INSTITUTO POLITÉCNICO NACIONAL T E S I S

Tamaño: px
Comenzar la demostración a partir de la página:

Download "INSTITUTO POLITÉCNICO NACIONAL T E S I S"

Transcripción

1 INSTITUTO POLITÉCNICO NACIONAL ESCUELA SUPERIOR DE INGENIERÍA MECÁNICA Y ELÉCTRICA SECCIÓN DE ESTUDIOS DE POSGRADO E INVESTIGACIÓN UNIDAD CULHUACAN Diseño de Metodología para la Gestión de la Seguridad de la información en el Cloud Computing para Universidades Públicas T E S I S QUE PARA OBTENER EL GRADO DE MAESTRO EN INGENIERÍA EN SEGURIDAD Y TECNOLOGÍAS DE LA INFORMACIÓN PRESENTA ING. MIGUEL MELENDEZ MALDONADO ASESORES: Dr. ANTONIO CASTAÑEDA SOLÍS M. en C. JESÚS AUDELO GONZÁLEZ MEXICO D.F ENERO 2012

2 Página i

3 Página ii

4 Dedicatoria Este trabajo de tesis está dedicado a mi padre Miguel Meléndez Meléndez y a mi madre Amalia Maldonado Feliciano, por su cariño, por su apoyo incondicional y por los valiosos consejos que me han dado en la vida. A mis hermanos Roberto y Oscar, por su compañía y cariño que me han brindado, porque sé que siempre cuento con su apoyo esto también es por ustedes hermanos. A mi novia Miri, por el apoyo incondicional, por tu amor y confianza, gracias por todo, esto es un éxito que comparto contigo mi princesa. A todos mis profesores de la SEPI de la ESIME Culhuacan por compartir sus conocimientos y que han colaborado en este trabajo. Y a todos mis amigos de la SEPI por su amistad y compañía. Página iii

5 Agradecimientos En Primer lugar agradezco a Dios por la vida, por estar conmigo en todo momento, y por haber puesto en mi camino a las personas que han sido mi base y compañía durante todo el transcurso de mis estudios. Agradezco de todo corazón a mi padre Miguel Meléndez Meléndez y a mi madre Amalia Maldonado Feliciano, por su amor, cariño, comprensión y su apoyo durante toda mi vida, esto es gracias a ustedes, los amo y los llevo siempre en mi corazón. A mis hermanos Roberto y Oscar por su valiosa compañía, cariño y el apoyo que me han brindado para concluir con éxito este trabajo. A mi novia Miri por su amor y por estar siempre a mi lado en esta etapa importante de mi vida. A mis amigos de la SEPI de ESIEME Culhuacan con quienes compartimos momentos de alegría, agradezco sinceramente su amistad. Agradezco a mi asesor al Dr. Antonio Castañeda Solís, por su valioso asesoramiento en la culminación de este trabajo. A mi coasesor de tesis Audelo por sus observaciones realizadas en este trabajo. Al Instituto Politécnico Nacional que me dio la oportunidad de estudiar y culminar mis estudios a nivel licenciatura y ahora de maestría. Y finalmente a CONACYT por el apoyo económico otorgado para concluir los estudios de maestría. Página iv

6 Índice general Contenido Dedicatoria...iii Agradecimientos... iv Índice general... v Índice de figuras... viii Índice de tabla... ix Índice de Graficas... ix Resumen... x Abstract... xi Planteamiento del problema... xii Objetivo general... xiii Objetivos específicos... xiii Justificación... xiv CAPÍTULO DESCRIPCIÓN DEL MODELO CLOUD COMPUTING Y SU USO EN LAS UNIVERSIDADES PÚBLICAS... 1 Introducción Definición de cloud computing Características esenciales del cloud computing Modelos de servicio del cloud computing Modelos de implementación en el cloud computing Soluciones basadas en cloud computing Servicios de cloud computing para la educación Cloud computing en universidades públicas mexicanas CAPÍTULO RIESGOS DE SEGURIDAD EN EL CLOUD COMPUTING Introducción Panorama de seguridad en el cloud computing Clasificación de los riesgos de seguridad en el cloud computing Políticas y riesgos organizacionales Página v

7 2.2.2 Riesgos técnicos RIESGOS LEGALES CAPÍTULO GUÍA DE SEGURIDAD PARA EL CLOUD COMPUTING Y NORMATIVIDAD PARA LA PROTECCIÓN DE LOS DATOS Introducción Guía para la seguridad en áreas críticas de atención en cloud computing Sección I arquitectura del cloud Sección II gobierno en el cloud Sección III operando en el cloud Protección de datos personales en México Introducción Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental (LFTAIPG) Estándar ISO 27001: sistemas de gestión de la seguridad de la información 61 CAPÍTULO METODOLOGÍA PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN EN EL CLOUD COMPUTING Introducción Estructura de la metodología Fase de establecimiento de la GSICC Análisis de requerimientos de seguridad Definir alcance y límites de la GSICC Análisis de riesgos Tratamiento del riesgo Fase de Implementación de la GSICC Plan de tratamiento del riesgo Implementación de controles Implementación de programas de capacitación y concientización Fase de Revisión de la GSICC Revisiones regulares de la GSICC Auditorías internas de la GSICC Fase de Mejora de la GSICC Página vi

8 Conclusiones Trabajos futuros Anexo A Anexo B Anexo C Anexo D Bibliografía Cibergrafía Página vii

9 Índice de figuras Figura 1.1 Modelo general cloud computing 3 Figura 1.2 Accesibilidad a los recursos de cloud computing 4 Figura. 1.3 Modelos de servicio de cloud computing. 6 Figura 1.4 Modelos de implementación del cloud computing. 9 Figura 1.5 Soluciones basadas en cloud computing 12 Figura 1.6 Servicios de cloud computing para la educación 13 Figura. 3.1 Clasificación de la guía para la seguridad en áreas críticas 43 de atención en cloud computing. Figura 3.2 Modelo PDCA 62 Figura. 4.1 Modelo PDCA aplicado a la GSICC 67 Figura 4.2 Estructura de las actividades para la GSICC. 69 Figura 4.3 Diagrama de la fase de establecimiento de la GSICC. 70 Figura 4.4 Diagrama de la fase de implementación de la GSICC. 88 Figura 4.5 Diagrama de la fase de Revisión de la GSICC. 93 Figura 4.6 Diagrama de la fase de mejora de la GSICC. 97 Página viii

10 Índice de tabla Tabla 1.1 Servicios de la plataforma 14 Tabla 1.2 Servicios de la plataforma Google Apps 15 Tabla 1.3 Servicios de cloud computing en universidades públicas mexicanas 18 Tabla 2.1 Vulnerabilidades y activos afectados ante la pérdida de gobernabilidad. 25 Tabla 2.2 Vulnerabilidades y activos afectados entre el no cumplimiento 26 Tabla 2.3 Vulnerabilidades y activos afectados ante restricción en el cambio de prov. 27 Tabla 2.4 Vulnerabilidades y activos en los mecanismos de aislamiento. 29 Tabla 2.5 Vulnerabilidades y activos afectados por el mal uso de la información por parte del proveedor. 30 Tabla 2.6 Vulnerabilidades y activos afectados en la administración de interfaces. 31 Tabla 2.7 Vulnerabilidades y activos afectados por la intercepción de datos en tránsito. 32 Tabla 2.8 Vulnerabilidades y activos afectados en la eliminación de datos 34 Tabla 2.9 Vulnerabilidades y activos afectados en la denegación de servicios. 35 Tabla 2.10 Vulnerabilidades y activos afectados en E-discovery 36 Tabla 2.11 Vulnerabilidades y activos afectados por el cambio de jurisdicción. 37 Tabla 2.12 Vulnerabilidades y activos afectados en la protección de los datos. 39 Tabla 4.1 Roles y responsabilidades en los procesos de los modelos de servicios en el cloud computing. 79 Tabla 4.2 Roles y responsabilidades en los activos de información de los modelos de servicios en el cloud computing. 80 Índice de Graficas Grafica 1 Presupuesto de Educación Pública Grafica 2.1 Principales preocupaciones y retos en el cloud computing 22 Página ix

11 Resumen Los grandes beneficios del cloud computing han permitido la adquisición de recursos computacionales de manera rápida, flexible y con un menor costo de implementación para las universidades públicas que requieren cubrir sus necesidades en cuestión de TI, sin embargo, los beneficios son opacados por la falta de procedimientos de seguridad que permitan gestionar adecuadamente la información de las universidades que es transferida a una cloud y que queda expuesta a riesgos de seguridad de la información propios de un entorno de cloud computing. En este contexto, se presenta el diseño de una Metodología para la Gestión de la Seguridad de la Información en el Cloud Computing para las Universidades Públicas, como una solución para cubrir la necesidad de procedimientos que permitan gestionar adecuadamente la seguridad de la información en un entorno de cloud, la metodología fue realizada siguiendo los lineamientos del estándar internacional para la gestión de la seguridad de la información ISO/IEC y recomendaciones de seguridad de la información enfocadas a entornos de cloud computing, con ello se logra una metodología con procedimientos adecuados para gestionar la seguridad de la información de las universidades que adoptan servicios de cloud computing. Página x

12 Abstract The major benefits of cloud computing have enabled the acquisition of computer resources in a fast, flexible and lower cost of deployment for public universities that require coverage of their IT needs in question, however, the benefits are overshadowed by the lack of security procedures to deal adequately university information that is transferred to a cloud that is exposed to security risks of the information specific to a cloud computing environment. In this context, we present the design of a Methodology for the Management of Information Security in the Cloud Computing for Public Universities, as a solution to meet the need for procedures to properly manage information security in an environment cloud, the methodology was performed according to ISO/IEC 27001:2005 Information technology-security techniques Information security management system requirements and safety recommendations aimed at information cloud computing environments, therefore we achieved a methodology with appropriate procedures for managing security information from universities that adopt cloud computing services. Página xi

13 Planteamiento del problema Las tecnologías de la información y las comunicaciones (TIC) son fundamentales para mejorar el acceso a los servicios de educación entre la población, pero ante la estela de una crisis económica global, la mayoría de los países de la Organización para la Cooperación y el Desarrollo Económico (OCDE) enfrentan el reto de mantener la financiación de la educación pública con presupuestos limitados (Gurria, 2010), para hacer frente a dicha situación muchas universidades del mundo incluyendo las universidades públicas mexicanas recurren a los servicios de TI a través de una cloud pública, básicamente por dos situaciones; para mejorar los servicios de TI y para reducir los costos en la implementación de las mismas (Katz, 2009), pero sin tomar medidas de seguridad para la protección de la información. Por otro lado, el uso de cloud computing afecta sustancialmente a los modelos existentes para la gestión de la seguridad de la información (CSA, 2011) originado por las propias características del cloud computing y porque los sistemas de gestión actuales no están orientados para entornos de cloud 1, otro factor es la carencia de procedimientos para establecer las recomendaciones de las guías de seguridad para entornos de cloud computing. En este contexto, el problema para las universidades que adquieren servicios computacionales a través de una cloud pública se presenta al momento de decidir qué y cómo ejecutar acciones que permitan proteger la información de las universidades si no se cuenta con una metodología específicamente para la gestión de la seguridad la información, que permita mitigar los riesgos de seguridad de la información presentes en un entorno de cloud computing. 1 Cloud computing Página xii

14 Objetivo general Diseñar una metodología para la gestión de la seguridad de la información en el cloud computing dirigido a universidades públicas, sustentada en el estándar de seguridad ISO y mejores prácticas en entornos de cloud computing. Objetivos específicos Realizar una descripción general del cloud computing para comprender los conceptos fundamentales e identificar los servicios de cloud computing que actualmente utilizan en las universidades públicas. Identificar los riesgos asociados en la adquisición de servicios de cloud computing. Analizar las mejores prácticas de seguridad en el cloud computing y normatividad para la protección de los datos en México. Página xiii

15 Justificación Ante la creciente demanda de los servicios de cloud computing en las universidades, la afectación de los actuales sistemas de gestión de la seguridad de la información debido al modelo de cloud computing y la carencia de procedimientos para la implantación de las recomendaciones de las guías de seguridad de cloud computing, es como surge el Diseño de la Metodología para la Gestión de la Seguridad de la información en el Cloud Computing para Universidades Públicas, como una solución para combatir las deficiencias mencionadas y con ello lograr implementar medidas para mitigar los riesgos de seguridad de la información y gestionar de manera adecuada la seguridad de la información de las universidades que hacen uso de servicios de cloud computing. Página xiv

16 CAPÍTULO 1 DESCRIPCIÓN DEL MODELO CLOUD COMPUTING Y SU USO EN LAS UNIVERSIDADES PÚBLICAS Introducción Para conseguir una gestión eficaz de la seguridad de la información en las universidades que adquieren servicios basados en el cloud computing, es fundamental comprender el modelo de cloud computing, por lo anterior el contenido de este capítulo se centra en una descripción del cloud, proporcionando un marco conceptual de las características, modelos de servicios y modelos de despliegue del cloud computing, además se presenta una descripción de los servicios del cloud computing que están siendo utilizados por universidades públicas mexicanas. Página 1

17 1.1 Definición de cloud computing Es conveniente que antes de comenzar con la descripción de cada uno de los componentes del modelo de cloud computing es primordial dejar claro el concepto del cloud. De acuerdo a un estudio realizado por la Fundación de la Innovación Bankinter (2010) reporta el hecho de que aun no exista una definición consensuada del cloud computing, es factor que causa cierta confusión entre los posibles candidatos que desean adquirir servicios de cloud. La situación anterior ha dado lugar a que existan actualmente una gran cantidad de definiciones propuestas por diversas organizaciones dedicadas a las Tecnologías de la Información (TI), instituciones de investigación, y de algunos expertos en el tema, además de las propuestas por los diferentes proveedores del servicio de cloud computing, por lo anterior a continuación se presentan algunas de las definiciones aportadas por entidades con reconocimiento a nivel mundial. El cloud computing según la definición del Institute of Electrical and Electronics Engineers (IEEE- Instituto de Ingenieros en Electricidad y Electrónica) lo considera como un Paradigma en el cual la información está permanentemente almacenada en servidores en la internet y es accedida por clientes remotos desde sus computadoras de escritorio, laptops, net books, etc. (IEEE, 2008) Según Gartner una consultoría líder mundial en investigación de tecnologías de información define al cloud computing como las Capacidades de TI masivamente escalables que se entregan como un servicio a usuarios externos usando tecnologías internet (2011). Página 2

18 Una definición más amplia y que se presenta con más frecuencia como referencia en distintas publicaciones es la propuesta por el National Institute of Standards and Technology (NIST- Instituto Nacional de Normas y Tecnología) quien define al cloud computing como: Un modelo para habilitar el acceso conveniente bajo demanda y a través de la red, a un conjunto de recursos computacionales compartidos configurables, (por ejemplo, redes, servidores, almacenamiento, aplicaciones y servicios), que pueden ser rápidamente aprovisionados y liberados con un esfuerzo mínimo de administración o de interacción con el proveedor de servicios (Mell, Grance, 2009). Como resultado de esta investigación podemos concluir que el cloud computing es un modelo de servicios computacionales bajo demanda, accesible a través de internet. Este tipo de entorno trae consigo muchas ventajas, como ahorros de inversión en TI, sobre todo en organizaciones que no cuentan con la infraestructura para comenzar a otorgar un servicio de TI. La figura 1.1. Muestra el modelo de cloud computing mismo que será descrito en el contenido de este capítulo. Características * Servicio bajo demanda * Accesibilidad * Uso común de recursos * Escalabilidad * Elasticidad Modelos de servicio * Software como servicio * Plataforma como Servicio * Infraestructura como Servicio Modelos de implementación * Cloud pública * Cloud privada * Cloud híbrida Figura 1.1 Modelo general cloud computing Fuente: Cloud Security Alliance, 2009 Página 3

19 1.2 Características esenciales del cloud computing Dentro del entorno del cloud computing existe una gran variedad de características, algunas de ellas ya mencionadas dentro de las definiciones anteriores, como complemento a las mismas, a continuación se presentan con más detalle algunas de las características más relevantes del cloud computing descritas por el NIST. Autoservicio bajo demanda. El consumidor puede elegir las capacidades computacionales como servidores, aplicaciones y almacenamiento en red según sus necesidades, la demanda de los servicios se realiza de manera unilateral, es decir, de una forma automática sin requerir la interacción humana con cada uno de los proveedores de servicios. Accesibilidad. El avance tecnológico ha permitido que las aplicaciones estén disponibles en la red, a las cuales se puede acceder a través de diferentes dispositivos como PDAs, teléfonos móviles, laptops etc. La figura 1.2 muestra de manera ilustrativa la variedad de dispositivos que permiten el acceso a los servicios de cloud computing. Figura 1.2 Accesibilidad a los recursos de cloud computing Página 4

