Estudo dos aspectos de autenticação para SAAS

Abstract

A problema da falta de segurança na autenticação de usuários de serviços Web ou SaaS - Software as Service, tendência mundial da Internet para disponibilização de softwares via Web, é um problema grave. Atualmente são inúmeros os casos de invasão deste serviço em função da falta de implantação de soluções, muitas vezes simples, de autenticação e criptografia que garantam a autenticidade dos usuários e dos sistemas. Desta forma, é apresentada a computação em nuvem, suas principais características, motivações e problemas no que tange a segurança da informação. É proposto um conjunto de recomendações gerais de melhores práticas de segurança da informação usando como metodologia a compilação das principais recomendações propostas pelos principais autores e grupos especializados em segurança na computação em nuvem. E, finalmente, são propostas duas recomendações específicas de segurança em SaaS para dar mais segurança aos usuários contra o número crescente de invasões, sequestros de contas e de acesso não autorizado a dados sigilosos, como o caso da NSA que veio a público recentemente. Como resultado final, conclui-se que as duas soluções propostas podem ser tanto implementadas largamente por administradores de ambientes em SaaS e de computação em nuvem em geral, quanto como podem formar a base para a criação de políticas de segurança para autenticação forte, em especial em sites do governo, via ePWG - Padrões Web em Governo Eletrônico.