As VPN's sao tuneis virtuais criptografados entre pontos autorizados, criados atraves da Internet ou outras redes publicas ou privadas, para transferencia de informacoes, de modo seguro, entre redes corporativas ou usuarios remotos. A seguranca e a primeira e a mais importante funcao da VPN. Uma vez que dados privados serao transmitidos pela Internet, que e um meio de transmissao inseguro, eles devem ser protegidos de forma a nao permitir que sejam modificados ou interceptados.Uma das grandes vantagens decorrentes do uso das VPN's e a reducao de custos com comunicacoes corporativas, pois elimina a necessidade de links dedicados de longa distancia, que podem ser substituidos pela Internet.O uso de Redes Privadas Virtuais representa uma alternativa interessante na racionalizacao dos custos de redes corporativas oferecendo confidencialidade e integridade no transporte de informacoes por meio das redes publicas.Outro servico oferecido pelas VPN's e a conexao entre diferentes organizacoes (Extranets) por meio da Internet, alem de possibilitar conexoes dial-up criptografadas, que podem ser muito uteis para usuarios moveis ou remotos, bem como para filiais distantes de uma empresa. O maior desafio a ser enfrentado pela Computacao nas Nuvens e a seguranca. Para entender os potenciais riscos de seguranca, as empresas devem fazer uma avaliacao completa de um servico de nuvem - comecando com a rede, checando as operacoes do fornecedor e desenvolvendo o aplicativo em nuvem. Em um relatorio do Gartner (2008, aput Brodkin, 2008), ha um alerta para sete principais riscos de seguranca na utilizacao de Computacao nas Nuvens:1. Acesso privilegiado de usuarios. Dados sensiveis sendo processados fora da empresa trazem,obrigatoriamente, um nivel inerente de risco. Os servicos terceirizados fogem de controles fisicos, logicos e de pessoal que as areas de TI criam em casa.2. Compliance com regulamentacao. As empresas sao as responsaveis pela seguranca e integridade de seus proprios dados, mesmo quando essas informacoes sao gerenciadas por um provedor de servicos.3. Localizacao dos dados. Quando uma empresa esta usando o cloud, ela provavelmente nao sabeexatamente onde os dados estao armazenados. Na verdade, a empresa pode nem saber qual e o pais em que as informacoes estao guardadas.4. Segregacao dos dados. Dados de uma empresa na nuvem dividem tipicamente um ambiente com dados de outros clientes. A criptografia e efetiva, mas nao e a cura para tudo. Descubra o que e feito para separar os dados, aconselha o Gartner.5. Recuperacao dos dados. Mesmo se a empresa nao sabe onde os dados estao, um fornecedor em cloud devem saber o que acontece com essas informacoes em caso de desastre.6. Apoio a investigacao. A investigacao de atividades ilegais pode se tornar impossivel em cloudcomputing, alerta o Gartner. Servicos em cloud sao especialmente dificeis de investigar, por que o acesso e os dados dos varios usuarios podem estar localizado em varios lugares, espalhados em uma serie de servidores que mudam o tempo todo. Se nao for possivel conseguir um compromisso contratual para dar apoio a formas especificas de investigacao, junto com a evidencia de que esse fornecedor ja tenha feito isso com sucesso no passado., alerta.7. Viabilidade em longo prazo. No mundo ideal, o seu fornecedor de cloud