20 Uso común de recursos. Los recursos computacionales del proveedor se ponen a disposición común para que puedan ser utilizados por múltiples consumidores, estableciendo acuerdos de acceso y prestaciones distintas a cada usuario. Es aquí donde tiene lugar el concepto de Multitenancy el cual permite el uso compartido de los recursos y costos entre un gran grupo de usuarios (Rittinghouse, 2010, pág. 9). Algunos recursos que pueden ser compartidos son: almacenamiento, procesamiento, memoria, ancho de banda de la red y maquinas virtuales. Escalabilidad y elasticidad. Las capacidades computacionales pueden suministrarse de manera rápida y elástica. Además poseen la característica de escalabilidad, es decir, el consumidor dispone de la capacidad de abastecerse de los recursos computacionales que necesite con tan solo comunicarlo al proveedor de servicios. Una solución práctica donde resaltan las propiedades de escalabilidad y elasticidad es la que brinda Elastic Cloud Computing 2 (Amazon EC2, 2011). Se trata de un servicio en el que se contratan instancias de servicios dedicados, que no son más que maquinas virtuales, en función de las necesidades del cliente. Supervisión del servicio. Los sistemas en una cloud controlan y optimizan el uso de los recursos de manera automática, es decir, el uso de recursos puede seguirse, controlarse y notificarse, lo que aporta transparencia tanto para el proveedor como para el consumidor del servicio utilizado. 2 Amazon Elastic Compute Cloud (Amazon EC2) es un servicio web que proporciona capacidad informática con tamaño modificable en el cloud. Está diseñado para facilitar a los desarrolladores la informática a escala Web. Fuente: Página 5

21 1.3 Modelos de servicio del cloud computing La oferta de cloud computing se presenta en formas muy diversas. Algunos expertos del Future Trends Forum opinan que no debe entenderse como una nueva tecnología, sino como un Modelo operacional que viene determinado por el modo en el que un negocio o un individuo obtienen acceso a funciones de información. Dichas funciones dependiendo entre otros factores, de la velocidad, el uso y el capital invertido, se desglosan en tres tipos figura 1.3: Infrastructure as a Service (IaaS,- infraestructura como servicio); Platform as a Service (PaaS,-plataformas como servicio); y Software as a Service (SaaS,-software como servicio) (Bankinter, 2010). Software como servicio (SaaS) Plataforma como Servicio (PaaS) Infraestructura como servicio (IaaS) Cloud computing Figura. 1.3 Modelos de servicio de cloud computing. Software como Servicio El SaaS brinda la capacidad al consumidor de utilizar las aplicaciones del proveedor que se ejecutan en la infraestructura de una cloud, los clientes pueden acceder a las aplicaciones (correo electrónico, documentación, mensajería, etc.) desde varios dispositivos a través de una interfaz de cliente ligero como un navegador de internet. El Página 6

22 consumidor no controla ni gestiona la infraestructura en el cloud subyacente que incluye la red, servidores, sistemas operativos, almacenamiento o incluso capacidades de aplicaciones individuales, con la posible excepción de unos parámetros de configuración de aplicaciones especificas (Mell, Grance, 2009). Es común que SaaS sea implementado para proveer funcionalidad de software a los clientes o usuarios a un bajo costo, al mismo tiempo, los clientes obtienen los mismos beneficios que se generan al utilizar una aplicación de licencia comercial, pero sin la necesidad de instalarlo. Por otro lado muchos tipos de software se adaptan perfectamente con el modelo de servicios de SaaS por ejemplo; aplicaciones de contabilidad, gestión de relaciones con los clientes, correo electrónico, videoconferencia, gestión de contenidos web, etc. Plataforma como Servicio El cloud computing ha evolucionado hasta incluir plataformas para crear y ejecutar aplicaciones personalizadas basadas en web, un concepto que es conocido como Plataforma como Servicio (Rittinghouse, 2010, pág. 48). Dicho tipo de servicio abarca aquellas actividades relacionadas con el desarrollo y la implantación de aplicaciones desde internet, algunas facilidades proporcionadas por el modelo son, evitar la necesidad de tener que descargar e instalar software para los desarrolladores o usuarios finales, dando lugar a que las organizaciones redirijan una porción considerable de su presupuesto a la creación de aplicaciones que proporcionen un valor a la empresa. Página 7

23 Infraestructura como Servicio El modelo de infraestructura como servicio o también conocido como hardware como servicio es el que ofrece almacenamiento básico y capacidades de cómputo como servicios estandarizados en la red, muchos de estos servicios son ofrecidos por medio de tecnologías de virtualización (McFedries, 2008). En la infraestructura como servicio, la capacidad suministrada al consumidor es abastecerse de procesamiento, almacenamiento, redes y otros recursos computacionales fundamentales, de forma que el consumidor pueda desplegar y ejecutar software arbitrario, que pueda incluir sistemas operativos y aplicaciones. El consumidor no gestiona ni controla la infraestructura de cloud subyacente pero tiene control sobre los sistemas operativos, almacenamiento, aplicaciones desplegadas y la posibilidad de tener un control limitado de componentes seleccionados de la red (p. ej. Hospedar firewalls) (Mell, Grance, 2009). La infraestructura como servicio contiene todos los recursos físicos y virtuales usados para construir la cloud, la ventaja es que en vez de adquirir recursos computacionales como servidores, espacio en un centro de datos o equipamiento de redes, ahora se presenta la opción de comprar todos estos recursos a un proveedor de servicios externos a través de la web, un ejemplo de este servicio es el que proporciona Amazon EC2. Un servicio web que proporciona capacidad informática con tamaño modificable en la cloud, la sencilla interfaz de servicios web de Amazon EC2 permite obtener y configurar la capacidad de recursos computacionales como instancias de servidores con una mínima interacción del proveedor (Amazon, 2011). Página 8

24 1.4 Modelos de implementación en el cloud computing Una de las principales preocupaciones de las empresas que desean migrar servicios hacia una cloud tiene que ver con cuestiones relacionadas con la seguridad y la privacidad, justamente el tratamiento de dichas preocupaciones es uno de los factores para realizar la clasificación o modelos de implementación en el cloud (Bankinter, 2010). Una organización puede implementar un modelo o varios modelos diferentes dependiendo de cuales sean sus necesidades y cuál de los modelos que a continuación se describirán brindará mejor solución para el cliente, para comenzar veamos la figura 1.4 donde se representan tres modelos de despliegue y como a través de la combinación de la cloud pública y la cloud privada se genera la cloud hibrida. Cloud Híbrida Cloud Pública Cloud Privada Figura 1.4 Modelos de implementación del cloud computing. Cloud pública Una cloud pública es un esquema de implementación de cloud computing que está generalmente abierto para el uso del público en general. El público en general es definido en este caso como usuarios Página 9

25 individuales o empresas. La infraestructura de la cloud pública es propiedad de la organización proveedora de los servicios en la cloud (Krutz, Vines, 2010, pág. 44) La cloud pública proporciona varias ventajas como elasticidad, a través de la cual los proveedores de servicios pueden equilibrar las demandas de consumo de los clientes mediante técnicas de virtualización ocupadas para obtener un mejor aprovechamiento de los recursos computacionales, lo cual a su vez se traduce en tarifas más baratas en el uso de recursos de cómputo para el usuario, pues únicamente pagará lo que consume. Cloud privada Las cloud privadas también conocidas como nubes internas están en una infraestructura que solo es gestionada para una sola organización. De acuerdo con un reporte generado por Sun microsystem en el 2009 titulado take your business to a higher level, menciona que la cloud privada es una buena opción para aquellas empresas cuya preocupación sea la protección de sus datos y niveles de servicio. Las cloud privadas son infraestructuras bajo demanda de un solo propietario, quien controla que aplicaciones se ejecutan y en dónde, son propietarios de los servidores, de la red y solamente ellos pueden decidir que usuarios están autorizados a utilizar la infraestructura. Cloud híbrida En pocas palabras, una cloud híbrida es una combinación de la cloud pública y de la cloud privada. Para una definición más concisa se presenta la siguiente. Página 10

26 Cloud híbrida. La infraestructura de cloud es una composición de dos o más cloud (privada, comunitaria o pública) que se mantienen como entidades separadas pero que están unidas por tecnología estandarizada o propietaria que permite la portabilidad de datos y aplicaciones (Mell, Grance, 2009). Un ejemplo de una implementación de cloud híbrida se puede presentar en una organización que decide implementar algunas aplicaciones no críticas en la cloud pública, mientras que aquellas aplicaciones o información considerada como crítica o sensible se mantienen dentro de la cloud privada. De este tema podemos concluir que cuando nos referimos al cloud computing debemos tener en cuenta que podemos elegir entre tres modelos de implementación público, privado e híbrido cada uno con sus características especificas que los distinguen entre ellos y con estrategias distintas a la hora de gestionar las TIC. El presente trabajo está enfocado en una cloud pública ya que de acuerdo a sus características descritas anteriormente, se trata de un modelo que beneficia a las universidades por estar disponible al público en general lo que a su vez se traduce en costos bajos para el usuario que los consume. Página 11

