Administración y Seguridad de Sistemas Cloud Computing. Integrantes: Martín Steglich Martín Berguer Raúl Speroni Cristian Bauza

Transcripción

1 Administración y Seguridad de Sistemas Cloud Computing Integrantes: Martín Steglich Martín Berguer Raúl Speroni Cristian Bauza

2 Introducción Avance de las tecnologías en cuanto a comunicaciones y centros de datos. Aprovechamiento de estos avances. Necesidad de adaptarse al cambio. Cloud como una nueva alternativa a la infraestructura informática.

3 Introducción Muchas compañías en la actualidad han migrado total o parcialmente sus sistemas a la nube. Una de los puntos más importantes a valorar y a la hora de decidir la implementación de un sistema en la nube es la seguridad.

4 Principales Características Acceso Ubicuo a datos. Capacidad de acceder a los datos desde cualquier lugar físico simplemente con un dispositivo y conexión a internet. Aspectos Económicos En general, acceder a un servicio en la nube es más económico que implementarlo in-house.

5 Principales Características Escalabilidad y Flexibilidad Es sencillo escalar las aplicaciones a demanda, incluso puede en algunas plataformas puede ser automático. Deslocalización de Datos y Procesos Nos preocupamos de en qué servidor físico están los datos o los procesos.

6 Principales Características Dependencia de Terceros Beneficios: Nos despreocupamos del mantenimiento de hardware, suministro eléctrico e instalaciones. Contras: Hay que ser cuidadoso con las normas jurídicas, sobre todo cuando los datos que manejamos son sensibles.

7 Terminología Cloud service provider (CSP) Proveedor externo que brinda distintos servicios basados en la nube como hosting, monitoreo, etc. Multi-tenant Refiere a cómo se organizan y proporcionan los servicios a múltiples clientes con una única plataforma.

8 Modelos de Deployment Private cloud Nube privada operada por una única organización. Community cloud Infraestructura compartida, compatible con un grupo específico de organizaciones que tienen un interés común.

9 Modelos de Deployment Public cloud Disponible para el público en general y es propiedad de una organización que vende servicios en la nube. Hybrid cloud La infraestructura se compone de dos o más nubes (Private, Community o Public).

10 Modelos de servicio Infraestructura como servicio (IaaS) Capacidad de almacenamiento en bruto Plataforma como servicio (PaaS) Programas que faciliten el desarrollo. Software como servicio (SaaS) Herramientas finales

11 Modelos de Servicio

12 Mitos sobre seguridad en cloud computing Cloud Computing es inherentemente inseguro Existen más ataques a los proveedores de Cloud Computing No es necesario ocuparse de la seguridad en entornos Cloud No hay forma de saber lo que los proveedores hacen con los datos

13 Buenas prácticas y experiencias en cloud computing 71 % de las organizaciones está usando o piensa usar servicios cloud (2012) % de crecimiento anual de inversión en infraestructura cloud. Cloud: paso lógico luego de virtualización.

14 Buenas prácticas y experiencias en cloud computing Tecnología Primero infraestructura cloud privada y posteriormente implementar soluciones públicas o híbridas Virtualizar la infraestructura antes de migrar a cloud Elegir cuidadosamente la plataforma de cloud computing Apuntar a nuevas aplicaciones

15 Buenas prácticas y experiencias en cloud computing Personas Promover nuevos roles, tareas y liderazgos Experiencia y habilidades con tecnologías cloud Reasignar roles

16 Buenas prácticas y experiencias en cloud computing Procesos Gestión de servicios end to end Establecimiento de una arquitectura a nivel de empresa Usar estándares siempre que sea posible

17 Amenazas en cloud computing según CSA Abuso y mal uso del cloud computing Interfaces y APIs poco seguras Amenaza interna Problemas derivados de las tecnologías compartidas Pérdida o fuga de información Secuestro de sesión o servicio Riesgos por desconocimiento

18 Riesgos en cloud computing según Gartner Accesos de usuarios con privilegios Cumplimento normativo Localización de los datos Aislamiento de datos Recuperación Viabilidad a largo plazo

19 Aspectos clave de seguridad según NIST Gobernanza Cumplimiento Confianza Identidad y control de acceso Disponibilidad

20 Conclusiones Surgió como mejora Está comenzando a ser muy utilizado Ventaja para quien recién comienza Es necesario prestar atención en lo referente a seguridad Los riesgos son bien conocidos Recomendamos utilizar las buenas prácticas Resumen