A discussão sobre riscos de segurança com adoção de SOA remete a uma discussão ainda maior: sobre a necessidade de uma preparação inicial (interna) nas empresas antes de se aventurar em projetos SOA. Eu, particularmente, tenho uma opinião forte de que não dá para rodar um primeiro projeto corporativo com Arquitetura Orientada a Serviço sem antes definir uma série de mecanismos arquiteturais que amenizem alguns riscos.
Exemplos: Mecanismo de Segurança de Serviços, Mecanismos de testes de serviços, Mecanismo de controle de “runtime Policies”, etc…
Para as empresas que fizeram o dever de casa, estruturaram seu grupo de arquitetura (ou núcleo SOA), evoluiram a Arquitetura de referência e criaram seus mecanismos arquiteturais e de governança, essa preocupação é bem menor…
Abaixo, dois trechos interessantes falando sobre um dos fatores críticos na adoção de SOA: segurança.
——
Segurança desencoraja uso de SOA e webservice
Silvia Balieiro, da Info CORPORATE
12/11/2008SÃO PAULO - Na opinião de executivos de TI, o uso de SOA e webservices traz muitos riscos à segurança das empresas.
A informação vem de uma pesquisa global encomendada pela CA. Os números apontam que 43% dos executivos de TI classificam as ameaças à segurança como o item mais crítico na implementação de SOA e de webservices.
Os profissionais entrevistados disseram ter enfrentado uma média de sete ataques ao XML relacionado à Arquitetura Orientada a Serviço (SOA) e ao webservice no ano passado. 57% dos pesquisados admitiram já ter adiado ou atrasado algum projeto desse gênero devido à preocupações com segurança.
Outro dado do estudo mostra que, para 93% dos homens de TI é fundamental a integração do SOA e dos webservices com as soluções de gestão de acesso e identidade. E 43% desses profissionais já fizeram essa integração.
—
Segurança é ponto crítico em SOA e serviços web
fonte: TI Inside: http://www.tiinside.com.br/News.aspx?ID=102376&C=262
“A questão de segurança é a principal preocupação das empresas na tomada de decisões em relação a implementação de arquitetura orientada a serviços (SOA, na sigla em inglês) e de serviços de Web. De acordo com uma pesquisa global, patrocinada pela CA, 43% dos executivos sênior de TI classificam as ameaças à segurança como o item mais crítico na implementação de aplicações de SOA e de serviços baseados na Web.”
Enviado por: marcilio
Posts relacionados:
- Conferência da Qualidade de Sofware
- SOA - Erros comuns
- Adotar SOA é mais complexo do que parece
- Adoção de SOA
- Para Software AG, SOA e BPM têm grande oportunidade com a crise
Categorias:
Divulgue esse post:
LinkTo