Problemas de segurança com a computação em nuvem

Atualizado em December 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

A computação em nuvem é uma mudança fundamental da arquitetura tradicional de cliente/servidor ou tier que enfatiza a utilização eficaz da infraestrutura de TI, a redução do custo operacional e a satisfação ótima do cliente, ajudando a empresa a aumentar os lucros com clientes satisfeitos.

Cloud Computing é um modelo computacional (não uma tecnologia)
que visa reduzir os custos do negócio, fornecendo tudo como x como um serviço aos seus clientes através de um terceiro fornecedor (em nuvens públicas e híbridas) usando o modelo pay as you go. Os dados são mantidos em grande parte nos grandes data centers de terceiros, que nos levam de volta à era dos anos 70 e 80 de algumas máquinas poderosas com a diferenciação do ambiente virtualizado (servidores, armazenamento e redes) e capacidade de multi-tenancy e escalabilidade.

Há muitos problemas de segurança além da tradicional autenticação e autorização, integridade, consistência, backup e recuperação que podem vir a ser um abuso de tecnologia, se não forem considerados.

As questões modernas são as seguintes

• Segurança dos dados no centro de dados:
  As organizações são céticas quanto à segurança dos dados por causa do fornecedor terceirizado e da locação múltipla. Escolha de algoritmos criptográficos e de hash usados, como ele funciona na camada de transporte e como os dados protegidos de outros locatários sendo o problema central.
  Multi-tenancy
  é a escolha óbvia para os fornecedores de nuvem para a escalabilidade, mas grandes empresas a vêem como uma arma para explorar seu enorme banco de dados.

• Instance hijacking(Alaska)
  Quando um hackers/intrusos captura a instância da aplicação através de um simples mecanismo de hacking ou através de outras instâncias em execução da aplicação em uma geografia diferente. Ataques de máquina virtual ou instância podem ser causados.
  Ataques Vm-Vm
  que pode ser letal para o ambiente de nuvens inteiras.

• Nuvem v/s nuvem:
  As pessoas temem que os intrusos/hackers abusem do poder da computação em nuvem para atacá-los. Hacker
  Thomas Roth
  reivindicações para quebrar todos os hashes SHA-1 de comprimento de senha 1 a 6 em apenas 49 minutos.

• Virtualização
  : A virtualização da aplicação, do desktop e do próprio servidor tem muitas edições da segurança, eles Hypervisor não podem ser tão poderosos como deve ser e pode conduzir aos ataques.

• E os dados em movimento?
  Geralmente, um serviço é replicado 3 ou mais vezes como no Windows Azure tão considerável quantidade de dados está na internet devido à alta replicação para escalabilidade e flexibilidade com geo-distribuição ao redor do mundo que torna os dados disponíveis para uma boa quantidade de tempo, portanto, sua segurança é uma preocupação.

• Sem normas de segurança, protocolos e conformidade de fornecedores:
  Não há uma definição padrão da indústria de computação em nuvem, é modelo de trabalho, algoritmo de segurança, protocolos e conformidades que uma empresa deve seguir. As empresas resistem a nuvens públicas e híbridas devido à falta de suporte legal.

• Interfaces não confiáveis ou as APIs:(Alaska)
  É muito difícil para o desenvolvedor fazer uma aplicação segura de terceiros APIs e interfaces são difíceis de confiar.

• Ameaça de futuros modelos computacionais-
  
  Informática quântica
  quando ele será aplicado com a computação em nuvem, então a computação irá aumentar tremendamente, mesmo sem muito hardware poderoso.

A segurança é sempre uma questão importante para os clientes, sejam eles grandes empresas ou usuários finais. Para ter um cliente satisfeito, é essencial que ele tenha um sistema de segurança confiável.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema