Houston, we have a cloud! Um estudo das aplicações da Computação Forense em uma das tecnologias mais evidentes da atualidade.

Transcrição

1 Houston, we have a cloud! Um estudo das aplicações da Computação Forense em uma das tecnologias mais evidentes da atualidade. André Guaraldo (101487) Giuliano R. Pinheiro (108759) Oscar Esgalha (108231)

2 Série de Seminários Disciplina de Análise Forense de Documentos Digitais Prof. Dr. Anderson Rocha

3 Organização

4 Organização Introdução: o que é a nuvem? Motivação História da Computação em Nuvem Características Essenciais Modelos de Serviço Modelos de Implantação Benefícios da Computação em Nuvem Usos, Inconveniências e Implicações Análise de Riscos Fonte e Natureza da Evidência Desafios da Computação em Nuvem Conclusões

5 Introdução

6 O que é Computação na Nuvem? Cloud Computing, computação em nuvem, é uma expressão genérica que descreve a evolução de tecnologias e processos, compostos de serviços, aplicações, informações e infraestrutura distribuídos, de modo que estes possam ser arranjados dinâmica, elástica e rapidamente na medida em que forem consumidos. A computação em nuvem implica na separação das informações e aplicações da infraestrutra que os suporta. [Marins 2009]

7 Exemplo

8

9 Motivação

10 Motivação A computação em nuvem é um desafio para a forense. Mudança nos padrões e técnicas de oferecimento de serviços Mudança nas necessidades e obtenção de provas Reformulação e aperfeiçoamento de técnicas

11 Motivação "Cloud services are especially difficult to investigate, because logging and data for multiple customers may be co-located and may also be spread across an everchanging set of hosts and data centres." Como citado em Birk, Wegener [2009]

12 História

13 História Primeiros Idealizadores: Joseph Carol R. Licklider e John McCarty, ambos em meados dos anos 60. Licklider: - Conceito de Interconectividade mundial. - Acessar Programas e Dados a qualquer hora, em qualquer lugar, em qualquer site. McCarty: - Conceito de computação operando como uma utilidade pública.

14 História Convergência de Grid Computing (90'), Utility Computing e SaaS. [Zissis, Lekkas 2010] Salesforce.com (fim da década de 90) Amazon Mechanical Turk (2002) Amazon Elastic Compute Cloud (EC2) Web 2.0: Mais um novo recurso em Nuvem

15 Características Essenciais

16 Mell e Grance [2009] afirma que as características essenciais são: Self service sob demanda Amplo Acesso à Rede Pooling de recursos Elasticidade e dinamismo Serviço Medido

17 Modelos de serviços

18 Segundo Mell e Grance [2009] são 3 tipos de serviço: Software as a Service (SaaS) Platform as a Service (PaaS) Infrastructure as a Service (IaaS)

19 Modelos de Implantação

20 Existem 4 tipos de nuvens: Nuvem Privada Nuvem Pública Nuvem Comunitária Nuvem Híbrida

21 Benefícios da Nuvem

22 [Silva 2010] lista alguns benefícios da nuvem Aplicações móveis interativas Processamento paralelo em batch Aplicações que requerem computação intensiva

23 Usos, Inconveniências e Implicações

24 Onde encontramos aplicações do Cloud Computing? Serviços de Discos virtuais Web hosting Clusters Projetos de sistemas operacionais

25 E as implicações para a computação forense? Dificuldade na obtenção e localização dos dados Falta de opções de gerenciamento de logs e arquivos relevantes, bem como filtragem dos dados gerais Volume de dados Incapacidade de aplicação de técnicas tradicionais

26 Análise de Riscos

27 [Hubbard, Sutton 2010] apontam os 7 maiores riscos à computação em nuvem: 1. Uso abusivo e anti-ético da rede 2. Interfaces e APIs 3. Funcionários Mal Intencionados 4. Problemas de tecnologia compartilhada 5. Vazamento/Perda de dados 6. Roubo de contas ou serviços 7. Risco do desconhecido

