Guía sobre seguridad y privacidad del Cloud Computing

El Observatorio de la Seguridad de la Información de INTECO ha elaborado una guía para empresas denominada ‘Seguridad y privacidad del Cloud Computing’, en la que ofrece información acerca del concepto de la nube, características del servicio, marco legal, riesgos, seguridad, privacidad y pasos para entrar.

Según este informe, el Cloud Computing “es una propuesta tecnológica o modelo que permite ofrecer servicios informáticos a través de Internet en el que los recursos, el software y los datos se ofrecen bajo demanda”. Además, señala sus características: aspectos económicos, ahorro de costes, flexibilidad, deslocalización de datos y procesos, y dependencia de terceros.

En la nube, los proveedores comparten parte de su control con el usuario u organización. Esto conlleva numerosas implicaciones jurídicas. Al firmar el correspondiente contrato, el cliente o contratante se vincula a aceptar una jurisdicción concreta.

Además, la seguridad en la nube es responsabilidad tanto del cliente como del proveedor. Entre las funciones del proovedor está garantizar la seguridad física en sus centros de procesos de datos, y entre las del cliente, mantener el sistema operativo actualizado.

INTECO enumera los riesgos del Cloud Computing: el abuso malintencionado, fugas internas de información, las APIS inseguras y la posible suplantación de identidad. No obstante, detalla: “(La nube) ofrece nuevas funcionalidades e incrementa las oportunidades de negocio, pero a su vez es un modelo que puede ser explotado por nuevas amenazas en la Red. Esto no significa que sea menos seguro que los modelos anteriores, simplemente que hay menos experiencia de ataques y los expertos en seguridad estudian los nuevos modus operandi de los usuarios malintencionados a la vez que los posibles fallos de diseño”.

Podeis acceder al informe completo en el grupo de Interoute en LinkedIn. ¡Esperamos que os resulte util!