Desafios de segurança do dispositivo móvel para a computação em nuvem

Video: Computação em nuvem nos bancos - o desafio da segurança

Com um número crescente de aplicações de dispositivos móveis sendo desenvolvidos ou utilizados dentro do ambiente corporativo, a economia da computação em nuvem estão começando a ressoar com as empresas. Tornou-se rentável para muitas empresas para mover certas aplicações para a nuvem, a partir de implementações anteriores em servidores físicos em seus data centers.

Video: Heimdallr | Segurança da Informação - Computação em Nuvem

Agora é comum ouvir exemplos de empresas que implantam suas aplicações em nuvem privada ou infraestruturas de nuvem públicas:

• Nuvem privada: Um ambiente hospedado no interior das instalações da empresa, mas é operado por um fornecedor diferente, como um provedor de serviços.

• 
  
  
  

  nuvem pública: Um ambiente que está hospedado, gerenciado e operado em um centro de dados acessível ao público em geral. Aplicações como Gmail, Google Apps e Amazon S3 são exemplos de nuvens públicas.

Como os aplicativos mover para a nuvem, o acesso a eles é muitas vezes facilitada por navegadores da web simples. Isso faz com que o acesso a partir de smartphones mais fácil, mas mais difícil para a empresa. Não importa onde a aplicação está hospedado, você precisa para garantir o acesso a ele e permitir o acesso apenas aos utilizadores cujos papéis permitir. Gerenciando o acesso a aplicativos hospedados publicamente em dispositivos móveis pessoais dos funcionários é uma proposta diferente.

Impondo o controle de acesso às aplicações tem que depender de privilégios do usuário e, possivelmente, mudar dependendo de qual dispositivo ou local que o usuário está se conectando. Você pode querer considerar limitar os privilégios do utilizador para apenas um e-mail de acesso quando eles estão usando que o mais recente dispositivo novo no mercado, mas conceder-lhes acesso total à rede acesso aplicação, incluindo durante a conexão de seus computadores portáteis corporativos.

Sempre que você decide mover uma determinada aplicação (tais como e-mail ou talvez uma aplicação HR) para a nuvem, certifique-se de pensar sobre como isso vai afetar o acesso a partir de dispositivos móveis. Por exemplo, considere como os usuários móveis vão acessar o aplicativo a partir de seus smartphones ou tablets. E pensar se você vai atribuir diferentes permissões de acesso para o usuário, dependendo se eles estão usando seu PC Windows para acessar a aplicação, contra o seu novo tablet Android brilhante.