CD 184 |
| ROCHA, Francisco, e outro Lucy in the sky without diamonds [Documento electrónico] : stealing confidential data in the cloud / Francisco Rocha, Miguel Correia (*). PROTECÇÃO E SEGURANÇA DE DADOS, COMUNICAÇÃO DE DADOS, COMPUTAÇÃO EM NUVEM Constituindo um paradigma recente o "cloud computing" está a gerar enormes expectativas em matéria de benefícios, em particular no que se refere ao modelo "pay-per-use" e à flexibilidade de recursos, pese embora o facto de associado a este sentimento de optimismo surgirem simultaneamente preocupações em termos de segurança. Num "public cloud" o armazenamento de dados dos utilizadores é feito em centros de dados (data centers), propriedade e administração dos "cloud providers", daí que isto represente uma preocupação para as organizações que lidam com dados de natureza crítica, como é o caso dos registos médicos. Os articulistas pretendem demonstrar que a informação confidencial pode ser usurpada do "cloud user", pelo que apresentam um conjunto de ataques que demonstram como um malfeitor pode facilmente obter palavras-chave, chaves criptográficas, ficheiros e outros dados confidenciais. Neste artigo são ainda dados a conhecer resultados de investigação que podem ser úteis para a protecção de dados, embora insuficientes para combater o problema. |