Modelos de controle de acesso em bancos de dados na nuvem: uma análise comparativa

Abstract

Este artigo tem como objetivo analisar e comparar diferentes modelos de controle de acesso em bancos de dados na nuvem, considerando o crescimento da computação em nuvem e a consequente necessidade de segurança dos dados. A justificativa para o estudo se baseia na importância de proteger a integridade, disponibilidade e autenticidade das informações armazenadas na nuvem. A metodologia adotada incluiu uma pesquisa exploratória em bases de dados como IEEE, ACM e Google Acadêmico, utilizando palavras-chave específicas para identificar literatura relevante, resultando na seleção de 16 documentos para análise detalhada. Os resultados destacam a comparação entre os modelos de controle de acesso Discricionário (DAC), Obrigatório (MAC) e Baseado em Papéis (RBAC), enfatizando suas vantagens, desvantagens e aplicabilidade em diferentes cenários. A pesquisa conclui que a escolha do modelo de controle de acesso mais adequado varia conforme as necessidades específicas de cada organização e seu perfil de risco, não havendo um modelo universalmente ideal. O estudo ressalta a importância do treinamento e da conscientização para a efetividade das políticas de controle de acesso, além de enfatizar a necessidade de adaptação contínua às evoluções da computação em nuvem. Este trabalho contribui significativamente para o campo da segurança de dados em nuvem, oferecendo insights valiosos para a implementação de estratégias de controle de acesso eficazes em diversos ambientes organizacionais.

This article aims to analyze and compare different access control models in cloud databases, considering the growth of cloud computing and the consequent need for data security. The justification for the study is based on the importance of protecting the integrity, availability, and authenticity of information stored in the cloud. The adopted methodology included exploratory research in databases such as IEEE, ACM, and Google Scholar, using specific keywords to identify relevant literature, resulting in the selection of 14 documents for detailed analysis. The results highlight the comparison between Discretionary (DAC), Mandatory (MAC), and Role-Based (RBAC) access control models, emphasizing their advantages, disadvantages, and applicability in different scenarios. The research concludes that the choice of the most appropriate access control model varies according to the specific needs of each organization and its risk profile, with no universally ideal model. The study underscores the importance of training and awareness for the effectiveness of access control policies, as well as emphasizing the need for continuous adaptation to the evolutions of cloud computing. This work contributes significantly to the field of cloud data security, offering valuable insights for the implementation of effective access control strategies in various organizational environments.