Privacidad de los datos en el Cloud

Transcripción

1 Legislación, problemáticas y alternativas

2 Jordi Vilanova Director de Marketing Cloud & Web Security Miembro de la Cloud Security Alliance (CSA) / ISMS Forum

3 De la oficina, hacia el hosting y al Cloud IT en local Hosting Cloud Cloud Multi-nodo

4 De la oficina, hacia el hosting y al Cloud IT en la Oficina

5 De la oficina, hacia el hosting y al Cloud IT en la Oficina Hosting 1 punto

6 De la oficina, hacia el hosting y al Cloud IT en la Oficina Hosting 1 punto Cloud

7 De la oficina, hacia el hosting y al Cloud IT en la Oficina Hosting 1 punto Cloud

8 De la oficina, hacia el hosting y al Cloud IT en la Oficina Hosting 1 punto Cloud Ley española

9 De la oficina, hacia el hosting y al Cloud IT en la Oficina Hosting 1 punto Cloud Ley española Ley española / Internacional

10 De la oficina, hacia el hosting y al Cloud IT en la Oficina Hosting 1 punto Cloud Ley española Ley española / Internacional Ley española / Internacional

11 Arquitectura Cloud y leyes que aplican IT en la Oficina Hosting 1 punto Cloud Ley española Ley española / Internacional Ley española / Internacional

12 Patriot Act y CISPA

13 Patriot Act Bill El objetivo de esta ley es ampliar la capacidad de control del Estado en aras de combatir el terrorismo, mejorando la capacidad de las distintas agencias de seguridad estadounidenses al coordinarlas y dotarlas de mayores poderes de vigilancia contra los delitos de terrorismo.

14 CISPA Cyber Intelligence Sharing and Protection Act o HR El objetivo declarado del proyecto es ayudar al Gobierno de los EE.UU. a investigar las amenazas y así poder garantizar la seguridad de las redes contra los ataques cibernéticos.

15 Cómo se aplica la Patriot Act? Si el tenedor de los datos Solicitar datos sobre una empresa americana o subsidiaria está sujeto de forma directa a entregar los datos solicitados por el gobierno americano. Bajo la Patriot Act se puede obligar al proveedor de servicios cloud a no informar al propietario de los datos que estos han sido solicitados y transferidos para disposición del gobierno y el servidor de servicios cloud no tienen opción a replica posible. Si se quiere disputar la solicitud, esta causa deberá ser tratada bajo jurisdicción americana Solo el caso de una empresa que no sea americana y sin que los datos esten presentes en EEUU tiene la posibilidad de negarse a facilitar datos

16 Qué es el PRISM Data collection program? PRISM is a newly-discovered FBI / NSA program that, according to the Washington Post, allows the government to "directly tap into the servers" of nine Internet companies, grabbing photos, s, chats, and more from Google, Yahoo, Facebook, Microsoft, Apple, and a few others. It operates based on authority granted through the Foreign Intelligence Surveillance Act (FISA), a 1978 law that allows the government to wiretap basically whatever it wants as long as at least one of those people is a "foreign power" or an "agent of foreign power."

17 Datos de peticiones de datos Microsoft

18 Datos de peticiones de datos - Google

19 Gobierno EE UU incrementa la presión

20 Principales proveedores servicios Cloud

21 Cloud y la importancia de la localización

22 Correo electrónico en la nube vs

23 Correo electrónico en la nube Reducir el coste por usuario No estar sujeto a Patriot Act Eliminar costes mantenimiento Los datos no salen de España Estricto cumplimiento LOPD

24 Sales Kick Off 2013 Cloud Enterprise La nube permite reducir costes Cloud Enterprise

25 Listado global de proveedores cloud

26 Gracias