Criptografía y Seguridad de Datos

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Criptografía y Seguridad de Datos"

Esperanza Rojas Ponce
hace 7 años
Vistas:

1 Criptografía y Seguridad de Datos Retos de Seguridad y Privacidad en Ambientes de Computación en la Nube. Andres Córdova Jorge Urbina

2 Contenido Que es Computación en la Nube? Por que es importante? Retos y desafíos de Seguridad Soluciones Conclusión

3 Computación en la Nube Modelo que permite a usuarios acceso de red en base a pedidos a una fuente de recursos de computación configurables. (NIST: Instituto Nacional de Estándares y Tecnología en USA) La Nube es una virtualización de recursos, que se encuentran en una red de múltiples servidores que se comporta como si fuera una computadora. Estos recursos pueden ser: aplicaciones, datos, almacenamiento y servicios.

(NIST: Instituto Nacional de Estándares y Tecnología en USA) La Nube es una virtualización de recursos,

4 Computación en la Nube Usualmente en la literatura podemos encontrar tres clases de computacion en las nubes Software como Servicio (SaaS) Plataforma como Servicio (PaaS) Infraestructura como Servicio (IaaS)

nubes Software como Servicio (SaaS) Plataforma como

5 Software como Servicio Pertenece a la capa superior de los tipos de computación en la nube Permite el acceso a aplicaciones en otros servidores a través de un navegador web. No requiere instalar la aplicación. Ej: Buscadores Dedicados de Google, Facebook, Gmail, Google Apps (Google Docs, Google Calendar) vs Libre Office.

navegador web. No requiere instalar la aplicación.

6 Plataforma como Servicio Plataformas de desarrollo de software donde la herramienta de desarrollo puede ser accesada por internet. ( IDEs basados en tecnología de nube, se les llama CDE) Ej: Could9 IDE (Gratis para proyectos open source), Kodingen

7 Infraestructura como Servicio Pertenece a la capa base de tipos de computación en la nube Se accesa al servicio a través de un navegador web. En vez de software ofrece servicios de hardware (Servidores, CPU, Espacio en Disco) Ej: Dropbox vs Disco Duro Local

8 Por qué es importante? Reduce significativamente el costo de la entrega de servicios de TI (La aplicación o el recurso no se compra, se paga sólo por lo que se usa, y cuando se necesite) El usuario puede recibir una amplia gama de servicios personalizados, sin la necesidad de conocer el sistema.

aplicación o el recurso no se compra, se paga sólo por lo que se usa, y

9 Por qué es importante? No es necesario instalar ningún tipo de software en la máquina local. Muchas más flexibilidad ante limitaciones geográficas.

10 Por qué es importante? Otros Beneficios dependen del servicio ofrecido: Caso: OnLive -> Jugar cualquier tipo de juego, desde cualquier tipo de dispositivo con conexión a internet y una pantalla (ej: juego se procesa en servidores nube, se envia al usuario como video)

Jugar cualquier tipo de juego, desde cualquier tipo de dispositivo

11 Riesgos y Retos de Seguridad Usuarios no poseen el almacenamiento físico de sus datos. Esto otorga la responsabilidad y control de datos al proveedor del servicio. Vulnerabilidad de los proveedores de servicios a ataques es desconocida por usuario.(wikileaks)

Esto otorga la responsabilidad y control de datos al proveedor

12 Riesgos y Retos de Seguridad Menos privacidad bajo la ley. Para que autoridades puedan registrar tu computador es necesario una orden de cateo. Tu generalmente cedes permiso al proveedor de servicio en términos de uso de liberar tu información si es necesario y no informarte al respecto. (Caso Anders Behring, Terrorista Noruego) Tus datos controlados y usados por terceros (Facebook Beacon, Google lee tus s en gmail)

Tu generalmente cedes permiso al proveedor de servicio en términos de uso de liberar tu información si es

13 Riesgos y Retos de Seguridad Transferencia de Datos Insegura: Trafico entre tu máquina y la nube pasa por el internet, así que es vulnerable a ataques y deben tomarse las previsiones necesarias.

14 Soluciones Propuestas Vulnerabilidad: Saber como tu proveedor integra la seguridad en el servicio. (autenticación,control de acceso, políticas de monitoreo de actividad, datos cifrados en el servidor?) Manejo de tus datos por el proveedor: Leer los términos de uso, y no pulsar acepto ciegamente. Proveedores estan tratando de refinar terminos de uso (Caso Google)

(autenticación,control de acceso, políticas de monitoreo de actividad, datos cifrados en

15 Soluciones Propuestas Transferencia de Datos: Tus datos siempre deben estar cifrados y autenticados (IPSec) y pasar por un canal seguro (https) Ten en cuenta siempre que la mayoría de los estándares de seguridad no están diseñados para la computación en la nube.

seguro (https) Ten en cuenta siempre que la mayoría de los

16 Soluciones Propuestas Demanda siempre transparencia: No contrates servicios a proveedores que se nieguen a discutir información de sus programas y mecanismos de seguridad. Es obligatorio un sistema de control de acceso robusto ya que se eliminan cualquier mecanismos físicos para evitar intrusiones en el sistema.

17 Conclusión Si se toman las medidas de seguridad necesarias, los servicios de computación en la nube pueden ser utilizados con tranquilidad. La computación en la nube ofrece demasiados beneficios a pequeños negocios para descartarla. (Beneficios > Riesgos)

Documentos relacionados

PERSPECTIVAS Y TENDENCIAS DE LA INDUSTRIA DE LAS TECNOLOGÍAS DE LA INFORMACIÓN 2012 FERNANDO GRADOS ANALISTA SENIOR DOMINIO CONSULTORES

PERSPECTIVAS Y TENDENCIAS DE LA INDUSTRIA DE LAS TECNOLOGÍAS DE LA INFORMACIÓN 2012 FERNANDO GRADOS ANALISTA SENIOR DOMINIO CONSULTORES Agenda Introducción Tendencias 1. Media Social 2. Movilidad 3. Cloud