Estudo De Caso Plt pág: 240

Perguntas sobre o estudo de caso:

1. Que problemas de segurança e controle são descritos neste caso?

R. Falta de transparência, o fato de a nuvem ser altamente distribuída, não saber ao certo onde estão hospedados seus dados e nem saber em que país eles estão armazenados.

2. Que fatores pessoais, organizacionais e tecnológicos contribuem para esse problema?

R. A natureza dispersa da computação em nuvem, dificulta o rastreamento de atividades não autorizadas. É preciso ficar atento às próprias práticas de segurança, no que diz respeito ao controle de acessos, e no que tange à empresa, a estrutura de TI também conta bastante na hora de dar conta da segurança dos dados. (Firewalls corporativos)

3. Quão segura é a computação em nuvem? Explique.

R. Pouco, mas se torna muito mais segura quando é feita a escolha por empresas públicas e que concentram seus armazenamentos, ou que deem a opção de escolher onde queremos armazenar, com a proteção adequada dos dados por decriptação.

4. Se fosse responsável pelo departamento de sistemas de informação de uma empresa, quais pontos gostaria de esclarecer com os possíveis fornecedores?

R. Armazenamento, decriptação, restrições de permissão, filtros para upload e o registro das ações com os meus dados (log).

5. Você confiaria seus sistemas corporativos a um provedor de computação em nuvem? Justifique.

R. Sim, desde que o mesmo cumprisse com as minhas solicitações e me desse a garantia, assegurasse o sigilo dos meus dados.

6. Comparando a segurança dos sistemas de sua empresa com o ofertado pelas empresas que oferecem serviços equivalentes na nuvem, qual é mais seguro? Justifique.

R. Certamente os serviços de nuvem são mais seguros do que os dados envolvidos no dia-a-dia da empresa onde trabalho, não por falta de aconselhamento, mas por falta de interesse em investir.