IPBrick Cloud: Segurança e Encriptação de Dados

Abstract

As previsões apontam para que num futuro relativamente próximo, as estratégias de negócio das empresas tecnológicas espalhadas pelo mundo seja fortemente influenciada pela computação em cloud. De facto, a flexibilidade ao nível da demanda e oferta de recursos computacionais e o parâmetro de acessibilidade intrínseco à tecnologia, tornam a cloud atrativa quer para os clientes que usufruem dos seus serviços, quer para os fornecedores que os disponibilizam. Contudo, o principal motivo causador de relutância em relação à migração de serviços existentes dentro de portas para um modelo em cloud, é a segurança dos dados armazenados remotamente.

Enquadrando-se cada vez mais no princípio de negócio da cloud, a IPBrick SA pretende suprimir qualquer tipo de fundamento que possa implicar a objeção ao uso desta tecnologia, e por isso propõe com que sejam criados mecanismos de segurança baseados em princípios criptográficos e outros que almejam a manutenção da confidencialidade, integridade e disponibilidade dos dados do cliente.

No seguimento das pretensões da IPBrick SA em relação à IPBrick cloud, desenvolveu-se o trabalho descrito ao longo da presente dissertação, e que engloba o estudo e implementação de uma estratégia de encriptação dos dados do cliente, e o estudo e implementação de uma estratégia de backup dos dados do cliente, ambas ao nível da IPBrick cloud.

Alternate abstract:

Predictions on the future business strategies of IT companies are indicating that they will be greatly influenced by cloud computing technologies. In fact, both the flexibility associated with the deployment of computing resources and the accessibility parameter of cloud computing, make this technology attractive to the services providers and their clients. However, the main reason why a part of the global IT community is somewhat afraid to migrate their services provided under legacy technologies to the cloud infrastructures is the safeness of their own data.

Following this business trend, IPBrick SA has already a cloud solution available at the IT communications market and it wants to prevent possible objections to the use of this technology due to the lack of data security. So that IPBrick SA recommends the implementation of security mechanisms based on cryptographic principles and other security procedures aiming to maintain the confidentiality, integrity, and availability of the client’s data while it is outside of his computer.

Regarding the pretencions of IPBrick SA in relation to the IPBrick cloud, work has been developed and it is described in this dissertation, covering researching and implementation of an encryption strategy of the client’s data, and the researching and implementation of a backup strategy of the client’s data, both at the IPBrick cloud level.