27 1.5 Soluciones basadas en cloud computing Las soluciones de cloud están disponibles en todos los niveles de TI de una empresa, actualmente existe una gran cantidad de proveedores de servicios de cloud computing, quienes cubren servicios de software, plataforma e infraestructura. OpenCrowd (2011) ha creado una taxonomía del cloud computing para proveer información de los servicios en el cloud y crear un dialogo entre los proveedores de servicios y los consumidores. SaaS PaaS IaaS Colaboración Box.net Social Text DropBox Assembla CRM NetSuit Salesforce.com Oracle on demand Parature Desktop Productivity Zoho Google Apps MS Office Wep Apps Proposito general Force.com Google App Engine MS azure VMforce Integración Amazon SQS IBM Cast Iron Grip SnapLogic Desarrollo y pruebas SOASTA SkyTap LoadStorm Rational Software Almacenamiento Amazon S3 y EBS Rackspace Cloud files Nirvanix AT&T Synaptic Computo Amazon EC2 Verizon CaaS Serve Path GoGrid Elastichosts Gestión de Servicios Scalr Ylastic CloudFoundry NewRelic Cloud42 Amazon CloudWatch Finanaciero Base de datos Concur Cloud Broker Amazon Simple DB Xero RightScale Mosso Drizzle Workday Kaavo Amazon RDS Expensify Elastra Figura 1.5 Soluciones basadas en cloud computing Fuente: Página 12

28 1.6 Servicios de cloud computing para la educación El cloud computing se presenta como un facilitador para el desarrollo de la teleprecencia en las aulas y en la educación a distancia (Bankinter, 2010). Actualmente existen múltiples proveedores de servicios de cloud computing quienes ofrecen soluciones adecuadas a los requerimientos de las universidades. La ilustración 1.6 muestra los motivos, los requerimientos y algunas de las herramientas de cloud computing que son utilizadas por las universidades. Casos de uso / cuando usar Intercambio público de resultados de investigación Cuando los recursos y conocimientos de TI son limitados. Estandarización de servicios dentro de la institución (correo, transferencia de archivos). Requerimientos Verificar que las condiciones legales y de privacidad se cumplan Considerar los escenarios de migración Evalucación de la gestión de riesgos Ejemplos y herramientas SaaS: Gmail, Dropbox, Microsoft PaaS: Google Apps Engine, Microsoft Azure IaaS: Amazon, Rackspace (Implementación de maquinas virtuales incluyendo almacenamiento) Figura 1.6 Servicios de cloud computing para la educación superior. Fuente: Peddemors, Hulsebosch, Spoorhttp. Dos de los principales proveedores de servicios de cloud computing que ofertan servicios de cloud a instituciones educativas son: Google Apps for education y de Microsoft. Página 13

CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE. Versión: 1.3

CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE. Versión: 1.3 CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE Versión: 1.3 Marzo 2014 INTRODUCCIÓN En la actualidad varias entidades del sector privado y público están evaluando el usar el Cómputo

Más detalles

INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad

INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados

Más detalles

Temas de Seguridad y Privacidad en Cloud Computing

Temas de Seguridad y Privacidad en Cloud Computing Fuente: Marko Hölbl LSI SIN (10)02 Temas de Seguridad y Privacidad en Cloud Computing CEPIS El Consejo Europeo de Sociedades Profesionales de Informática (CEPIS) es una organización sin ánimo de lucro

Más detalles

PROYECTO REALIZADO POR: ENTIDAD GESTORA: COFINANCIADO POR:

PROYECTO REALIZADO POR: ENTIDAD GESTORA: COFINANCIADO POR: CLOUD COMPUTING PROYECTO REALIZADO POR: ENTIDAD GESTORA: COFINANCIADO POR: 1. Introducción 1. Qué es el Cloud Computing? La computación en nube es un sistema informático basado en Internet y centros de

Más detalles

Ileana del Socorro vázquez Carrillo migración de negocios a la nube digital Las así denominadas TI han representado una nueva manera de

Ileana del Socorro vázquez Carrillo migración de negocios a la nube digital Las así denominadas TI han representado una nueva manera de InFORmÁTICA PymE Ileana del Socorro vázquez Carrillo migración de negocios a la nube digital Las así denominadas TI han representado una nueva manera de hacer negocios, ya que las funciones más importantes

Más detalles

Cloud Computing. Ing. José Ángel Peña Ibarra, CGEIT, CRISC. Monterrey Chapter. Expositor: www.isacamty.org.mx www.isaca.org

Cloud Computing. Ing. José Ángel Peña Ibarra, CGEIT, CRISC. Monterrey Chapter. Expositor: www.isacamty.org.mx www.isaca.org CONFERENCIA ANUAL ISACA MONTERREY 2011 Cloud Computing Expositor: Ing. José Ángel Peña Ibarra, CGEIT, CRISC Monterrey Chapter www.isacamty.org.mx www.isaca.org 2011 12 02 Preguntas sobre Cloud Computing

Más detalles

Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios

Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios Cloud Security Alliance Recomendaciones de Seguridad Contenido Qué es el Cloud Computing?... 2 Modelos de Servicios... 2 Modelos de Implementación... 3 Recomendaciones a los Usuarios para la adopción del

Más detalles

Elaborado por Víctor Cuchillac (papá)

Elaborado por Víctor Cuchillac (papá) PRE - Especialidad Construyendo la Infraestructura Tecnológica del futuro: Cloud Computing, Seguridad y Virtualización Módulo Cloud Computing Private Cloud Tema Servicios en la nube Víctor Cuchillac (papá)

Más detalles

CLOUD AND SKY COMPUTING

CLOUD AND SKY COMPUTING Universidad Simón Bolívar Sistemas de Operación III (CI-4822) Septiembre Diciembre 2013 CLOUD AND SKY COMPUTING Carlos Gómez Pedro Romero TEMAS Cloud Computing Historia Concepto Características Arquitectura

Más detalles

La Inteligencia de Negocios es ya una realidad para las empresas medianas

La Inteligencia de Negocios es ya una realidad para las empresas medianas Reuniones/Entrevistas La Inteligencia de Negocios es ya una realidad para las empresas medianas La Inteligencia de Negocios es el siguiente paso que las empresas deben dar para mejorar su toma de decisiones

Más detalles

Boletín de Consultoría Gerencial

Boletín de Consultoría Gerencial www.pwc.com/ve Inicio Boletín Digital No. 18-2011 Espiñeira, Sheldon y Asociados Boletín Consultoría Gerencial - No. 18-2011 Haga click en los enlaces para navegar a través del documento 4Introducción

Más detalles

Cloud Computing. Rodrigo Moreno Rosales DN-11

Cloud Computing. Rodrigo Moreno Rosales DN-11 Cloud Computing Rodrigo Moreno Rosales DN-11 Cloud Computing La computación en la nube,conocido también como servicios en la nube, informática en la nube, nube de cómputo o nube de conceptos, es un paradigma

Más detalles

Tecnologías de la Información en la Gestión Empresarial

Tecnologías de la Información en la Gestión Empresarial Tecnologías de la Información en la Gestión Empresarial 1 Sesión No. 9 Nombre: Cloud Computing Objetivo: Al término de la sesión, el alumno explicará las principales características del Cloud Computing.

Más detalles

DESARROLLO DE UNA NUBE DE ALMACENAMIENTO INTELIGENTE CON IBM SMARTCLOUD STORAGE ACCESS

DESARROLLO DE UNA NUBE DE ALMACENAMIENTO INTELIGENTE CON IBM SMARTCLOUD STORAGE ACCESS INFORME DE SOLUCIÓN DESARROLLO DE UNA NUBE DE ALMACENAMIENTO INTELIGENTE CON IBM SMARTCLOUD STORAGE ACCESS ENERO DE 2013 Muchas organizaciones descubren que sus grandes implementaciones de almacenamiento

Más detalles

CENTRO DE RESGUARDO ARQUITECTURA AVANZADA PROF.: JUAN JOSÉ MUÑOZ BUSSI AUTOR: MARIANA FERRETTO

CENTRO DE RESGUARDO ARQUITECTURA AVANZADA PROF.: JUAN JOSÉ MUÑOZ BUSSI AUTOR: MARIANA FERRETTO CENTRO DE RESGUARDO ARQUITECTURA AVANZADA PROF.: JUAN JOSÉ MUÑOZ BUSSI AUTOR: MARIANA FERRETTO CENTRO DE RESGUARDO Centro de Cómputos de Resguardo Sitio para reubicarse luego de un desastre Sitio manejado

