Como são os serviços virtualizados nos novos ambientes de datacenter de provedores? Vários serviços estão sendo virtualizados nos novos ambientes de datacenter. Conforme representado na figura, serviços não estão apenas relacionados uns com os outros, mas são também dependentes uns dos outros. São dispostos em camadas.Conforme representado na figura, serviços não estão apenas relacionados um ao…
Quais são as novas vulnerabilidades criadas com o uso de cloud computing? Nuvens são afetadas por ataques maliciosos e falhas da infraestrutura (por exemplo, falhas de energia). Tais eventos podem afetar os servidores de nomes de domínio da Internet e impedir o acesso a uma nuvem ou podem afetar diretamente as nuvens. Grandes ataques e grandes…
Quais são os modelos de serviços de cloud computing e seus usuários típicos? Existem 3 modelos de serviços segundo o NIST, ilustrados na figura abaixo: IaaS, PaaS e SaaS. O serviço IaaS- Infrastructure as a Service -provê infraestrutura virtual (compartilhada): Seus usuários são os administradores de sistemas conectados na nuvem. O provedor fornece serviços de TI…
Quais são os riscos da mudança do modelo tradicional de TI para o modelo de cloud computing? Projetos de cloud computing, como qualquer projeto, apresentam características conflitantes e riscos Mudanças de ambientes, eventos de operação e manutenção, falhas e mau uso podem acontecer e ameaçar os objetivos de negócios. Existem várias características importantes na aplicação do modelo…
O que é Segurança? É um conjunto de estratégias e mecanismos para gerenciar os processos, ferramentas e políticas necessárias para prevenir, detectar, documentar e combater vulnerabilidades e ameaças às informações digitais e não digitais. É muito mais que proteção contra hackers, funcionários descontentes e vírus. Deve ser tratada como um Processo. Um dos grandes equívocos é tratar…
Ativo é um recurso que pode gerar valor para pessoas ou empresas. Ativos precisam estar disponíveis para gerar valor. A preservação dos Ativos éuma função fundamental na empresa, é críticatem gerado grande preocupação e oportunidades de diferenciação, o que acarreta maior prioridade aos investimentos no setor de segurança de informações e redes. Exemplos de Ativos…
Qual a diferença entre informação pública, interna, confidencial e secreta? O primeiro passo ao lidar com informações é o entendimento de cada uma delas, saber sua importância e classifica-la da melhor maneira e mais objetiva possível a fim de saber quais os cuidados a tomar. Pública. Informação de uso público ou sem qualquer implicação para a…
Quais são as implicações do uso de cloud computing na ética da computação? A computação em nuvem é baseada em uma mudança de paradigma, com profundas implicações sobre a ética da computação. Eis os principais elementos dessa mudança: (i) o controle é transferidos a terceiros, (ii) os dados são armazenados em vários sites administrados por…
Quais são as características, público alvo e aplicações do SaaS? Descrição: provê aplicações virtuais com interface padrão web (browser). Público Alvo: pequenas e médias empresas que não percebem vantagem ou têm restrições em investir no desenvolvimento de aplicações específicas para sua empresa. Capacidade: O usuário poder usar aplicativos fornecidos pelo prestador de serviços em uma infraestrutura…
Quais são as ameaças e soluções de segurança mais frequentes? Nos dias de hoje gestores de TI perceberam que é igualmente importante proteger suas redes de comunicações contra intrusos e sabotadores de dentro e de fora da empresa. Não temos de ser excessivamente paranoicos para encontrar boas razões para isso. Veja as ameaças mais frequentes: Auscultar…