000 02005nam a2200241 4500
001 362910
090 _a362910
100 _a20110801u y0pory50 ba
101 _aeng
200 _aLucy in the sky without diamonds
_bRecurso eletrónico
_estealing confidential data in the cloud
_fFrancisco Rocha, Miguel Correia
463 _t(*). .
311 _a(*).
330 _aConstituindo um paradigma recente o "cloud computing" está a gerar enormes expectativas em matéria de benefícios, em particular no que se refere ao modelo "pay-per-use" e à flexibilidade de recursos, pese embora o facto de associado a este sentimento de optimismo surgirem simultaneamente preocupações em termos de segurança. Num "public cloud" o armazenamento de dados dos utilizadores é feito em centros de dados (data centers), propriedade e administração dos "cloud providers", daí que isto represente uma preocupação para as organizações que lidam com dados de natureza crítica, como é o caso dos registos médicos. Os articulistas pretendem demonstrar que a informação confidencial pode ser usurpada do "cloud user", pelo que apresentam um conjunto de ataques que demonstram como um malfeitor pode facilmente obter palavras-chave, chaves criptográficas, ficheiros e outros dados confidenciais. Neste artigo são ainda dados a conhecer resultados de investigação que podem ser úteis para a protecção de dados, embora insuficientes para combater o problema.
606 _aPROTECÇÃO E SEGURANÇA DE DADOS
_9330069
606 _aCOMUNICAÇÃO DE DADOS
_9328075
606 _aCOMPUTAÇÃO EM NUVEM
_9334090
700 _aROCHA
_bFrancisco
_9296221
701 _aCORREIA
_bMiguel
_9267160
710 _aProceedings of the International Workshop on Dependability of Clouds, Data Centers and Virtual Computing Environments (DCDV, with DSN'11)
_d1st
_eHong Kong
_f2011
_9343084