Computação em nuvem e os desafios de segurança e privacidade

Abstract

Este trabalho tem por objetivo conceituar o termo Computação em Nuvem, apresentando as principais definições, vantagens, desvantagens, modelos de referência, tipologia, os riscos de segurança e a gestão deles. A computação em nuvem surge da necessidade de construir infraestruturas de tecnologia da informação complexas, onde os usuários não precisam realizar instalação, configuração e atualização de softwares, sendo um novo modelo de computação emergente que move todos os dados e as aplicações dos usuários para grandes centros de armazenamento, os chamados data centers. O modelo de computação em nuvem vem recebendo grande atenção do mercado de Tecnologia da Informação com grandes investimentos por parte de empresas como Amazon, Google, Microsoft, entre outras. O interesse em aderir a seus serviços cresce de maneira exponencial devido à proposta de integrá-los e ao uso racional dos recursos de TI pelas organizações. No entanto, questões de segurança e gestão de riscos tem sido abordada constantemente por especialistas. Portanto, este trabalho busca apresentá-las, contribuindo para melhores conhecimentos referente à adoção dos serviços de nuvem.

The objective of this research was to conceptualize Cloud Computing, presenting the main definitions, advantages, disadvantages, reference models, typology, security risks and their management. Cloud computing arises from the need to build complex information technology infrastructures, where users do not need to install, configure and update software, being a new emerging computing model that moves all users' data and applications to large centers of storage, the data centers. The cloud computing model has received great attention from the Information Technology market with large investments by companies such as Amazon, Google, Microsoft, and others. The interest in joining their services grows exponentially due to the proposal to integrate them and the rational use of IT resources by organizations. However, security and risk management issues have been constantly addressed by experts. Therefore, this paper seeks to present them, contributing to better knowledge regarding the adoption of cloud services.