Quão segura é a nuvem?

Oct 01 2012
O armazenamento em nuvem está em alta agora e aparentemente a resposta às orações da pessoa com um laptop, tablet e smartphone que trabalha em trânsito. Mas quão seguro é realmente?
Você pode colocar um cadeado em volta da nuvem?

Os sonhadores não são mais os únicos com a cabeça nas nuvens. Seja um calendário de negócios, informações bancárias ou fotos do bar mitzvah de Junior, cada vez mais informações, documentação e outras coisas que acessamos todos os dias são armazenadas entre aquelas faixas brancas de algodão no céu, figurativamente falando. Muitos de nós simplesmente não parecem saber disso. Em uma pesquisa recente, mais de 50% dos entrevistados disseram que quase nunca ou nunca usaram serviços de computação em nuvem . No entanto, 95% disseram que usam regularmente o Facebook, Gmail, GoogleDocs, que são redes populares baseadas em nuvem [fonte: Citrix ].

Geralmente, a "nuvem" refere-se a qualquer rede usada para armazenar, acessar e compartilhar dados usando dispositivos conectados à Internet. Considere, por exemplo, a maneira como muitos de nós olhamos para as fotos. Você tira uma foto com a câmera digital , faz o download para o seu laptop e depois carrega para o seu site de hospedagem de fotos favorito, como o Flickr. Quando a foto estiver no ar, você poderá acessá-la com outros dispositivos conectados à Internet, como um celular, tablet ou até mesmo aquelas relíquias do nosso passado recente e conectado, o computador desktop. Esta é a nuvem.

Existem dois tipos de redes em nuvem: pública, que abrange todas as informações que você compartilha com o mundo em um serviço de nuvem oferecido a todos, como o Facebook; e privada, uma rede exclusiva desenvolvida pelo usuário ou um provedor de serviços em nuvem, como o Virtual Private Cloud da Amazon, referente às coisas que você guarda para si mesmo, ou talvez compartilha com alguns amigos. Como as versões em miniatura do Facebook e do Tumblr, grupos de usuários eventualmente poderão formar suas próprias redes sociais com suas próprias configurações de privacidade [fonte: Tadjer ].

O modelo de computação em nuvem permite que os usuários acessem praticamente todos os dados (e outras coisas) que possam precisar com alguns toques de tecla. Ou menos. Especialistas dizem que a tecnologia preditiva dará aos dispositivos o poder de prever para onde você está indo e as coisas armazenadas na nuvem que você pode querer acessar quando chegar lá [fonte: Tadjer ].

Isso soa útil. Também um pouco assustador. Então a nuvem é segura? Leia mais para descobrir.

Problemas de segurança na nuvem

Quando se trata de documentos importantes, dados confidenciais e outros materiais que provavelmente não gostaríamos que o mundo inteiro visse, as pessoas gostam de pelo menos sentir que têm um certo controle. Caixas fechadas, contas bancárias nas Ilhas Cayman, cofre de tamanho humano de Dick Cheney, tudo isso foi projetado não apenas para manter certas coisas longe de olhares indiscretos, mas também para dar ao proprietário um certo conforto em saber que levará pelo menos um pouco de dinamite e um maçarico para qualquer um colocar suas luvas imundas nele.

Portanto, não é surpresa que a segurança seja uma das maiores preocupações associadas à computação em nuvem . Ao migrar para a nuvem, pessoas e empresas abrem mão do controle de suas informações e da maneira como elas são protegidas [fonte: Farrar ].

Existem dois tipos principais de ameaças de segurança envolvidas na computação em nuvem: vulnerabilidade de senha e exposição em rota. Como os serviços em nuvem são baseados na Internet, o acesso a eles (como contas de e-mail e mídia social) geralmente é protegido por uma senha. A senha é a chave para seus dados. Um hacker que coloca as mãos nele também coloca as mãos em qualquer dado que a senha esteja protegendo [fonte: Kantra ].

Os dados pessoais também são suscetíveis a ameaças no caminho para a nuvem. Em outras palavras, suas coisas são como uma versão eletrônica de Chapeuzinho Vermelho, percorrendo um caminho perigoso do dispositivo para a nuvem. Lobos selvagens estão por toda parte, espumando pela boca com a perspectiva de interceptar os dados ao longo do caminho [fonte: Farrar ].

Dito isso, todo sistema de armazenamento de dados enfrenta suas próprias ameaças de segurança. Um disco rígido externo, por exemplo, é suscetível a danos físicos, seja por inundação, incêndio ou roubo. Se o disco rígido estiver armazenado perto do seu computador, é possível que tanto o disco quanto o computador estejam danificados ao mesmo tempo, o que significa que o Grande Romance Americano que você tem desbastado durante todos esses anos já se foi. Em caso de falha do serviço de nuvem, por outro lado, o usuário ainda tem os dados originais em um PC [fonte: Kantra ].

Com esses problemas em mente, os usuários podem tomar algumas precauções básicas para limitar sua vulnerabilidade.