Más detalles

UNIVERSIDAD PONTIFICIA DE SALAMANCA. Faculta de Informática

UNIVERSIDAD PONTIFICIA DE SALAMANCA. Faculta de Informática UNIVERSIDAD PONTIFICIA DE SALAMANCA Faculta de Informática Sistemas de Información y Auditoría de Sistemas de Información Modelos de servicio en Cloud Computing (SaaS, PaaS, IaaS) Alumno:!!! Alberto Balado

Más detalles

COMPUTACIÓN EN LA NUBE YULIANA SAAVEDRA HECTOR JAIME USMA MONTAÑO CARLOS ANDRES FLOREZ VILLARRAGA PROFESORA LINA MARIA QUINTERO MARTÍNEZ

COMPUTACIÓN EN LA NUBE YULIANA SAAVEDRA HECTOR JAIME USMA MONTAÑO CARLOS ANDRES FLOREZ VILLARRAGA PROFESORA LINA MARIA QUINTERO MARTÍNEZ COMPUTACIÓN EN LA NUBE YULIANA SAAVEDRA HECTOR JAIME USMA MONTAÑO CARLOS ANDRES FLOREZ VILLARRAGA PROFESORA LINA MARIA QUINTERO MARTÍNEZ ESPACIO ACADÉMICO HERRAMIENTAS WEB 2.0 PARA EL DESARROLLO PROFESIONAL

Más detalles

Cloud Computing. Octubre 2011 / White paper

Cloud Computing. Octubre 2011 / White paper Cloud Computing Octubre 2011 / White paper Cloud Computing El modelo de Computación en la Nube está reemplazando el modelo tradicional de TI para numerosas organizaciones que no han podido seguir el ritmo

Más detalles

Servicios de nube de IBM Sopesar las opciones de computación: cómo IBM SmartCloud puede actuar como catalizador para la transformación de la TI

Servicios de nube de IBM Sopesar las opciones de computación: cómo IBM SmartCloud puede actuar como catalizador para la transformación de la TI TECHNOLOGY BUSINESS RESEARCH, INC. Servicios de nube de IBM Sopesar las opciones de computación: cómo IBM SmartCloud puede actuar como catalizador para la transformación de la TI Autor: Stuart Williams

Más detalles

DISFRUTE DE LA EFICACIA DE LA NUBE. DESCUBRA TODO LO QUE LA NUBE PUEDE HACER POR SU NEGOCIO.

DISFRUTE DE LA EFICACIA DE LA NUBE. DESCUBRA TODO LO QUE LA NUBE PUEDE HACER POR SU NEGOCIO. DISFRUTE DE LA EFICACIA DE LA NUBE. DESCUBRA TODO LO QUE LA NUBE PUEDE HACER POR SU NEGOCIO. Las aplicaciones en la nube suponen tanto un cambio de paradigma en la gestión de los centros de datos y la

Más detalles

ING. YURI RODRIGUEZ ALVA

ING. YURI RODRIGUEZ ALVA Historia y evolución de las Aplicaciones. Acerca de Cloud Computing o Computación para la Nube. Tipos de Aplicaciones para la Nube. Ventajas y desventajas de Cloud Computing Uso y Aplicaciones de Cloud

Más detalles

Oportunidades de negocio asociadas al modelo Cloud Computing

Oportunidades de negocio asociadas al modelo Cloud Computing Oportunidades de negocio asociadas al modelo Cloud Computing ESIC, Mayo de 2011 Dr. Fernando Sevillano fsevillano@ucjc.edu 1 CONTENIDOS 1. Cómo se hace negocio en un entorno Cloud. 2. Proveedores Cloud

Más detalles

Cloud Computing Tendencias. Modelos. Posibilidades. Germán Cortés Lasso gcorteslasso@gmail.com

Cloud Computing Tendencias. Modelos. Posibilidades. Germán Cortés Lasso gcorteslasso@gmail.com Cloud Computing Tendencias. Modelos. Posibilidades Germán Cortés Lasso gcorteslasso@gmail.com Agenda Introducción Qué es Cloud Computing? Características Modelos Tendencias Posibilidades Introducción Todos

Más detalles

EXIN Cloud Computing Foundation

EXIN Cloud Computing Foundation Examen tipo EXIN Cloud Computing Foundation Edición Abril 2014 Copyright 2014 EXIN All rights reserved. No part of this publication may be published, reproduced, copied or stored in a data processing system

Más detalles

INTRODUCCIÓN A LA COMPUTACION EN LA NUBE Y BIG DATA (1) Ing. Carlos Ormella Meyer

INTRODUCCIÓN A LA COMPUTACION EN LA NUBE Y BIG DATA (1) Ing. Carlos Ormella Meyer INTRODUCCIÓN A LA COMPUTACION EN LA NUBE Y BIG DATA (1) Ing. Carlos Ormella Meyer En los últimos años, el interés por la Computación en la Nube (Cloud Computing), tanto para uso personal como para negocios,

Más detalles

Cloud Computing Retos y Oportunidades. Síntesis del estudio Mayo 2012

Cloud Computing Retos y Oportunidades. Síntesis del estudio Mayo 2012 Cloud Computing Retos y Oportunidades Síntesis del estudio Mayo 2012 Objetivos Se han establecido los siguientes objetivos: Analizar: situación actual e impacto Identificar: oportunidades de crecimiento

Más detalles

Cloud Computing. Mario José Villamizar Cano Investigador, Consultor y Arquitecto Cloud Computing

Cloud Computing. Mario José Villamizar Cano Investigador, Consultor y Arquitecto Cloud Computing Mario José Villamizar Cano Investigador, Consultor y Arquitecto @mariocloud @tiendacloud Áreas Estratégicas Tecnológicas Emergentes Imagen tomada de Gartner Inc. Áreas Estratégicas Tecnológicas Emergentes

Más detalles

ASPECTOS LEGALES DE LA COMPUTACION EN LA NUBE O CLOUD COMPUTING

ASPECTOS LEGALES DE LA COMPUTACION EN LA NUBE O CLOUD COMPUTING ASPECTOS LEGALES DE LA COMPUTACION EN LA NUBE O CLOUD COMPUTING Porqué es importante la Computación en la nube? Gartner predice que para 2015, el 50% de las 1000 empresas Globales dependerán de servicios

Más detalles

Cloud Computing. Lic. Guillermo Montenegro VicePresidente CPCIPC gmontenegro@universotec.net Octubre 2011

Cloud Computing. Lic. Guillermo Montenegro VicePresidente CPCIPC gmontenegro@universotec.net Octubre 2011 Cloud Computing Lic. Guillermo Montenegro VicePresidente CPCIPC Octubre 2011 Cloud Computing, Qué es? El Cloud computing es un paradigma que permite ofrecer servicios de computación a través de Internet.

Más detalles

Fundamentos de EXIN Cloud Computing

Fundamentos de EXIN Cloud Computing Preguntas de muestra Fundamentos de EXIN Cloud Computing Edición de octubre de 2012 Copyright 2012 EXIN All rights reserved. No part of this publication may be published, reproduced, copied or stored in

Más detalles

Alumno: Jorge Sordo Balbín Profesor: Luis Joyanes Aguilar Nº Expediente: 126013 Correo Electrónico: jorge_sordo@hotmail.com

Alumno: Jorge Sordo Balbín Profesor: Luis Joyanes Aguilar Nº Expediente: 126013 Correo Electrónico: jorge_sordo@hotmail.com UNIVERSIDAD PONTIFICIA DE SALAMANCA CAMPUS MADRID INGENIERÍA DE ORGANIZACIÓN INDUSTRIAL TRABAJO ACADÉMICO I Modelos de despliegue y Modelos de servicio Noviembre 2012 Alumno: Jorge Sordo Balbín Profesor:

Más detalles

Una potencia informática excepcional. Prestación de almacenamiento extraordinaria. Flexibilidad de red definitiva. Experiencia integrada o compilada

Una potencia informática excepcional. Prestación de almacenamiento extraordinaria. Flexibilidad de red definitiva. Experiencia integrada o compilada Una potencia informática excepcional. Prestación de almacenamiento extraordinaria. Flexibilidad de red definitiva. Experiencia integrada o compilada a medida. Infraestructura de servidor preconfigurada

Más detalles

Medellín, martes 27 de octubre del 2015

Medellín, martes 27 de octubre del 2015 Medellín, martes 27 de octubre del 2015 José Flavio Guerra Gerente de Innovación OasisCom Introducción Administre con eficiencia sus recursos Servicios En la nube? ERP? Nada? Contenido ERP Definición Características

Más detalles

Gestión de Riesgos en la Nube (Gestionando los riesgos y la privacidad de su plataforma en la nube) Asobancaria Octubre 2 de 2013

Gestión de Riesgos en la Nube (Gestionando los riesgos y la privacidad de su plataforma en la nube) Asobancaria Octubre 2 de 2013 Gestión de Riesgos en la Nube (Gestionando los riesgos y la privacidad de su plataforma en la nube) Asobancaria Octubre 2 de 2013 Fernando Ferrer Olivares Ingeniero de Sistemas y Computación Especialista

Más detalles

TODO COMO UN SERVICIO

TODO COMO UN SERVICIO TODO COMO UN SERVICIO LA PROMESA DE LA NUBE GONZALO A. GOMEZ 1 2010 Copyright 2010 Hewlett Hewlett 2010 Packard Hewlett-Packard Co. Co. Development Company, L.P. AGENDA Qué es Cloud Computing? Características

Más detalles

Cloud Computing. Su aplicación en la Banca Privada Argentina.

