01815nam a2200181 4500001000700000100004100007101000800048200013300056463001200189311001000201330111800211606004101329606002901370606002801399700002101427701002001448710016501468362910 a20110801u y0pory50 ba aeng aLucy in the sky without diamondsbRecurso eletrónicoestealing confidential data in the cloudfFrancisco Rocha, Miguel Correia t(*). .  a(*).  aConstituindo um paradigma recente o "cloud computing" está a gerar enormes expectativas em matéria de benefícios, em particular no que se refere ao modelo "pay-per-use" e à flexibilidade de recursos, pese embora o facto de associado a este sentimento de optimismo surgirem simultaneamente preocupações em termos de segurança. Num "public cloud" o armazenamento de dados dos utilizadores é feito em centros de dados (data centers), propriedade e administração dos "cloud providers", daí que isto represente uma preocupação para as organizações que lidam com dados de natureza crítica, como é o caso dos registos médicos. Os articulistas pretendem demonstrar que a informação confidencial pode ser usurpada do "cloud user", pelo que apresentam um conjunto de ataques que demonstram como um malfeitor pode facilmente obter palavras-chave, chaves criptográficas, ficheiros e outros dados confidenciais. Neste artigo são ainda dados a conhecer resultados de investigação que podem ser úteis para a protecção de dados, embora insuficientes para combater o problema. aPROTECÇÃO E SEGURANÇA DE DADOS aCOMUNICAÇÃO DE DADOS aCOMPUTAÇÃO EM NUVEM aROCHAbFrancisco aCORREIAbMiguel aProceedings of the International Workshop on Dependability of Clouds, Data Centers and Virtual Computing Environments (DCDV, with DSN'11)d1steHong Kongf2011