Como avaliar um prestador de serviços na cloud?

Para os potenciais clientes do modelo de cloud computing este pressupõe um importante desafio: como a confiar nos prestadores se estes recusam revelar detalhes importantes sobre a sua infra-estrutura, por razões práticas e de segurança.

Os prestadores de serviços de cloud computing para avaliação dos clientes por medo de revelar pormenores úteis a potenciais atacantes. Argumentam que o tempo gasto para responder às questões de cada cliente seria proibitivo. Assim, os mais prováveis clientes têm um importante desafio pela frente, que é como ter confiança suficiente nos prestadores para contratar os seus serviços. Embora os clientes não possam transitar entre prestadores de serviços podem questionar os prestadores sobre determinados aspectos, diz a Cloud Security Alliance. A associação preparou um questionário – Consensus Assessments Initiative Questionnaire – passível de ser adaptado para os seus próprios casos, quando estiverem a avaliar se os fornecedores são os mais adequados. Contudo, para já, como assume um prestador de serviços, os clientes nunca obterão por parte dos prestadores o nível de transparência que pretendem. “Nunca será a mesma coisa que auditar uma estrutura própria. Será necessário ter confiança na verificação executada por uma terceira entidade”, explica Adam Swidler, da Google.




Deixe um comentário

O seu email não será publicado