Enterprise Secure Cloud

Abstract

As empresas são estruturas hierárquicas organizadas, compostas por equipas que partilham objectivos comuns. Este modelo social exige grandes capacidades comunicacionais e de desenvolvimento colaborativo, tentado minimizar a sobrecarga necessária para atualizar cada membro da equipa. É essencial para o sucesso do projeto que todas as partes envolvidas estejam contextualizadas e conscientes sobre os últimos desenvolvimentos. Com o crescimento da internet, e consequente avanço das tecnologias de comunicação, as empresas começaram a adotar sistemas baseados em soluções online. Durante a última década, surgiram novos conceitos, como “Computação na Nuvem , que permitiu às empresas expandir as suas infraestruturas, aumentar os seus recursos à medida das necessidades, ou mesmo transferir toda a sua infraestrutura para o exterior. Sendo assim, as instituições conseguiram melhorar significativamente a sua flexibilidade de recursos, ter uma escolha de aplicações mais ampla e reduzir despesas relativas às suas infraestruturas. Apesar de todos estes benefícios trazidos por este novo paradigma computacional, baseado em soluções online, o facto que confiarmos numa infraestrutura externa, leva que sejam levantadas algumas questões de segurança, nomeadamente relativas à privacidade e confidencialidade. Nos últimos anos, algumas destas ideias foram debatidas, como por exemplo a exploração da informação armazenada[1]. Dada a relevância do tópico, estes conceitos formaram a base de inspiração para este trabalho. Entre as plataformas mais seguras podemos identificar aquelas que adoptam princípios de “conhecimento zero . Estas soluções destacam-se pelos seus conteúdos serem encriptados antes de serem enviados para a plataforma de armazenamento, de acordo com um esquema de chaves definido. Deste modo, podemos assegurar que os conteúdos remotos não podem ser analisados por entidades não autorizadas. Este estágio tem como objectivo desenvolver um nova plataforma de armazenamento na nuvem para a empresa WIT Software, capaz de guardar informação sensível da empresa, assegurando garantias de “conhecimento zero . Dado o contexto empresarial onde será introduzida, a solução será concebida de modo a fornecer um conjunto de ferramentas para de gestão de projetos, equipas e conteúdos.

Companies are organized hierarchical structures made by teams of people sharing common goals. This social model requires a great amount of communicational skills and collaborative development capacity, trying to minimize the overhead required to update each member about the state of the ongoing projects. It is completely vital for the success of a project that all parties involved stay updated and aware about the latest developments. The Internet growth and advances on telecommunications allowed companies to adopt management systems based on online platforms. During the last decade, new concepts such as “Cloud Computing , allowed some companies to expand their infrastructure, add capacity on demand, or outsource the whole infrastructure, resulting in an improved flexibility, a wider choice of computing resources, and significant cost savings. Despite all the benefits brought by this new paradigm, based on online solutions, the fact that information are stored inside an unknown infrastructure raises several security issues, namely regarding its privacy and confidentiality. In the last years, those concepts have been discussed, particularly about the exploitation of the data stored [1]. These aspects inspired some of the technical solutions of this work. Among the most secure platforms one can identify those that adopt zero-knowledge principles. These platforms stand out by the fact that the stored contents are encrypted before being sent to the platform, according with a well established key schema. Thus, you can ensure that the remotely stored contents cannot be analyzed by external entities, providing confidentiality to that information. This internship provides WIT Software with a new cloud storage platform, capable of storing company’s sensitive information with zero-knowledge warranties. Since this is an enterprise solution, it also provides a full set of tools capable of project, team and content management.