrnicos nas nuvens.




Bibliografia
HAYES, Brian. Cloud Computing. Communications of The ACM, Vol.51, n.7, 2009.
SYVNEN, A.; AHONEN, M.; JPPINEN, A.; PEHKONEN, M.; VAINIO, T.
Accessibility And Mobile Learning. In: IFIP ETRAIN CONFERENCE IN PORI, Finland,
2003
USKELA, S. Key concepts for evolution toward beyond 3g networks. IEEE Wireless
Communications, 2003, 10(1):43-48.
HAYES, Brian. Cloud Computing. Communications of The ACM, Vol.51, n.7, 2009
GUIGUERE, E. Java 2 Micro edition: The ultimate guide on programming handheld
and embedded devices. John Wiley and Sons, Inc., USA, 2001.
FRANKE, Hans Alberto. Uma abordagem de acordo com nvel de servio para
Computao em Nuvem. Dissertao (mestrado) - Universidade Federal de Santa
Catarina, Centro Tecnolgico. Florianpolis SC, 2010
GONALVES, V. E-Learning: Reflexes sobre cenrios de aplicao. Escola Superior
de Educao, Instituto Politcnico de Bragana. Biblioteca Digital IPB. 2007
WEISER, M. The Computer for the 21st Century. Scientific American, 1991, p. 94 - 104.