Cloud computing

Capítulo

2
Aspectos de segurança e privacidade em ambientes de Computação em Nuvem
Arlindo Marcon Jr1,2 , Marcos Laureano1,2 , Altair Santin1 , Carlos Maziero1
1 Programa

de Pós-Graduação em Informática – PPGIa Pontifícia Universidade Católica do Paraná – PUCPR
2 Instituto

Federal de Educação, Ciência e Tecnologia do Paraná – IFPR

Abstract Cloud computing aims to provide on-demand access to a pool of computing resources, in a dynamic and easily scalable environment. The use of services provided by third parties allows to minimize efforts in local information technology management, and gives benefits in mobility, scalability, and availability. This short course intends to explore the state of the art in the security and privacy areas of cloud computing environments. Initially, the fundamental aspects of cloud computing will be presented. After a short review of the main concepts in security and privacy, it presents a deeper analysis of the relevant risks and threats in cloud environments, as well as the most known approaches to deter them. The text also discusses some open problems and tentative solutions proposed in the litterature. Resumo A computação em nuvem visa prover acesso sob demanda a um pool de recursos computacionais em um ambiente dinâmico e facilmente escalável. A partir de serviços prestados por terceiros se minimizam as preocupações de gerenciamento de tecnologia de informação local, trazendo vantagens de mobilidade, escalabilidade e disponibilidade. Este minicurso visa explorar o estado da arte nas áreas de segurança e privacidade no contexto de computação em nuvem. Inicialmente serão apresentados os aspectos fundamentais de computação em nuvem. Após uma revisão dos principais conceitos de segurança e privacidade, serão discutidos em maior profundidade os riscos e ameaças relevantes nos ambientes de nuvem, bem como as abordagens mais conhecidas para mitigá-los. Ao longo do texto serão discutidos problemas em aberto e tentativas de