Dicas de segurança na nuvem

Antes de navegar na nuvem, é importante saber com quem você está navegando. Escolha uma empresa com boa reputação em segurança física e de rede. Muitos dos provedores de armazenamento baseados na Internet (HP, IBM, etc.) estabeleceram recordes. Os grandes também se concentram principalmente em serviços comerciais e vêm com um preço mais alto. Para serviços de nuvem pessoal, suas opções estão principalmente entre provedores de serviços menos conhecidos. Felizmente, muitos oferecem serviços de qualidade e acessíveis. Com preços abaixo de US$ 100 por ano, o Pogoplug, por exemplo, oferece três planos de serviços de nuvem privada bem avaliados com até 1 TB de espaço de armazenamento e permitindo até sete usuários [fontes: Farrar , Pogoplug ].

Peter Piper pegou uma pitada de pimentas em conserva. Os usuários da nuvem devem escolher uma boa senha. Várias senhas boas. Embora seja muito mais fácil usar apenas um para todos os sites da Internet, isso facilita o trabalho dos hackers : tudo o que eles precisam fazer é obter uma senha para acessar todas as suas informações. Para as contas mais importantes, como bancos, certifique-se de criar senhas exclusivas [fonte: Greenfield ].

Os usuários também podem despistar os hackers estabelecendo diferentes nomes de login para várias contas. Os hackers geralmente procuram combinações de nome de usuário e senha, em vez de vários endereços de e-mail usando a mesma senha. Mesmo que você tenha apenas um endereço de e-mail, você pode usar variações dele para fins de nome de usuário/login. O Gmail e outros provedores de e-mail permitem que os usuários vinculem variações de seus endereços de e-mail. Por exemplo, uma pessoa cujo endereço de e-mail é [email protected] também pode usar [email protected] e [email protected] para fazer login em sites baseados em nuvem [fonte: Greenfield ].

Por fim, muitos provedores de serviços em nuvem ocultam dados a caminho da nuvem criptografando arquivos no computador ou dispositivo de um usuário antes de carregá-los e enviar os dados para a nuvem usando o que é chamado de conexão de Internet SSL (Secure Socket Layer). Os arquivos permanecem criptografados, exigindo uma chave para desembaralhá-los. A maioria dos provedores de serviços em nuvem usa suas próprias chaves e desbloqueia os dados sempre que o usuário precisar. Alguns permitem que os usuários selecionem suas próprias chaves [fonte: Spector ].

Confira os links na página a seguir para obter mais informações sobre a vida na nuvem.

Sem padrão ouro

Ao contrário de bancos e empresas de segurança física, cujo desempenho pode ser rastreado ao longo de um período de tempo, o armazenamento de dados nas nuvens é um fenômeno relativamente novo e não há uma medida padrão de classificação dos operadores. De fato, um especialista disse à CNN: “Uma empresa ou um indivíduo que deseja migrar para a nuvem terá que dar um grande salto de fé de que seus dados estão sendo protegidos” [fonte: Farrar ].

Nota do autor

No momento, estou digitando a nota deste autor no meu iPhone. Mais tarde, vou recuperá-lo na seção "notas" da minha conta do Gmail, que acessarei usando meu laptop. Infelizmente, meu laptop está em casa, mas eu não estou. Isso significa que não poderei adicionar esta nota ao rascunho do documento do Word do artigo que você acabou de ler até chegar em casa. Nesse ponto, é claro, o artigo estará "atrasado". Se eu tivesse armazenado no GoogleDocs, poderia simplesmente ter adicionado esta nota ao artigo imediatamente e enviado ao meu editor em tempo hábil. Aparentemente, ainda tenho algumas coisas a aprender sobre a nuvem.

Artigos relacionados

  • Como funciona a computação em nuvem
  • Como funciona um antivírus na nuvem
  • Como funciona o armazenamento em nuvem
  • Como funcionam as nuvens de música
  • Como funciona o iCloud da Apple

Origens

  • Citrix. "A maioria dos americanos confusos com a computação em nuvem de acordo com a pesquisa nacional." 28 de agosto de 2012 (24 de setembro de 2012) http://www.citrix.com/lang/English/lp/lp_2328330.asp
  • Farrar, Lara. "Quão segura é a computação em nuvem?" CNN. 12 de março de 2010 (24 de setembro de 2012). http://articles.cnn.com/2010-03-12/tech/cloud.computing.security_1_computing-convenience-stored?_s=PM:TECH
  • Greenfield, Rebeca. "Conselhos para um hacker sobre como escolher uma boa senha" The Atlantic Wire. 29 de agosto de 2012 (24 de setembro de 2012) http://www.theatlanticwire.com/technology/2012/08/advice-hacker-password-security-best-practices/56343/
  • Kantra, Suzanne. "O armazenamento em nuvem é seguro para as fotos dos seus filhos?" EUA hoje. 27 de abril de 2010 (24 de setembro de 2012) http://www.usatoday.com/tech/products/story/2012-04-28/techlicious-cloud-photo-storage/54581314/1
  • Pogoplug. "Família Pogoplug." (24 de setembro de 2012) http://pogoplug.com/family#pick
  • Spector, Lincoln. "O backup baseado em nuvem é seguro?" Mundo PC. 22 de agosto de 2011. (24 de setembro de 2012) http://www.pcworld.com/article/238503/cloud_backup_safe.html
  • Tadjer, Rivka. "O que é computação em nuvem?" PC Mag. 18 de novembro de 2010 (24 de setembro de 2012) http://www.pcmag.com/article2/0,2817,2372163,00.asp