Cloud Computing. Su aplicación en la Banca Privada Argentina. Cloud Computing. Su aplicación en la Banca Privada Argentina. Presentada por: Noceti, Héctor Management Systems Manager / Southern Cone Logicalis Aclaración: Todos los derechos reservados. No está permitida

Más detalles

SEGURIDAD EN CLOUD COMPUTING. Adrián Palma, CISSP, CISA, CISM, CRISC, BSA Director General de Integridata adrian.palma@integridata.com.

SEGURIDAD EN CLOUD COMPUTING. Adrián Palma, CISSP, CISA, CISM, CRISC, BSA Director General de Integridata adrian.palma@integridata.com. SEGURIDAD EN CLOUD COMPUTING Adrián Palma, CISSP, CISA, CISM, CRISC, BSA Director General de Integridata adrian.palma@integridata.com.mx Agenda Qué es Cloud Computing? Cloud Computing en la actualidad

Más detalles

UNIVERSIDAD DE CASTILLA-LA MANCHA

UNIVERSIDAD DE CASTILLA-LA MANCHA Cloud Computing María Blanca Caminero Herráez Departamento de Sistemas Informáticos UNIVERSIDAD DE CASTILLA-LA MANCHA III Jornadas Técnicas, UNED, 15 Octubre 2014 1 Contenidos 1. Qué es la computación

Más detalles

Computación en la nube para la educación superior: Guía de evaluación y adopción

Computación en la nube para la educación superior: Guía de evaluación y adopción Computación en la nube para la educación superior: Guía de evaluación y adopción Resumen ejecutivo La computación en la nube pública, que proporciona infraestructura, servicios y software a pedido a través

Más detalles

entrevista a Enrique Riesgo

entrevista a Enrique Riesgo entrevista a Enrique Riesgo Responsable de Innovación y Soluciones de CSC Madrid - España Enrique Riesgo es Ingeniero en Informática, y desempeña el rol de arquitecto y gerente TI especializado en sistemas

Más detalles

x.m z e m o lg e o J

x.m z e m o lg e o J Aspectos Legales de la Computación en la Nube Mtro. Joel A. Gómez Treviño Abogado especialista en Derecho Informático Gerente General Jurídico de NCR de México Qué es la Computación en Nube? Computo Tradicional

Más detalles

Seguridad y privacidad de la información para el cómputo en la nube como parte importante de los derechos humanos

Seguridad y privacidad de la información para el cómputo en la nube como parte importante de los derechos humanos Seguridad y privacidad de la información para el cómputo en la nube como parte importante de los derechos humanos Chadwick Carreto Arellano ccarretoa@ipn.mx Escuela Superior de Cómputo (Escom) del Instituto

Más detalles

CAS- CHILE S.A. DE I.

CAS- CHILE S.A. DE I. CAS-CHILE 25 Años ISACA 2011 CAS- CHILE S.A. DE I. Líder en Software de Gestión Pública 1. QUÉ ES CLOUD COMPUTING? 2. QUE BENEFICIOS APORTA? 3. QUE RIESGOS TIENE? 4. QUÉ METODOLOGÍAS Y ESTÁNDARES DE CONTROL

Más detalles

entrevista a Enrique Riesgo

entrevista a Enrique Riesgo entrevista a Enrique Riesgo Responsable de Innovación y Soluciones de CSC. Madrid - España Enrique Riesgo es Ingeniero en Informática, y desempeña el rol de arquitecto y gerente TI especializado en sistemas

Más detalles

La seguridad por las nubes. Fuente: Seguridad y resistencia en las nubes de la Administración Pública

La seguridad por las nubes. Fuente: Seguridad y resistencia en las nubes de la Administración Pública La seguridad por las nubes Andre Paris Especialista en virtualización andre.paris@arnaldocastro.com.uy Fuente: Seguridad y resistencia en las nubes de la Administración Pública Pablo Miño Especialista

Más detalles

OpenStack Platform: una nube privada y rentable para su

OpenStack Platform: una nube privada y rentable para su Informe técnico Red Hat Enterprise Linux OpenStack Platform: una nube privada y rentable para su negocio Introducción La nube es más que un concepto de marketing. La computación en nube es una arquitectura

Más detalles

Informática en la nube. Susi Rodríguez

Informática en la nube. Susi Rodríguez Informática en la nube Susi Rodríguez DE QUE VAMOS A HABLAR? Analizar como utilizamos las TICs en nuestro trabajo Qué es eso de la nube? Ventajas, riesgos y los retos legales la nube Herramientas y servicios

Más detalles

Cloud Computing. Una Visión Empresarial. Pardo García Carlos Eduardo

Cloud Computing. Una Visión Empresarial. Pardo García Carlos Eduardo Cloud Computing. Una Visión Empresarial. Pardo García Carlos Eduardo 1 Grupo de Investigación de Redes Computacionales y Telecomunicaciones GIRET. Universidad Francisco de Paula Santander. 2 Departamento

Más detalles

Comp p ting para par ent en o t rnos empresariales Jord Jor i Mas Mas CEO CE y Dir Dir ctor Gener Gener l a d e nex ne ica

Comp p ting para par ent en o t rnos empresariales Jord Jor i Mas Mas CEO CE y Dir Dir ctor Gener Gener l a d e nex ne ica -1- Cloud Computing para entornos empresariales Jordi Mas CEO y Director General de nexica -2- El rápido crecimiento de la sociedad de la información crea nuevos desafíos x10 La información digital se

Más detalles

LA COMPUTACIÓN EN NUBE: UN RETO PARA LA PROTECCIÓN DE DATOS» I FORO TRANSPARENCIA Y BUEN GOBIERNO

LA COMPUTACIÓN EN NUBE: UN RETO PARA LA PROTECCIÓN DE DATOS» I FORO TRANSPARENCIA Y BUEN GOBIERNO LA COMPUTACIÓN EN NUBE: UN RETO PARA LA PROTECCIÓN DE DATOS» I FORO TRANSPARENCIA Y BUEN GOBIERNO J O R G E V I L L A R I N O M A R Z O L E T R A D O D E L A S C O R T E S G E N E R A L E S I N V E S T

Más detalles

Seguridad dentro y fuera de la nube

Seguridad dentro y fuera de la nube www.securityartwork.es www.s2grupo.es Seguridad dentro y fuera de la nube Antonio Villalón Director de Seguridad avillalon@s2grupo.es Introducción Nuestro trabajo es proteger el negocio desde todos sus

Más detalles

Motivos para la Adopción del Cloud Computing Junio 2011

Motivos para la Adopción del Cloud Computing Junio 2011 Motivos para la Adopción del Cloud Computing Junio 2011 Título de la presentación 1 C o n f i a n z a S e g u r i d a d F l e x i b i l i d a d E f i c a c i a C o m p r o m i s o I n n o v a c i ó n Qué

Más detalles

Retos, Oportunidades y Amenazas. Recomendaciones

Retos, Oportunidades y Amenazas. Recomendaciones Tendencias Generales Que es La Nube? Infraestructuras Retos, Oportunidades y Amenazas Las 5 Consideraciones de Seguridad Recomendaciones Tendencias Generales Evolución histórica de los Servicios Públicos

Más detalles

GUÍA PARA PRESENTACIÓN DE PROYECTO DE INVESTIGACIÓN (SEMINARIO DE INVESTIGACIÓN) CLOUD COMPUTING

GUÍA PARA PRESENTACIÓN DE PROYECTO DE INVESTIGACIÓN (SEMINARIO DE INVESTIGACIÓN) CLOUD COMPUTING (SEMINARIO DE ) CLOUD COMPUTING EDWIN JAIR GOMEZ ESPINEL GINA PAOLA MUÑOZ MARTINEZ JULIETH MARCELA SANCHEZ CARDONA EDISON ANDRES SANCHEZ GARCIA ESCUELA COLOMBIANA DE CARRERAS INDUSTRIALES FACULTAD DE INGENIERIA

Más detalles

Alcanzando la superioridad en la Nube: beneficios de los Servicios de Asesoramiento

