Text page

Os riscos dos serviços de cloud computing e as normas para a sua segurança

O cloud computing ou computação na nuvem possibilita o acesso dos arquivos e a execução de diferentes tarefas pela internet. Assim, deve existir a preocupação com os riscos e ameaças dos serviços que são necessárias mitigar contribuindo para isso uma governança eficaz desses serviços e o cumprimento de normas técnicas.

01/07/2015 - Equipe Target

Cloud computing: utilizando uma interface automatizada

Mauricio Ferraz de Paiva

O conceito de cloud computing é geralmente definido como um modelo de TI que garante a alguns usuários específicos tanto a licença, como a capacidade para solicitar certa quantidade de recursos tecnológicos utilizando uma interface automatizada. Espera-se que os recursos estejam disponíveis logo após a emissão da solicitação, através de um processo de provisionamento automático.

Uma vez devidamente conectado ao serviço online, é possível desfrutar de suas ferramentas e salvar todo o trabalho que for feito para acessá-lo depois de qualquer lugar — é justamente por isso que o usuário estará nas nuvens, pois poder acessar os aplicativos a partir de qualquer computador que tenha acesso à internet. Assim, a partir de uma conexão com a internet, pode-se acessar um servidor capaz de executar o aplicativo desejado, que pode ser desde um processador de textos até mesmo um jogo ou um pesado editor de vídeos.

Para alguns, as vantagens proporcionadas pela computação na nuvem são muitas. Uma delas é a não necessidade de ter uma máquina potente, uma vez que tudo é executado em servidores remotos. Outro benefício é a possibilidade de acessar dados, arquivos e aplicativos de qualquer lugar, bastando uma conexão com a internet, ou seja, não é necessário manter conteúdos importantes em um único computador.

O importante para as empresas nesse tipo de serviço está relacionado com a segurança e seguir algumas normas técnicas se torna es...

Baseado nos documentos visitados

Normas recomendadas para você

Tecnologia da informação — Diretrizes para o processamento de interceptação telemática judicial
NBR16386 de 06/2015

Tecnologia da informação — Diretrizes para o processamento de interceptação telemática judicial

Tecnologia da informação — Técnicas de segurança — Diretrizes para identificação, coleta, aquisição e preservação de evidência digital
NBRISO/IEC27037 de 12/2013

Tecnologia da informação — Técnicas de segurança — Diretrizes para identificação, coleta, aquisição e preservação de evidência digital

Segurança da informação, segurança cibernética e proteção da privacidade - Governança da segurança da informação
NBRISO/IEC27014 de 09/2021

Segurança da informação, segurança cibernética e proteção da privacidade - Governança da segurança da informação

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Orientações
NBRISO/IEC27003 de 04/2020

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Orientações

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Monitoramento, medição, análise e avaliação
NBRISO/IEC27004 de 08/2017

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Monitoramento, medição, análise e avaliação

Tecnologia da Informação - Técnicas de segurança - Diretrizes para segurança cibernética
NBRISO/IEC27032 de 06/2015

Tecnologia da Informação - Técnicas de segurança - Diretrizes para segurança cibernética

Segurança da informação, segurança cibernética e proteção à privacidade — Orientações para gestão de riscos de segurança da informação
NBRISO/IEC27005 de 05/2023

Segurança da informação, segurança cibernética e proteção à privacidade — Orientações para gestão de riscos de segurança da informação

Segurança da informação, segurança cibernética e proteção à privacidade - Sistemas de gestão da segurança da informação - Requisitos
NBRISO/IEC27001 de 11/2022

Segurança da informação, segurança cibernética e proteção à privacidade - Sistemas de gestão da segurança da informação - Requisitos

Segurança da informação, segurança cibernética e proteção à privacidade - Controles de segurança da informação
NBRISO/IEC27002 de 10/2022

Segurança da informação, segurança cibernética e proteção à privacidade - Controles de segurança da informação

Tecnologia da informação — Técnicas de segurança — Diretrizes para a prontidão para a continuidade de negócios da tecnologia da informação e comunicação
NBRISO/IEC27031 de 01/2023

Tecnologia da informação — Técnicas de segurança — Diretrizes para a prontidão para a continuidade de negócios da tecnologia da informação e comunicação