Lucy in the sky without diamonds [Recurso eletrónico] : stealing confidential data in the cloud / Francisco Rocha, Miguel Correia
Autor institucional: Proceedings of the International Workshop on Dependability of Clouds, Data Centers and Virtual Computing Environments (DCDV, with DSN'11), 1st, Hong Kong, 2011 In: (*). . Idioma: Inglês.Assunto: PROTECÇÃO E SEGURANÇA DE DADOS | COMUNICAÇÃO DE DADOS | COMPUTAÇÃO EM NUVEM Resumo: Constituindo um paradigma recente o "cloud computing" está a gerar enormes expectativas em matéria de benefícios, em particular no que se refere ao modelo "pay-per-use" e à flexibilidade de recursos, pese embora o facto de associado a este sentimento de optimismo surgirem simultaneamente preocupações em termos de segurança. Num "public cloud" o armazenamento de dados dos utilizadores é feito em centros de dados (data centers), propriedade e administração dos "cloud providers", daí que isto represente uma preocupação para as organizações que lidam com dados de natureza crítica, como é o caso dos registos médicos. Os articulistas pretendem demonstrar que a informação confidencial pode ser usurpada do "cloud user", pelo que apresentam um conjunto de ataques que demonstram como um malfeitor pode facilmente obter palavras-chave, chaves criptográficas, ficheiros e outros dados confidenciais. Neste artigo são ainda dados a conhecer resultados de investigação que podem ser úteis para a protecção de dados, embora insuficientes para combater o problema.| Item type | Current location | Call number | Status | Date due | Barcode |
|---|---|---|---|---|---|
| Analíticos de monografias | Biblioteca da Polícia Judiciária | PJCD 184 (Browse shelf) | Available |
(*).
Constituindo um paradigma recente o "cloud computing" está a gerar enormes expectativas em matéria de benefícios, em particular no que se refere ao modelo "pay-per-use" e à flexibilidade de recursos, pese embora o facto de associado a este sentimento de optimismo surgirem simultaneamente preocupações em termos de segurança. Num "public cloud" o armazenamento de dados dos utilizadores é feito em centros de dados (data centers), propriedade e administração dos "cloud providers", daí que isto represente uma preocupação para as organizações que lidam com dados de natureza crítica, como é o caso dos registos médicos. Os articulistas pretendem demonstrar que a informação confidencial pode ser usurpada do "cloud user", pelo que apresentam um conjunto de ataques que demonstram como um malfeitor pode facilmente obter palavras-chave, chaves criptográficas, ficheiros e outros dados confidenciais. Neste artigo são ainda dados a conhecer resultados de investigação que podem ser úteis para a protecção de dados, embora insuficientes para combater o problema.
There are no comments for this item.