LA COMPUTACIÓN EN NUBE: UN RETO PARA LA PROTECCIÓN DE DATOS» I FORO TRANSPARENCIA Y BUEN GOBIERNO

Tamaño: px

Comenzar la demostración a partir de la página:

Download "LA COMPUTACIÓN EN NUBE: UN RETO PARA LA PROTECCIÓN DE DATOS» I FORO TRANSPARENCIA Y BUEN GOBIERNO"

Andrés Benítez Robles
hace 8 años
Vistas:

1 LA COMPUTACIÓN EN NUBE: UN RETO PARA LA PROTECCIÓN DE DATOS» I FORO TRANSPARENCIA Y BUEN GOBIERNO J O R G E V I L L A R I N O M A R Z O L E T R A D O D E L A S C O R T E S G E N E R A L E S I N V E S T I G A D O R D O C T O R A L S O B R E D E R E C H O Y G O B I E R N O D E I N T E R N E T

T R A D O D E L A S C O R T E S G E N E R A L E S I N V E S T I G A D O

2 LA VELOCIDAD DE DESARROLLO DE INTERNET Creo que hay un mercado mundial para quizás cinco ordenadores Thomas J. Watson, antiguo Presidente de IBM 640 Kilobytes es más memoria de la que nadie nunca podrá necesitar Bill Gates, fundador de Microsoft

Watson, antiguo Presidente de IBM 640 Kilobytes es más

3 LA EVOLUCIÓN DE LA TECNOLOGÍA Fuente: Carmen Costilla, Foro sobre Cloud Computing, 15 de abril de 2010

4 LA NUBE Internet es mi disco duro y mi PC, mi smartphone, mi portátil, mi tableta son puertas de entrada Fuente:

electricidad a través de sus motores de vapor y sus dinamos y pasaron a conectarse a la red

5 UNA REVOLUCIÓN TECNOLÓGICA La revolución tecnológica que supone el cloud es similar a la revolución que hubo a fines del siglo XIX cuando las fábricas dejaron de producir su propia electricidad a través de sus motores de vapor y sus dinamos y pasaron a conectarse a la red eléctrica. Nicholas Carr: The Big Switch: Rewiring the World, from Edison to Google, W. W. Norton, 2008

6 UNA REVOLUCIÓN TECNOLÓGICA «Si no generas la electricidad que consumes, por qué generar tu propia fuente de computación?» Jeff Bezos, consejero delegado de Amazon

7 QUÉ ES LA NUBE? Gartner: Cloud computing, un estilo de computación que capacita a la TI para proveer servicios a múltiples usuarios externos vía Internet de forma masiva y escalable. Forrester: Cloud provee infraestructura TI gestionada de forma abstracta, altamente elástica y escalable, capaz de hospedar a las aplicaciones del usuario final y de facturar según el consumo realizado.

múltiples usuarios externos vía Internet de forma masiva y escalable.

8 MODELOS DE SERVICIO MODELOS DE SERVICIO SaaS (Software as a Service) PaaS (Platform as a Service) IaaS (Infreastructure as a Service) Uso de todo tipo de software (Salesforce) Servidores de aplicaciones y bases de datos (Google App Engine) Capacidad de procesamiento y almacenamiento (EC2 de Amazon o Microsof Azure)

de software (Salesforce) Servidores de aplicaciones y bases de datos (Google

9 MODELOS DE IMPLANTACIÓN MODELOS DE IMPLANTACIÓN NUBE PRIVADA NUBE PÚBLICA NUBE HÍBRIDA NUBE COMUNITARIA

10 Fuente: NIST.2011

11 LAS GRANDES OPORTUNIDADES DE LA NUBE: POR QUÉ ES TAN GENIAL? Elasticidad rápida: TIENES LO QUE NECESITAS Servicio a medida: YO TE LO PREPARO Autoservicio bajo demanda: CÓGELO CUANDO NECESITES Acceso universal a la red: DESDE DONDE LO NECESITES Agrupación de recursos independiente de la ubicación: ALLÍ ESTARÁ SIN QUE SEPAS DÓNDE ESTÁ

Autoservicio bajo demanda: CÓGELO CUANDO NECESITES Acceso universal a la red: DESDE

