Servicios en la nube: ahora es el momento. Estamos preparados?

Transcripción

1 Servicios en la nube: ahora es el momento. Estamos preparados? Laura Preciado de Lorenzo 31 de enero de 2013

2 Índice Servicios en la nube: ahora es el momento La nube: riesgos y retos Seguridad informática y legal. Protección de datos. La legislación en los diferentes países Transferencia internacional de datos Conclusión

3 Servicios en la nube: ahora es el momento Los servicios en la nube son el nuevo paradigma de las TIC Servicios en la nube y movilidad Antes no era posible, ahora sí Preguntas a formularse previamente como responsable TIC: Por qué quiero usar la nube? cuál es el objetivo? qué servicios TI me interesa transferir a la nube? qué pasos para realizar esa transición? cómo facilitar una transición suave? Al final del camino, me llevará a una situación en la que el beneficio se pueda medir de manera tangible y objetiva? Cómo impactará en la administración de los presupuestos TIC?

4 La nube: riesgos y retos La nube aporta: Flexibilidad, Escalabilidad Disponibilidad, Redundancia Seguridad Ahorro de costes La nube: riesgos y retos de sus servicios Dependencia de la conectividad para el acceso a las aplicaciones Disponibilidad del servicio, teóricamente mayor, pero están las redes de telecomunicación preparadas para un incremento exponencial de organizaciones contratando servicios en la nube? Necesidad de mayor ancho de banda de acceso a Internet, y en su caso de discriminación de tráfico necesidad de políticas de calidad de servicio Necesidad de definición de los acuerdos de nivel de servicio detallados y de su seguimiento (auditoría, evaluación, penalización y control) Necesidad de monitorización para encontrar las causas de los eventuales problemas que puedan surgir Necesidad de interfaces de acceso al proveedor de servicios suficientemente seguros Necesidad de garantizar el cumplimiento normativo (protección de datos, interoperabilidad, etc.)

5 Seguridad informática y legal. Protección de datos. USA Patriot Act 2001 US-EU Safe Harbor List Cloud Security Alliance La LOPD en España es un tanto más restrictiva que su homóloga a nivel europeo: La normativa española es restrictiva en cuanto a que no se alojen los servidores de nubes públicas fuera de nuestras fronteras. La nube privada aporta seguridad reforzada (si está correctamente gestionada), y control absoluto sobre toda la gestión

6 La legislación en los diferentes países 10 países: EEUU, Australia, Canadá, Dinamarca, Francia, Alemania, Irlanda, Japón, Reino Unido y España Estos gobiernos pueden acceder a los datos (no datos personales) alojados en la nube, en el marco de investigaciones criminales o por seguridad nacional (terrorismo, etc.). El proveedor puede facilitar datos (siempre que no sean datos de carácter personal) al gobierno en respuesta a una solicitud informal, salvo en Japón y EEUU. La autorización judicial es en todo caso necesaria para la solicitud formal y para el acceso a datos personales La comunicación al cliente del acceso no es necesaria, excepto en Alemania y Estados Unidos Todos los gobiernos pueden monitorizar las comunicaciones electrónicas que viajen a través de un proveedor de servicios en la nube Los gobiernos pueden acceder a datos almacenados en servidores de otro país salvo en Alemania y Japón

7 Transferencia internacional de datos La Comisión Europea ha identificado un conjunto de países que proporcionan protección adecuada. La transmisión de datos personales a otros países está expresamente prohibida. Qué alternativas hay? Cifrar los datos se acabaron los ahorros generados por el uso de servicios en la nube Contratar con proveedores que sean empresas europeas y con infraestructuras alojadas exclusivamente en la Unión Europea

8 Conclusión Servicios en la nube SÍ, pero está su organización preparada? Muchas gracias