Apresentação feita por Caio Dias no evento OWASP Chapter Recife dia 31/01/2012.

1. Instituto de Inovação com TIC
Segurança e Cloud
Computing
Inovação é a gente!

2. Agenda
• Breve Histórico e Definição;
• Desmistificação da Cloud Computing;
• Segurança na Cloud Computing;
• Exemplos/Cases.

3. BREVE HISTÓRICO E DEFINIÇÃO

4. Tendência em TI
Google Trends

5. Cloud != Virtualização

6. Abstração

7. Cloud Computing

8. Definição
• Cloud computing é um modelo que permite
acesso ubíquo, conveniente, sobre demanda,
para a rede ou a um pool de recursos
computacionais (rede, storage, servidor,
aplicações, serviços) que podem ser rapidamente
provisionados e disponibilizados com um esforço
mínimo de gerenciamento do provedor de
serviços.
http://csrc.nist.gov/groups/SNS/cloud-computing/

9. DESMISTIFICAÇÃO

10. Cloud Computing
• Abstração de recursos;
• Sob demanda;
• Elasticidade;
• APIs;
• as a Service (aaS).

11. Camadas da Cloud
www.opengroup.org/jericho/cloud_cube_model_v1.0.pdf

12. Cloud Security

13. SEGURANÇA

14. SSL/TLS não é a solução para tudo

15. Nem se esconder atrás de contratos

16. Etapas
• Secure Software Developtment Life Cycle (SDLC)
• Autenticação
• Access Management
• Pen-test
• Monitoramento
• Trusted Computing
• Auditoria

17. Secure SDLC

18. Autenticação

19. Access Management

20. Pen-Test

21. Monitoramento

22. Trusted Computing
• Memory curtaining
• Secure I/O
• Sealed storage
• Remote attestation

23. Auditoria

24. EXEMPLOS/CASES

25. Exemplos / Cases
• iCloud;
• Dropbox;
• Amazon DynamoDB (beta);
• Gerenciador de senhas Win8;
• vnube.

26. Quanto tempo temos?
176 páginas
https://cloudsecurityalliance.org/

27. Obrigado!
• Dúvidas?
• Perguntas?
@caiodias
caio.dias@owasp.org