Seguridad en Cloud Computing

Karina Villanueva Low

Tecnologa Aplicada a la Contabilidad y Finanzas

Instituto IACC

11-06-2017
 Supongamos que somos el responsable de una pequea empresa que tiene varios

empleados. Nuestras responsabilidades incluyen, en particular, asegurar que todos nuestros

empleados tienen el hardware y el software que necesitan para hacer su trabajo.

Comprar ordenadores para todo el mundo no es suficiente. Tambin tenemos que

comprar licencias de software para dar a los empleados las herramientas que necesitan para

realizar su trabajo con total garanta. Siempre que incorporemos a una persona nueva, tendremos

que comprar ms software o asegurarnos de que nuestra licencia de software actual permite a

otro usuario. Si lo pensamos framente, el gasto que debemos abordar para todas estas cosas es

enorme.

Pero, y si en lugar de instalar varios programas diferentes para cada equipo, slo

tuviramos que cargar una aplicacin? Esta aplicacin permitira a los trabajadores acceder a un

servicio basado en la web que alberga todos los programas que el usuario necesita para su trabajo:

desde el e-mail, pasando por los procesadores de textos, los programas de anlisis de datos

complejos, etc. Pues bien, esto es lo que se denomina Cloud Computing y ha venido para

cambiar nuestra forma de relacionarnos con nuestros ordenadores.

Ahora bien, aunque el Cloud Computing es en gran medida considerado como el futuro

de la tecnologa empresarial y de los consumidores, no deja de tener sus inconvenientes y

defectos que lo impiden para aquellos que tienen necesidades muy especiales en su empresa u

organizacin. El mecanismo natural de la nube, Internet, est dando lugar a nuevas fuentes de

ingresos y un tanto cuestionables que estn cargadas de incertidumbre, complejidad y tienen

distinta privacidad y requerimientos fiscales dependiendo de la ubicacin y esto bloquea la

mente de los usuarios y proveedores por igual.

Algunos de los problemas de seguridad que se encuentras en este sistema son el Shock en la

cultura corporativa. Cada empresa tiene distinta cultura debido a sus lderes y prcticas. Si una
empresa est acostumbrada a hacerlo todo por s misma y tiene poder sobre todo lo que est

sucediendo alrededor de ella, se encuentra de repente que su rutina de trabajo ha cambiado

dramticamente y con frecuencia se encuentra trabajando en algo que realmente no necesita ms.

Esto tambin tiene un impacto en los administradores, que acostumbrados a ser los gestores de

servicio interno pasan a ser gerentes de servicios externos. Esto en realidad se puede solucionar

de manera ms fcil, concientizando a la nueva forma de trabajo o simplemente contratando a

personal que posea las aptitudes adecuadas al nuevo sistema.

Por otro lado tenemos el Control de prdidas, aqu la empresa pierde todo el control sobre la

infraestructura y el entorno de TI, y pasa a interactuar a travs de las herramientas

proporcionadas por el proveedor. Pero las habilidades necesarias para hacerlo no las tienen la

mayora de los profesionales de TI por lo que tendrn que aprender con el fin de poder utilizar el

sistema correctamente. El alcance de su control se define tambin por las condiciones de servicio

y los acuerdos de nivel de servicio con el proveedor.

La seguridad de los datos es otro tema que afecta. A diferencia de los sistemas internos,

el cloud computing est en lnea y accesible a cualquier persona que sabe cmo usarlo. De la

misma forma que si los datos o servicios se hubieran proporcionado internamente, la seguridad

se puede hacer ms robusta ya que la conexin total desde el mundo exterior se puede cortar.

Una preocupacin creciente es tambin el intercambio de datos en Internet, que tienden a no ser

seguras, ya que las lneas pueden ser inhaladas y ledas por terceros. El hecho es que no sabrs

quin puede ver y manipular tus datos cuando est controlados por un proveedor externo. Para

solucionar este problema quizs debera existir algn tipo de lenguaje escrito diferente para cada

empresa que pueda de alguna manera mantener la seguridad de los datos ingresados.

Tambin tenemos el problema de que no hay normas y leyes estndar, y sin estas las

cosas poco a poco se vuelven caticas, ya que cada proveedor puede implementar sus propios
sistemas de manera muy diferente de otros proveedores, por lo que se har ms difcil para las

personas el trasladarse de un proveedor a otro a causa de incompatibilidades. Una propuesta

clave para solucionar este problema sera implementar una especie de reglamento general para

todos estos sistemas, los cuales tendran que cumplir con una serie de requisitos que puedan ser

compatibles entre s.
 Bibliografa

IACC (2014). Sistemas cloud computing. Tecnologa Aplicada a la Contabilidad y Finanzas.

Semana

8.