Alcanzando la superioridad en la Nube: beneficios de los Servicios de Asesoramiento Alcanzando la superioridad en la Nube: beneficios de los Servicios de Asesoramiento Un e-book de Tangoe La nube nació de la necesidad de computación en movimiento. Ella brinda a los usuarios el acceso

Más detalles

Cloud Computing: Prácticas Sostenibles

Cloud Computing: Prácticas Sostenibles Cloud Computing: Prácticas Sostenibles Jacob Batista de Castro Junior Director de Servicios de Red DSR Temas Contexto Organizacional; Cloud Computing; Sostenibilidad; Green IT: Ventajas; Green IT: Enfoques;

Más detalles

CA Automation Suite for Hybrid Clouds

CA Automation Suite for Hybrid Clouds HOJA DEL PRODUCTO: For Hybrid Clouds for Hybrid Clouds for Hybrid Clouds está diseñada para aumentar la agilidad y la eficacia, de forma que pueda hacer lo siguiente: Sobrellevar las ráfagas de demanda

Más detalles

Servicios de infraestructura. Aplicaciones web

Servicios de infraestructura. Aplicaciones web 10 Julio 2013 Servicios de infraestructura Compílela o tráigala y nosotros la ejecutamos Windows Azure proporciona infraestructura a petición que se escala y se adapta a las necesidades cambiantes de cada

Más detalles

Modernización del escritorio

Modernización del escritorio Modernización del escritorio Una guía para abordar los requisitos del usuario final y los desafíos de TI con la virtualización de escritorio de VMware Contenido Capítulo 1: El dilema de los escritorios

Más detalles

Seguridad y Cloud Computing. Marcos Cotrina Daguerre Director de Modernización de Data Centers

Seguridad y Cloud Computing. Marcos Cotrina Daguerre Director de Modernización de Data Centers Seguridad y Cloud Computing Marcos Cotrina Daguerre Director de Modernización de Data Centers Cloud Computing no es más que la continuidad de la Transformación del Centro de Datos Centro de Datos Tradicional

Más detalles

Siemens aumenta la prestación de servicios de software y reduce significativamente el TCO

Siemens aumenta la prestación de servicios de software y reduce significativamente el TCO Windows Azure Caso práctico de solución para clientes Siemens aumenta la prestación de servicios de software y reduce significativamente el TCO Información general País o región: Alemania Sector: servicios

Más detalles

Presentada por: Cristian Borghello CISSP - MVP Director www.segu-info.com.ar info@segu-info.com.ar @seguinfo

Presentada por: Cristian Borghello CISSP - MVP Director www.segu-info.com.ar info@segu-info.com.ar @seguinfo Presentada por: Cristian Borghello CISSP - MVP Director www.segu-info.com.ar info@segu-info.com.ar @seguinfo Sobre Segu-Info y Cristian Borghello Cristian Borghello, es Licenciado en Sistemas, desarrollador,

Más detalles

MS_20331 Core Solutions of Microsoft SharePoint Server 2013

MS_20331 Core Solutions of Microsoft SharePoint Server 2013 Core Solutions of Microsoft SharePoint Server 2013 www.ked.com.mx Av. Revolución No. 374 Col. San Pedro de los Pinos, C.P. 03800, México, D.F. Tel/Fax: 52785560 Introducción Este curso le proporcionará

Más detalles

Ingeniería en Informática Clave de la asignatura: (Créditos) SATCA1 2-2-4

Ingeniería en Informática Clave de la asignatura: (Créditos) SATCA1 2-2-4 1.- DATOS DE LA ASIGNATURA Nombre de la asignatura: Cómputo en la nube Carrera: Ingeniería en Informática Clave de la asignatura: CMC-1302 (Créditos) SATCA1 2-2-4 2.- PRESENTACIÓN Caracterización de la

Más detalles

ADMINISTRE CON EFICIENCIA SUS RECURSOS José Flavio Guerra Colorado MBA,PMP,ITIL.

ADMINISTRE CON EFICIENCIA SUS RECURSOS José Flavio Guerra Colorado MBA,PMP,ITIL. ADMINISTRE CON EFICIENCIA SUS RECURSOS José Flavio Guerra Colorado MBA,PMP,ITIL. Introducción Administre con eficiencia sus recursos ERP? Servicios En la nube? Contenido ERP Definición Características

Más detalles

La forma en que las empresas y la sociedad en

La forma en que las empresas y la sociedad en CAPITULO 5 COMPUTACIÓN EN LA NUBE EN COSTA RICA La forma en que las empresas y la sociedad en general utilizan los recursos de Internet para hacer negocios ha ido cambiando de manera acelerada, estamos

Más detalles

Software CRM On Premise ó CRM On Demand (SaaS)

Software CRM On Premise ó CRM On Demand (SaaS) Software CRM On Premise ó CRM On Demand (SaaS) 5 factores a considerar antes de tomar una decisión. Las alternativas de software disponibles en el mercado para apoyar una estrategia de CRM son muy amplias.

Más detalles

Impulsar su negocio al Cloud Computing

Impulsar su negocio al Cloud Computing Impulsar su negocio al Cloud Computing Cómo determinar qué beneficios aporta el Cloud a su organización Claranet S. A. U. - Juan Gris, 10-18, planta 4, torres cerdà - 08014 Barcelona Tel: 902 884 633 -

Más detalles

Indice 1. Introducción a la computación en nube (cloud computing)

Indice 1. Introducción a la computación en nube (cloud computing) Tema 9. Centros de datos: computación en nube y organización física Indice 1. Introducción a la computación en nube (cloud computing) 2. Virtualización de recursos: consolidación de servidores 3. Arquitectura

Más detalles

Autodesk 360: Trabaje donde esté seguro

Autodesk 360: Trabaje donde esté seguro Visión general de seguridad Autodesk 360 Autodesk 360: Trabaje donde esté seguro Protegiendo sus intereses mientras trabaja en la web con Autodesk 360 https://360.autodesk.com Contenidos Una nube en su

Más detalles

Cloud Computing: Definición, generalidades, beneficios y controversias. Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica

Cloud Computing: Definición, generalidades, beneficios y controversias. Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica Cloud Computing: Definición, generalidades, beneficios y controversias Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica Definición Cloud computing se define como una arquitectura mediante

Más detalles

Estrategia de Cómputo en la Nube. Servicios en la Nube

Estrategia de Cómputo en la Nube. Servicios en la Nube Estrategia de Cómputo en la Nube Servicios en la Nube Computación para la Nube? Tecnología informática por la que se proporcionan software y servicios a través de la Internet. El nombre Cloud Computing

Más detalles

UNIVERSIDAD DEL CEMA Buenos Aires Argentina. Serie DOCUMENTOS DE TRABAJO. Área: Ingeniería Informática COMPUTACIÓN EN LA NUBE. Mario S.

UNIVERSIDAD DEL CEMA Buenos Aires Argentina. Serie DOCUMENTOS DE TRABAJO. Área: Ingeniería Informática COMPUTACIÓN EN LA NUBE. Mario S. UNIVERSIDAD DEL CEMA Buenos Aires Argentina Serie DOCUMENTOS DE TRABAJO Área: Ingeniería Informática COMPUTACIÓN EN LA NUBE Mario S. Moreno Junio 2015 Nro. 566 www.cema.edu.ar/publicaciones/doc_trabajo.html

Más detalles

HPC & Cloud Experts. Conceptos Compatibles?

HPC & Cloud Experts. Conceptos Compatibles? Catón HPC & Cloud Experts Cloud Computing y Seguridad: Conceptos Compatibles? Catón: Quiénes Sómos Catón Nació en 1.997, fruto de la visión innovadora de un grupo de profesionales de la Investigación.

Más detalles

Emprendiendo negocios juntos

Emprendiendo negocios juntos Emprendiendo negocios juntos Definiendo Cloud Computing Un modelo que permite de manera muy sencilla el acceso a una red de recursos informáticos, los cuales con poco esfuerzo son configurables por el

Más detalles

Soluciones Wonderware en Cloud

Soluciones Wonderware en Cloud Soluciones Wonderware en Cloud Jornadas Ciclo Integral del Agua Nuria Jimenez nuria.jimenez@wonderware.es Account Manager Contenidos 1. Que significa Cloud? 2. Aplicación del modelo Cloud en Aguas 3. Cómo

Más detalles

Contenido. Alfaomega. Prólogo... XXI

Contenido. Alfaomega. Prólogo... XXI Contenido Prólogo... XXI Capítulo 1 Introducción a la Computación en la Nube (Cloud Computing) 1 1.1 Tendencias tecnológicas de la década, los informes de las consultoras y los grandes medios de comunicación...