12 ASPECTOS MACROECONÓMICOS VENTA DE SERVICIOS EN NUBE FUENTE: CONSULTORA GARTNER ,6 billones de dólares ,3 billones de dólares 2012 (previsión) Superior a los 100 billones de dólares

billones de dólares 2010 68,3 billones de

13 ASPECTOS MACROECONÓMICOS UE (UK, ALE, FRA, ITA Y ESP) FUENTE: CENTER FOR ECONOMIC AND BUSINESS RESEARCH.2010 CLASIFICACIÓN POR SECTOR DISTRIBUCIÓN, VENTAS AL POR MENOR Y HOTELES BANCA Y SERVICIOS FINANCIEROS Y EMPRESARIALES MILLONES DE EUROS GOBIERNO, EDUCACIÓN Y SALUD FABRICACIÓN OTROS SECTORES TOTAL

2010 CLASIFICACIÓN POR SECTOR DISTRIBUCIÓN, VENTAS AL POR MENOR Y HOTELES BANCA Y

14 MUCHAS LEYES PARA UN TERRITORIO: INTERNET En la nube nos podemos encontrar con que la información puede haber sido creada en Francia, utilizando software almacenado en Polonia, procesada en el Reino Unido, almacenada en Irlanda y accesible en Letonia por ciudadanos italianos Brad Smith. Vicepresidente de Asuntos Jurídicos y Corporativos de Microsoft.

Polonia, procesada en el Reino Unido, almacenada en Irlanda y accesible en Letonia por

15 LA NECESARIA COOPERACIÓN INTERNACIONAL

16 GUÍA SOBRE SEGURIDAD Y PRIVACIDAD DEL NIST (EE.UU).2011 Peligros y retos: Complejidad del sistema Entornos compartidos derivados de la flexibilidad. Internet. Pérdidas de control.

17 LOS GRANDES PELIGROS/RETOS DE LA COMPUTACIÓN EN NUBE (ENISA.2009)

18 LA NORMATIVA DEBE PROTEGER LOS DATOS Por qué roba usted los bancos? Porque allí es donde está el dinero William «Willie» Sutton

19 QUÉ DEBEMOS PROTEGER? EL DINERO DEL SIGLO XXI: LOS DATOS LA CONCENTRACIÓN DE VALOR Centro de Datos de Facebook en Oregon

20 ELEMENTOS CLAVE A GARANTIZAR EN EL CONTRATO Principios fundamentales Acceso a los datos especialmente en entornos multiposesión (multinenancy): Certificaciones Auditorías. El acceso por las autoridades: medidas de garantía. Las interrupciones de servicio: imposibilidad de exigir el 100%. Interrupciones de servicio prolongadas (caso del FBI). Intervenciones gubernamentales Respuesta a los incidentes: Notificaciones y protocolos de actuación.

El acceso por las autoridades: medidas de garantía.

21 DIFERENCIAS ENTRE GRANDES EMPRESAS Y PYMES GRANDES DIFERENCIAS Service Level Agreement (SLA) Acuerdos no negociables GRANDES CLIENTES PYMES y usuarios finales

22 LA INTEROPERABILIDAD EN LA NUBE Y LA NEUTRALIDAD EN INTERNET La gobernanza de Internet constituye un reto permanente: la doctrina de los «jardines vallados» (Fundación Bankinter.2010) technological lock- in

23 ELEMENTOS CLAVE A GARANTIZAR EN EL CONTRATO Las cláusulas de salida. Si por cualquier circunstancia la relación contractual con el CSP termina, es importante: Tiempo que tarda en entregarse la información. Vía por la cual se entrega la información. Mecanismos de eliminación física y electrónica. Interoperabilidad. Las cláusulas de los grandes CSP están incluyendo estas previsiones.

24 RETOS DE LAS POLÍTICAS PÚBLICAS EN LA NUBE Datos Regulación Internet Protección de usuario final y de PYMES Autorregulación: Los principales prestadores de servicios en nube Garantizar la interoperabilidad Garantías jurídicas frente al acceso gubernamental Cooperación internacional entre los Estados Respetar la neutralidad

25 GRACIAS JORGE_VI L.COM

Documentos relacionados

Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios

Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios Cloud Security Alliance Recomendaciones de Seguridad Contenido Qué es el Cloud Computing?... 2 Modelos de Servicios... 2 Modelos de Implementación... 3 Recomendaciones a los Usuarios para la adopción del