Nubes Borrascosas: La seguridad redefinida en la nube Erik Zárate

Transcripción

1 Nubes Borrascosas: La seguridad redefinida en la nube Erik Zárate Symantec 1

2 Estamos listos para el cambio? Symantec Mega Trends Cloud Computing ( Symantec 2011)

3 Agenda Situación Actual Estudio sobre el estado de la Nube Asegurando la Nube

4 Situación Actual Viviendo la Nube hoy en día

5 Amenaza? Oportunida d?

6 What is cloud computing 6

7 What is cloud computing 7

8 Cloud computing Tecnología y Habilidades ACME Widgets Inc It s computing Jim, but not as we knew it

9 Tipos de Servicios en la Nube Software (SaaS) Platform (PaaS) Infrastructure (IaaS) Modelo de autoservicio Escalable y elástico Recursos compartidos Pay-as-you-go Modelos de Despliegue de Nube Público Servicios disponibles al público en general Privado Servicios provistos por una entidad a nombre de esa entidad Híbrido Servicios públicos y privados combinados para crear una solución

10 El Mercado de la Nube Finding Opportunities in the Cloud

11 Cuáles son las oportunidades? Cloud Service Providers Empresas en busca de SaaS Enterprises construyendo nubes Privadas

12 Nuestra definición - SOME S HARED Multi-tenant, no dedicada, virtualizada (pero más que eso) O NLINE Entregada sobre IP, internet o red privada M ETERED Pay as you go, basada en consumo, renta no compra, no assets E LASTIC Rápidamente escalable, rápidamente aprovisionada, automatizada 12

13 Costo/control Varios modelos de despliegue Servicios provistos por una entidad para esa entidad Servicios de nube virtuales privados y de comunidad Servicios disponibles al público en general Privada Mayor control y ownership both financial and technical Híbrida Comunidad Mejor apalancamiento técnico y financiero scale, but also risk Pública Apalancamiento/Flexibilidad

14 Modelo de entrega tradicional A different approach Tecnología y funcionalidad Valor de negocio abstracto Foco en el asset de TI Modelo PAYG Complicada cobertura de solución Completo foco en el servicio Mercados fijos y maduros Entrega global, cobertura de mercados emergentes Arduo trabajo consultivo Soluciones repetibles, ligeras Grandes y largos periodos de mantenimiento Basado en la Nube Contratos más cortos y pequeños Modelo tradicional Estructuras planas, ligeramiente unidas, amplio catálogo de servicios

15 Cloud Computing Today

16 Que tan grande es la oportunidad? The cloud computing market is expected to grow at 28% CAGR, from $47bn in 2008 to $126bn by IBM, basado en varios estimados de mercado 1

17 Problemas se aproximan!

18 Estudio sobre el Estado de la Nube 2011 Hallazgos Principales México y América Latina

19 Metodología Encuesta realizada por Applied Research 5,300 organizaciones a nivel global 500 de América Latina (150 de México) Diversas industrias Se encuestó a: PyME: persona a cargo de los recursos informáticos Grandes empresas: gerencia de TI táctica y estratégica, gerencia de ciberseguridad y profesionales de nivel C 1

20 Hallazgos Principales

21 ❶ Seguridad: Principal Objetivo y Preocupación

22 Seguridad en la nube: Principal objetivo y la preocupación #1 Para las organizaciones que están implementando la nube, mejorar la seguridad es un objetivo principal, aunque La mayoría de los encuestados en América Latina (86%) cree que la nube no impactará ni mejorará en realidad su posición de seguridad (México = 85%) Aun así, califican a la seguridad como una máxima preocupación. Los principales modelos de amenaza? México = 56% México = 53% México = 58% México = 58%

23 ❷ El personal de TI no está listo para la nube

24 El staff de TI no está listo para migrar a la nube En LAM, menos de la mitad de quienes respondieron la encuesta califica a su personal de TI como poco preparado para manejar la nube (México = 50% promedio)

25 Más palabras que acciones ❸

26 Mucho debate... Organizaciones que se trasladan agresivamente a todas los tipos de nube En América Latina, al menos tres cuartos (77-82%) de las organizaciones debate sobre la nube México = entre 78 y 83%

27 ❹ La realidad difiere de las expectativas

28 Realidad vs Expectativas Grandes diferencias entre los objetivos esperados y los alcanzados Mayor eficiencia de cómputo (39%) (40%) Menores gastos operativos (38%) (37%) Mayor agilidad de TI (33%) Mayor preparación para recuperación ante desastres (32%) Mayor seguridad (27%) Objetivos esperados contra alcanzados para el cómputo en nube (%) México

29 Asegurando la Nube Tomando uno a uno los futuros retos

30 Cloud: Oportunidad y reto Cloud Private Cloud Se debería impulsar la Nube para responder a las necesidades de negocio,mejorar la agilidad en el negocio y mejorar la administración de costos Reto Nos falta tener una forma comprehensiva de controlar el acceso, seguridad y cumplimiento en el total de los servicios y aplicaciones en la nube

31 Cloud Private Cloud Móvil Se deberían adoptar modelos BYOD,BYOA y las nuevas plataformas móviles para aumentar productividad e innovacióin de negocio Reto Cómo establecemos una capa de protección común en la Nube y Móviles sin afectar la experiencia de usuario

32 Cómo resolver el reto de la protección Nube Móvil? Un único punto de control: for all cloud applications and services for all users for all devices for compliance

33 Una nueva plataforma de protección de información En la Nube Access Control Information Protection Cloud Visibility Symantec O 3 Control Security Compliance Private Cloud

34 Control Capa adicional de protección de la información Trabaja con aplicaciones web federadas y no-federadas Infraestructura de seguridad comprobada con excelencia operacional Symantec O 3 Making A Strategic Difference Conveniencia Utiliza la infraestrutura existente No hay requerimiento de agentes Móvil desde el día 1 Cumplimiento Captura de eventos de seguridad Correlación de inteligencia de seguridad

35 Control Conveniencia Cumplimiento A Platform To Meet The Challenge In Three Dimensions Único punto de control Basado en contexto Seguridad en capas as-a-service Fácil Acceso/SSO para cloud/web apps Usa las apps que te gusten Cualquier dispositivo, incluidos móviles SIEM y forensica para la nube Administración de logs y rastros de auditoría Auditoría de póliticas y reportes

36 Preguntas?

37 Gracias! Erik Zárate