28 Fontes e Natureza da Evidência

29 [Zissis, Lekkas 2010] mostram os três estados existentes de dados na nuvem: 1. Em Descanso 2. Em Trânsito 3. Em Execução

30 [Birk, Wegener 2011] apontam três áreas de investigação: 1. Área da Nuvem 2. Área da Rede 3. Área do sistema do cliente

31 Desafios da Nuvem

32 [Zissis, Lekkas 2010], oportunidades e desafios da computação forense por modelo de serviço: SaaS: disponibilização de ferramentas forenses ao cliente PaaS: melhoramento da API de acesso a logs e informação genealógica dos dados IaaS: Métodos de autenticação e confiabilidade da ainfraestrutura inerente, invisível ao cliente

33 A metodologia tradicional da Computação Forense é pouco eficaz na nuvem. [Marins 2009], também lista os motivos: Localização dos dados Sistemas de arquivos não conhecidos Volume de dados Criptografia dos sistemas de armazenamento na nuvem

34 Conclu... Mais Desafios da Computação em Nuvem

35 Mais Desafios da Computação em Nuvem Proveniência Digital Introspecção Virtual Criação de Padrões

36 Conclusões

37 A computação em nuvem é uma tecnologia promissora, na qual investe-se muito dinheiro e tempo em pesquisas para um aperfeiçoamento e maior adaptabilidade. Seu crescimento rápido e desorganizado culminou em falta de padronização e falhas de segurança. Essa falta de padronização dificulta o desenvolvimento de técnicas forenses para crimes na nuvem. Promete. Mas ainda pode, e deve, melhorar.

38 "[...] to our knowledge, no research has been published on how cloud computing environments affect digital artifacts, and on acquisition logistics and legal issues related to cloud computing environments." como citado em Birk, Wegener [2011]

39 Referências

40 Referências 1. [Marins 2009] Marins, C. E. (2009). Desafios da informática forense no cenário Cloud Computing. In Proceedings of The Fourth International Conference Of Forensic Computer Science, p [Birk, Wegener 2011] Birk, D., Wegener, C. (2011). Technical Issues of Forensic Investigation in Cloud Computing Environments. In 6th International Workshop on Systematic Approaches to Digital Forensic Engineering (in conjunction with IEEE Security and Privacy Symposium), Oakland, CA, USA. 3. [Zimmerman, Glavac 2011] Zimmerman, S., Glavac, D. (2011). Cyber Forensics in the Cloud. In IAnewsletter, 14, 1, p [Mell, Grance 2009] Mell, O., Grance, T. (2009). The NIST Definition of Cloud Computing. National Institute of Standards and Technology, 53(6), 50. NIST. Acessado em: gov/publications/drafts/ /draft-sp _cloud-definition.pdf, 17/10/ [Silva 2010] Silva, F. R. H. da (2010). Um estudo sobre os benefícios e os riscos de segurança na utilização de cloud computing. Acessado em com/2011/03/cloud_computing.pdf, 14/10/2011

41 Referências (web) 1. [Hubbard, Sutton 2010] Hubbard, D., Sutton, M. (2010). Top threats to Cloud Computing, Version 1.0. Acessado em: 02/10/ [Mohamed 2009] Mohamed, A. (2009). A history of cloud computing. Acessado em: computerweekly.com/articles/2009/06/10/235429/a-history-of-cloud-computing.htm, 15/10/ [Zissis, Lekkas 2010] Zissis, D., Lekkas, D. (2010). Addressing cloud computing security issues. Acessado em: 09/10/ [Alpeyev et al. 2011] Alpeyev, P., Galante, J., Yasu, M. (2011). Amazon.com Server Said to be used in Sony Attack. Acessado em: 09/10/ [Morgan 2008] Morgan, DJ W.- (2008). Xen virtualisation swallows a blue pill. Acessado em: h-online.com/newsticker/news/item/xen-virtualisation-swallows-a-blue-pill html, 17/10/2011.

42 Obrigado!