113º TechDay com participação da Google Cloud

08/04/2021     TechDays / Privacy / PET / SmartAL / Cloud

« Voltar a notícias

« Anterior   /   Próxima »

imagem da notícia

No dia 24 de março, mais um TechDay, desta vez focado no tema "Privacy – Can Technology Help?".

Naquela que foi a 113º edição deste evento, os 129 participantes tiveram oportunidade de assistir a um conjunto de apresentações moderadas por Miguel Biscaia, responsável pelo Grupo de Tecnologia do departamento de Estratégia de Inovação e Tecnologia, da Altice Labs, e asseguradas pelo Professor Bernardo Bacelar, da Faculdade de Ciências da Universidade do Porto, pelo Tiago Sá, Customer Engineer da Google Cloud Portugal, e por Mafalda Nunes, igualmente do Grupo de Tecnologia do Departamento de Estratégia de Inovação e Tecnologia, da Altice Labs.

Após a abertura de Miguel Biscaia, o Professor Bernardo Portela começou por apresentar o paradigma da cloud que, embora possa ser um ambiente (ainda) "não confiável", apresenta diversas vantagens, nomeadamente, ao nível da agilidade e redução de custos de instanciação. Já no que diz respeito aos dados, especialmente os dados sensíveis, e à sua forma de processamento e tratamento, o Professor Bernardo Portela discorreu sobre o conceito de criptografia, mais concretamente de privacy enhancing technologies (PETs), técnicas de preservação da segurança com possibilidade de algum tipo de computação, tais como fully homomorphic encryption (FHE), partial homomorphic encryption, searchable encryption, multi-party computation, entre outras. Porém, esclareceu que, embora a primeira técnica, FHE, apresente as melhores garantias de segurança, tem uma implementação pesada e que compromete a desempenho e escalabilidade das soluções. Outras técnicas, embora permitindo menos ações, podem oferecer um melhor equilíbrio entre proteção da informação e simplicidade das soluções a implementar, sendo sempre necessário selecionar criteriosamente as técnicas mais adequadas para cada caso de uso, e pesando sempre a escalabilidade, desempenho, e risco de exploração de vulnerabilidades que possam existir.

A apresentação seguinte, a cargo de Tiago Sá, abordou o tema da segurança e privacidade na cloud numa visão holística e ponta-a-ponta, desde as infraestruturas de suporte até ao utilizador/cliente final. Num paradigma de segurança e responsabilidade partilhada, adaptada à oferta de serviços, Tiago apresentou sucintamente as ferramentas que a Google Cloud disponibiliza aos seus clientes para melhor atingirem os seus objetivos de segurança e conformidade, destacando a importância da transparência no acesso aos dados dos utilizadores como forma de salvaguardar a privacidade da informação e a relação de confiança com os mesmos. Processos auditados e registados para avaliação e consulta, bem como workflows de aprovação que considerem o envolvimento do utilizador final são, do seu ponto de vista, cruciais para demonstrar o cumprimento das melhores práticas ao nível da privacidade dos dados. Concluiu a sua apresentação mostrando a solução da Google Cloud para sistemas multi-cloud, uma oferta com capacidade de garantir o mesmo nível de consistência relativamente a políticas e configurações de segurança.

Por fim, Mafalda Nunes apresentou alguns casos de uso que poderão beneficiar da inclusão de PETs na sua implementação, como o cross-service profiling, o enriquecimento de dados com informações de terceiros, ou ainda a cifragem de bases de dados com técnicas de proteção da privacidade. Mafalda apresentou o caso prático da implementação de algumas destas tecnologias no SmartAL, plataforma de assisted living desenvolvida na Altice Labs, discorrendo sobre o impacto que estas têm na complexidade, tamanho dos dados armazenados, e indicadores de desempenho do sistema. Na sua opinião, apesar de ainda haver necessidade investigação nesta área, algumas destas tecnologias já apresentam estabilidade e maturidade adequadas a uma implementação prática em casos de uso específicos, com garantia de segurança e sem comprometer a usabilidade.

Após o momento expositivo, seguiu-se o habitual momento de questões aos oradores tanto pelo moderador como pelos participantes.

Se não teve oportunidade de assistir veja agora a gravação no canal Youtube da Altice Labs.

« Voltar a notícias

« Anterior   /   Próxima »