Más detalles

Según el modelo cloud computing, consumidores y empresas, en lugar de gestionar sus propios sistemas

Según el modelo cloud computing, consumidores y empresas, en lugar de gestionar sus propios sistemas 122 17 29 Mar Jul 08 09 Cloud computing: un futuro brillante!* José Antonio Fernández Analista asociado ENTER-IE Según el modelo cloud computing, consumidores y empresas, en lugar de gestionar sus propios

Más detalles

Construyendo la seguridad de la información: Principios, Políticas y Procedimientos

Construyendo la seguridad de la información: Principios, Políticas y Procedimientos Construyendo la seguridad de la información: Principios, Políticas y Procedimientos Patricia Prandini Posgrado en Seguridad Informática Universidad de Buenos Aires Agenda I. Porqué necesitamos un marco

Más detalles

Roles y responsabilidades de cumplimiento ante los requisitos de PCI DSS en los diferentes servicios en la nube y sus modelos de despliegue

Roles y responsabilidades de cumplimiento ante los requisitos de PCI DSS en los diferentes servicios en la nube y sus modelos de despliegue Objetivo Roles y responsabilidades de cumplimiento ante los requisitos de PCI DSS en los diferentes servicios en la nube y sus modelos de despliegue Retos asociados con la validación de cumplimiento de

Más detalles

Latin CACS 2011. en la Nube. Octubre 2011

Latin CACS 2011. en la Nube. Octubre 2011 Latin CACS 2011 231 Gobierno de Seguridad en la Nube Octubre 2011 Agenda Qué es la «Nube» o Cloud Computing? Cinco características esenciales Modelos de servicio (SIP). Modelos de implementación. ió Beneficios,

Más detalles

10 RAZONES. Le damos. Por las que ahora es el momento de gestionar su negocio con un ERP. Siga el camino correcto!

10 RAZONES. Le damos. Por las que ahora es el momento de gestionar su negocio con un ERP. Siga el camino correcto! Nunca hubo un momento más oportuno para considerar la actualización de su tecnología. Ya sea que su objetivo consista en sustentar el crecimiento anticipado o simplemente trabajar de manera más eficiente

Más detalles

ECOSA. junio de 2006. Contenido. Equipos Computacionales de Occidente.

ECOSA. junio de 2006. Contenido. Equipos Computacionales de Occidente. Página 1 de 12 junio de 2006 ECOSA Equipos Computacionales de Occidente. Contenido. Acerca de ECOSA Por qué ECOSA? Nuestros socios estratégicos. Nuestra propuesta de trabajo para México: Nuestros objetivos:

Más detalles

Virtualización de Escritorios NComputing

Virtualización de Escritorios NComputing Virtualización de Escritorios NComputing Resumen Introducción Tendencia de los mercados informáticos INFORME EJECUTIVO Todos estamos acostumbrados al modelo de las PCs, que permiten a cada usuario tener

Más detalles

CLOUD COMPUTING ADAPTADO A NUESTROS CLIENTES

CLOUD COMPUTING ADAPTADO A NUESTROS CLIENTES CLOUD COMPUTING ADAPTADO A NUESTROS CLIENTES En la vanguardia del modelo de entrega del futuro indracompany.com CLOUD COMPUTING CLOUD COMPUTING Consultoría > Acompañar a nuestros clientes en el camino

Más detalles

Haciendo que la virtualización sea una realidad en el ámbiro empresarial. Erik Willey

Haciendo que la virtualización sea una realidad en el ámbiro empresarial. Erik Willey Haciendo que la virtualización sea una realidad en el ámbiro empresarial Introducción Durante décadas, el entorno tradicional de las redes se ha desarrollado sobre una una infraestructura en la que cada

Más detalles

IN CLOUD. La propuesta de Indra en la nube. indracompany.com

IN CLOUD. La propuesta de Indra en la nube. indracompany.com La propuesta de Indra en la nube indracompany.com NUESTRA PROPUESTA Innovadora Motor de impulso en la adopción de nuevas tecnologías, social, móvil, analítica Funcional Foco en las aplicaciones con herramientas

Más detalles

Beneficios, riesgos y estrategias del Cloud Computing Realidades en la adopción de Tecnologías Emergentes

Beneficios, riesgos y estrategias del Cloud Computing Realidades en la adopción de Tecnologías Emergentes www.pwc.com/ve Inicio Beneficios, riesgos y estrategias del Cloud Computing Boletín de Consultoría Gerencial No. 3-2014 - No. 3-2014 Haga click en los enlaces para navegar a través del documento 4 Cloud

Más detalles

Nov 2012, 10. Cloud computing en la formación TIC. Jesús Moreno León Alberto Molina Coballes. Resumen

Nov 2012, 10. Cloud computing en la formación TIC. Jesús Moreno León Alberto Molina Coballes. Resumen Cloud computing en la formación Jesús Moreno León Alberto Molina Coballes Resumen En este documento se describen las ventajas del uso del Cloud Computing en la educación, analizando en profundidad aquellas

Más detalles

Aplicaciones, Infraestructura y Plataformas Cloud. Infraestructura en la nube para su negocio. www.nebulacloud.co

Aplicaciones, Infraestructura y Plataformas Cloud. Infraestructura en la nube para su negocio. www.nebulacloud.co Aplicaciones, Infraestructura y Plataformas Cloud Infraestructura en la nube para su negocio www.nebulacloud.co Implementamos tecnología en constante evolución para llevar sus procesos y su información

Más detalles

Cloud Computing: Prácticas Sostenibles

Cloud Computing: Prácticas Sostenibles Cloud Computing: Prácticas Sostenibles Jacob Batista de Castro Junior Director de Servicios de Red DSR Temas Contexto Organizacional; Cloud Computing; Sostenibilidad; Green IT: Ventajas; Green IT: Enfoques;

Más detalles

CLOUD COMPUTING ADAPTADO A NUESTROS CLIENTES

CLOUD COMPUTING ADAPTADO A NUESTROS CLIENTES CONSULTORÍA, SOLUCIONES Y SERVICIOS ADAPTADO A NUESTROS CLIENTES En la vanguardia del modelo de entrega del futuro indracompany.com Mapa de Gestión de TI de Indra - Estandarizació n Ahorro de costes Flexibilidad

Más detalles

agility made possible

agility made possible RESUMEN DE LA SOLUCIÓN Administración de activos de software con CA IT Asset Manager cómo puedo administrar mejor mis activos de software y mitigar el riesgo de las auditorías de cumplimiento? agility

Más detalles

Google. Apps for Business. Propuesta Comercial. Propuesta de Implementación de Google Apps para Empresas. Presentado a:

Google. Apps for Business. Propuesta Comercial. Propuesta de Implementación de Google Apps para Empresas. Presentado a: Google Apps for Business Propuesta Comercial Propuesta de Implementación de Google Apps para Empresas Presentado a: EMPRESA PARA LA SEGURIDAD URBANA (ESU) Versión: 1.0 5 de Junio de 2014 Bogotá, 5 de Junio

Más detalles

De qué SecaaS estamos hablando al decir Cloud Security?

De qué SecaaS estamos hablando al decir Cloud Security? De qué SecaaS estamos hablando al decir Cloud Security? Adrián Palma, CISSP, CISA, CISM, CRISC, BSA Director General de Integridata adrian.palma@integridata.com.mx Modelos de Servicio Los tres modelos

Más detalles

Plataforma en la nube CA AppLogic para aplicaciones empresariales

Plataforma en la nube CA AppLogic para aplicaciones empresariales HOJA DEL PRODUCTO: CA AppLogic Plataforma en la nube CA AppLogic para aplicaciones empresariales agility made possible CA AppLogic es una plataforma clave de la informática en la nube que ayuda a permitir

Más detalles

COMPUTACIÓN EN LA NUBE (CLOUD COMPUTING)

COMPUTACIÓN EN LA NUBE (CLOUD COMPUTING) COMPUTACIÓN EN LA NUBE (CLOUD COMPUTING) Por Br. Alfredo Ernesto Gutiérrez Grajeda, aegutierrez@url.edu.gt RESUMEN Hoy en día es común que una persona de la ciudad cuente con una computadora personal en

Más detalles

Nuevos modelos de servicios Cloud Impacto en la seguridad

Nuevos modelos de servicios Cloud Impacto en la seguridad Dominando los riesgos se compite mejor Nuevos modelos de servicios Cloud Impacto en la seguridad Patrocinadores Cesar Franco Responsable de Servicios de QA & Movilidad HP Colaboradores 1 Riesgos Corporativos

Más detalles

COSTE TOTAL DE PROPIEDAD DE PANDA CLOUD OFFICE PROTECTION COSTE TOTAL DE PROPIEDAD DE PANDA MANAGED OFFICE PROTECTION Pág. Índice. Resumen Ejecutivo. Factores de coste en el análisis del Coste Total de

Más detalles