1. CLOUD COMPUTING “Segurança na nuvem” Fonte: SevensHeaven Nuno Lopes nº 20084612 Tecnologias e Planeamento de Segurança MESSI, 2009/2010

2. Agenda CloudComputing: Definição Características das nuvens Segurança na Nuvem Vantagens Desafios Riscos Real WorldCloudAplications Cloud Comercial Players Conclusões e recomendações 2 Fonte:Salesforce.com

3. 1.What isCloudComputing? 3

5. Homogeneidade.

6. Virtualização.

7. Computação resiliente.

8. Baixo custo de software.

9. Distribuição geográfica.

10. Orientação a serviços.

11. Tecnologias avançadas de segurança.4 Fonte:onstock “ By 2011, early technology adopters will forgo capital expenditures and instead purchase 40% of their IT infrastructure as a service ... Cloud Computing will take off, thus untying applicationsfromspecificinfrastructure.” by Gartner Highlights Key Predictions for IT Organizations and Users in 2008 and Beyond, January 2008

12. 3. Segurança na nuvem 5

14. Menos fragmentação e dispersão de dados.

15. Equipa dedicada de segurança.

16. Rápida recuperação de serviços.

17. Simplificação das análises de Compliance.

18. Redundância/Baixo custo do plano de DisasterRecovery.

19. Baixo custo do armazenamento de dados.

20. Protecção contra ataques de rede.Fonte: http://www.internetnews.com/ e NIST

22. Perda de controlo fisíco; dispersão de dados na nuvem e privacidade.

23. Garantias de qualidade de serviço.

24. As nuvens passam a constituir um alvo de valor alto para os Hackers.

25. Necessidades de encriptação. No acesso aos recursos da nuvem, acesso administrativo ás instâncias, aplicações, dados.

26. Autorização e autenticação de acessos.

27. Como garantir a segurança dos dados.

28. Definição dos Donos dos dados.Fonte: http://www.internetnews.com/ e NIST

29. 6. Segurança na nuvem - Riscos Privilegeduseraccess Regulatorycompliance Data location Data segregation Recovery Investigativesupport Longtermviability 8 Fonte: Gartner

30. 7. Real WorldCloudsApplications “It's a fundamental change to the way our government operates by moving to the cloud. Rather than owning the infrastructure, we can save millions.”,VivekKundra, CIO EUA Times – Possui imagens digitalizadas cobrindo um período de 60 anos com 15 milhões de notícias. Nasdaq – Utiliza a plataforma da Amazon para disponibilizar informações sobre histórico acerca de acções e fundos. Coca Cola – Utiliza um sistema em Cloud para a coordenação das operações dos seus merchandisers no terreno. Animoto – Utiliza a plataforma da Amazon e passou da utilização de 50 instâncias para 3,500 em três dias. 9

31. 8. Commercial clouds Players

32. 8.1 Commercial clouds Players

33. 9. Conclusões – Sumário e recomendações O sucesso do Cloud Computing dependerásempre do sucesso de projectosmaispequenos; A migração de dados deve ser frente de acordo com a importância dos mesmos, e para o tipo de nuvemadequado; Nuncadevemosesquecerqueos dados irãofluir entre a nuvem, osnossosclientes e a nossaorganizaçãoportanto é muitoimportantetermosclaro o fluxo de dados e o riscoinerente a cada um. A transparência do serviçoprestadopelo cloud provider é essencialpara o sucesso de umaimplementação e deve ser sempreconfirmadaatravés de um SLA. 12

34. Referências 13 Dell: http://www.dell.com/cloudcomputing Sun: http://www.sun.com/service/cloud/ HP: http://www.hp.com/hpinfo/newsroom/press/2009/090623xa.html IBM: http://www.ibm.com/ibm/cloud/ VMware: http://www.vmware.com/services/by-solution/cloud-computing.html NIST: http://csrc.nist.gov/groups/SNS/cloud-computing/index.html http://sites.google.com/site/cloudcomputingwiki/ http://en.wikipedia.org/wiki/Cloud_computing Cloud Computing Use Cases : http://groups.google.pt/group/cloud-computing-use-cases Cloud Computing Interoperability Forum (CCIF): http://groups.google.com/group/cloudforum Cloud Security Alliance: http://groups.google.com/group/cloudsecurityalliance Cloud's Security Challenge Isn't Just Technical: http://blogs.govinfosecurity.com/posts.php?postID=164 Government Cloud Computing - http://govcloud.ulitzer.com/ http://www.infoworld.com/d/cloud-computing Cloudviews.org - Cloud Computing Conference 2009 in Portugal: http://www.cloudviews.org/2009/06/cloudviewsorg-cloud-computing-conference-2009/ Cloud Standards Organization - http://cloud-standards.org/ Cloud computing use cases whitepaper, August 2009. http://www.scribd.com/doc/17929394/Cloud-Computing-Use-Cases-Whitepaper

35. Questões 14