Incertezas na adocao do modelo de Cloud Computing Postado por Jose de Souza em Cloud Computing, Tecnologia, TI Corporativa | ago 3, 2012A crescente popularizacao dos servicos de computacao em nuvem, potencializada pela possibilidade de aumento de produtividade e reducao de custos operacionais de TI, tem provocado uma grande pesquisa em torno de sua adocao por muitas organizacoes, seja em modelos privados, publicos, ou mesmo hibridos.A literatura tanto nacional, quanto internacional tem abordado diversos topicos referentes ao tema, tais como seus modelos de implantacao, sendo eles baseados em nuvens publicas, privadas, em comunidades, ou mesmo hibridas, seus modelos de prestacao de servicos, em forma de infraestrutura, plataforma, ou software como servico. Atualmente o conceito da computacao em nuvem esta muito bem difundido, porem pouco tem se falado sobre uma forma de garantir uma boa prestacao de contas, referentes aos controles que sao adotados pelos provedores de servicos, com a finalidade de mensurar para seus clientes, indicadores de performance e garantiras de disponibilidade, confidencialidade e integridade dos dados hospedados.Em contratos de prestacao de servicos em cloud computing, contratantes encontram dificuldades para monitorar as atividades de seus provedores de servicos, devido a seguranca e isolamento aplicadas aos clientes, o que leva a um dilema, muitas vezes ocorrido antes mesmo da contratacao destes servicos. Duvidas inerentes aos controles aplicados aos dados, e se estes mesmos procedimentos garantem os requisitos de confiabilidade, sao na maior parte dos casos, as apontadas em diversas pesquisas relacionadas ao tema. Ha uma incerteza quanto as praticas exercidas pelos provedores de servicos, para com a protecao de dados de seus clientes, o que ainda vem a diminuir bastante o numero de migracoes de servicos para a nuvem, chegando a retardar esta transferencia em muitas empresas e organizacoes. Implicacoes referentes a localizacao fisica dos dados tambem impactam em questoes referentes a conformidades e regulamentos que estes mesmos estao submetidos, neste caso, muitas vezes sao adotadas tecnicas de criptografia, com a finalidade de mitigar riscos.Uma pratica adoada por muitos provedores ultimamente, tem sido o investido em auditorias externas, embasadas em padroes como SAS 70, NIST e ISO/IEC 27001:2005, por exemplo, com a principal finalidade de garantir que todas suas atividades atendem os requisitos de confiabilidade, alem de boa prestacao de servicos, sem que a seguranca e isolamento de seus clientes venha a ser comprometida, buscando maior credibilidade. Esta sem duvidas e uma das praticas a serem adotadas por muitos provedores, com a intencao de garantir a seus clientes a protecao de seus dados, embora os mesmos nao tenham acesso direto a infraestrutura de seus provedores, uma vez que ha o isolamento destes mesmos. Questoes como esta, geram duvidas referentes a seguranca, no que tange a adocao deste modelo, embora apresente caracteristicas como reducao de custos e melhor aproveitamento de recursos tecnologicos.Muito tem se falado na computacao em nuvem, mas a realidade e que este ainda e um conceito e uma pratica de fato, que esta em fase de maturacao, ao mesmo tempo crescendo a largos passos. Se a alguns anos atras muitos nao imaginavam o cenario atual, em termos de adocao deste modelo