You are on page 1of 3

Análise da segurança da utilização da nuvem (cloud) para arquivo de documentos

eletrônicos

Introdução
Com a crescente evolução das tecnologias de armazenamento, comunicação e
internet, muitas empresas e clientes têm procurado cada vez mais utilizar a “internet”
para arquivo de documentos, é a chamada “nuvem” (cloud). Nessa arquitetura os
softwares de aplicação e os bancos de dados estão armazenados em grandes datas
centers, onde existe uma estrutura física de porte, própria e adequada para
armazenamento e segurança física do local. Esse tipo de arquitetura traz muitas
vantagens com relação à portabilidade e mobilidade, principalmente no caso das
grandes empresas que possuem filiais distantes.
Porém esse paradigma apresenta diversos desafios de segurança. Um dos maiores
problemas enfrentados é a garantia da integridade das informações armazenadas nas
nuvens contra possíveis ataques e principalmente aos administradores dos sistemas de
banco de dados e servidores dos data centers.

Objetivo
O objetivo do presente trabalho é apresentar as diversas vantagens, mas também os
desafios a serem superados e os riscos envolvidos, no que se refere à utilização da
nuvem (cloud) para arquivo de documentos eletrônicos.

Objetivos Específicos
O foco principal do trabalho será a segurança do serviço, mas será preciso analisar
também as tecnologias envolvidas, a necessidade de padronização das diversas
interfaces e de interoperabilidade entre os recursos heterogêneos envolvidos.
Com tantas novidades, promessas de uma ótima solução, deve ser questionado: vale a
pena a migração dos arquivos das pessoas físicas e jurídicas para a nuvem?
Qual é a garantia de segurança?
Todas as classes sociais possuem condições financeiras para esse tipo de serviço?


Referencial Teórico
A popularização do termo “Cloud Computing” está associada à utilização da rede mundial
de computadores com uso massivo de servidores físicos ou virtuais – uma nuvem – para a
alocação de um ambiente de computação (HAYES, 2009; SEGALIN, 2009). Pode-se dizer
que podemos utilizá-la para o simples armazenamento de arquivos, bem como para o
desenvolvimento de aplicações, na tentativa de recriar um sistema operacional. Segundo o
objetivo é proporcionar serviços de Tecnologia da Informação (TI) sob demanda e
pagamento dependendo do uso e da necessidade de cada usuário. Diversos estudos estão
sendo realizados relacionados à aplicação das tecnologias computacionais no contexto
educacional, como esclarecem Uskela e Guiguere (Uskela, 2003 e Guiguere, 2001).
Entretanto, ainda falta na literatura uma solução completa e reutilizável para integrar
provedores de serviços, dispositivos estáticos (workstations) e móveis de computação.
Com o Cloud Computing, muitos aplicativos dos usuários, assim como seus arquivos e
dados, não precisam mais estar instalados ou armazenados no computador, ficando
disponíveis na "nuvem". Ao fornecedor da aplicação cabem todas as tarefas de
desenvolvimento, armazenamento, manutenção, atualização, backup, escalonamento, etc.
Dessa maneira, tem disponível todo o seu material e documentos, em qualquer ambiente,
independente de onde a aplicação esteja rodando.
Franke (2010) complementa atribuindo as seguintes vantagens à computação nas nuvens:
portabilidade de documentos, aumento no poder de aplicações, plataforma independente
e facilidade de abstração. Além das vantagens citadas, existe o fato de uma maior
facilidade de adaptação para diferentes dispositivos que estejam acessando a aplicação
cloud.
O presente trabalho propõe um esquema de verificação pública para garantir a
integridade e a segurança no armazenamento de documentos eletrônicos nas nuvens.




Bibliografia
HAYES, Brian. Cloud Computing. Communications of The ACM, Vol.51, n.7, 2009.
SYVÄNEN, A.; AHONEN, M.; JÄPPINEN, A.; PEHKONEN, M.; VAINIO, T.
Accessibility And Mobile Learning. In: IFIP ETRAIN CONFERENCE IN PORI, Finland,
2003
USKELA, S. Key concepts for evolution toward beyond 3g networks. IEEE Wireless
Communications, 2003, 10(1):43-48.
HAYES, Brian. Cloud Computing. Communications of The ACM, Vol.51, n.7, 2009
GUIGUERE, E. Java 2 Micro edition: The ultimate guide on programming handheld
and embedded devices. John Wiley and Sons, Inc., USA, 2001.
FRANKE, Hans Alberto. Uma abordagem de acordo com nível de serviço para
Computação em Nuvem. Dissertação (mestrado) - Universidade Federal de Santa
Catarina, Centro Tecnológico. Florianópolis – SC, 2010
GONÇALVES, V. E-Learning: Reflexões sobre cenários de aplicação. Escola Superior
de Educação, Instituto Politécnico de Bragança. Biblioteca Digital IPB. 2007
WEISER, M. The Computer for the 21st Century. Scientific American, 1991, p. 94 - 104.