Académique Documents
Professionnel Documents
Culture Documents
ubicados sus datos (en servidores) creando incertidumbres y riesgos por prdida o robo de informacin. Otro reto es garantizar la interoperabilidad de los procesos, compatibilidad de aplicaciones y de los servicios en general, al igual que el estricto cumplimiento de los niveles de servicio SLA. En el presente escrito se profundizar en la seguridad de datos ya que es una de las principales preocupaciones de las empresas y es la razn por la cual stas se niegan a la adaptacin de la computacin en la nube. La agencia de proteccin de datos explica las principales causas de vulnerabilidad de la informacin en la nube: fallos en el sistema, empleados negligentes, fallos en los procesos, delitos cibernticos y empleados maliciosos. De igual forma, se debe realizar una seleccin de una nube privada, pblica o mixta segn las necesidades (para evitar problemas futuros). La gran mayora de las empresas aparentemente perciben que el almacenamiento de la informacin en la propia infraestructura es ms segura que si se realiza en la nube, pero para realizar tal afirmacin hace falta evaluar varios criterios y mecanismos de proteccin, ya que con el uso de la computacin en la nube se puede obtener altos estndares en aseguramiento de los datos superiores a los tradicionales. Para que esto se lleve a cabo se pueden tener en cuenta los siguientes aspectos: En primer lugar, se debe tener presente la localizacin de los datos en la nube, es decir, como no se conoce especficamente el lugar de almacenamiento, se deben conocer las leyes especficas de los pases en cuanto al tratamiento fsico de los datos y proteccin legal en el alojamiento de los mismos (polticas regulatorias, polticas de asesoramiento y polticas informativas), de igual forma, se pueden presentar mezclas de informacin entre empresas generando riesgos de ataques a los sistemas para la extraccin de informacin. En segundo lugar, para tener un control de los datos, se debe garantizar la integridad, fiabilidad y confidencialidad mediante aseguramiento en validacin (informacin completa, concisa y aceptable), en archivos (estructurados y no estructurados), de acceso (nicamente las personas autorizadas evaluando las amenazas, vulnerabilidades y riesgos), de gestin (control de cambios),en la realizacin de copias de seguridad (control continuo de los procesos tanto fsicos como lgicos) y en la destruccin de los datos (eliminacin total de la informacin teniendo en cuenta copias o almacenamientos redundantes). En tercer lugar, se debe realizar un seguimiento de los datos durante el transporte a la nube, para ello, se debe asegurar que nadie puede interceptar los datos cuando se mueven de un punto a otro y que no se filtren desde cualquier almacenamiento existente. L os requisitos y requerimientos pueden varias dependiendo de las situaciones en que se presenten.
Para reducir los riesgos en la seguridad y proteccin de los datos se proponen estrategias que permitan genera una mayor confiabilidad y permita la migracin de ms empresas a la nube, inicialmente se aplican los conceptos de sistemas de gestin de calidad e informacin de los ciclos PHVA (planear, hacer, verificar y actuar) con el fin de definir mecanismos para prevenir, detectar y corregir posibles eventos que atenten a la informacin. Los controles de tipo correctivo deben ser evitados en su ejecucin ya que la restauracin de sistemas puede generar altos costos econmicos, estratgicos, sociales e incluso polticos. Tambin es importante establecer responsabilidades entre el proveedor y el cliente que permita una claridad en los procesos y una monitorizacin continua segn las necesidades definidas. En conclusin, la computacin en la nube comprende una ventaja competitiva para las empresas y representa un ahorro significativo en infraestructura y en costos para el mantenimiento de los sistemas de informacin, por lo cual, es pertinente su implementacin pero estableciendo mecanismos para asegurar los datos que se encuentran en la nube con el fin de evitar robo o prdida de informacin
REFERENCIAS Joyanes Aguilar, Luis. "La Computacin en Nube: Estrategias de (cloud Computing) en las empresas." Alfaomega. (2012) Aguilar, Luis Joyanes. "Computacin en la nube." Revista del Instituto Espaol de Estudios Estratgicos (2012): 87-110.