7Masters: Cloud Computing Renato Weiner: Segurança: 7 considerações/causos

1. Segurança: top 7 considerações/causos

2. Segurança
• Principal receio para se adotar o Cloud

3. 1. DataCenter
- Segurança física, níveis de acesso
- Proteção de desastres
- Disaster Recovery
Causo: WTC

4. 2. Rede
- VPC
- VPN
- Firewall/ACL
- DDoS
Causo: hack ‘financeiro’

5. 3. Criptografia
- Conexão ao servidor – SSH, SFTP, RDP
- Gravação dos dados – TrueCrypt, CloudHSM
- Estrutura compartilhada
Causo: recuperar senha em disco clonado

6. 4. S.O.
- Patches
- Script kiddies
Causo: invasão apache.com

7. 5. Autenticação
- Acesso: chave privada
- Senha forte/multi-factor autentication
- Proteções extras: captcha, throttle, etc
Causo: Brutal force reverso

8. 6. Processos
•
•
•
•
Disciplina
Independente de pessoas
Certificações
Auditoria!
Causo: Descontinuando um disco

9. 7. Engenharia Social
• Fator humano
Causo: “The art of deception”/“Ghost in the
wires” – Kevin Mitnick

10. • Contato
renato@cloud8.com.br