Cloud Computig. Riesgos Actuales en la Implementación de. Por: Oscar Vite Consultant PinkElephant, Iberoamérica

Transcripción

1 Por: Oscar Vite Consultant PinkElephant, Iberoamérica Riesgos Actuales en la Implementación de Cloud Computig.

2 Cloud Cumputing es un modelo que se encuentra en crecimiento, de acuerdo con estudios de Gartner, Cloud Computing se ha posicionado dentro del Top 10 de Tecnologías Prioritarias (Primer lugar en 2011 y Tercer lugar en 2012). Forrester refuerza este estudio pronosticando un crecimiento del mercado de Cloud computing y su oferta de servicios, calculando un negocio de 40 mil millones de dólares para Los beneficios que promete Cloud son muy atractivos para TI, algunos de ellos son: reducción de costos de capital, agilidad, flexibilidad, capacidad adecuada, disponibilidad oportuna y mejores niveles de servicios. Después de conocer los muchos beneficios que ofrece Cloud surgen muchas preguntas como. Existe seguridad para el acceso a mis datos?, Existe alguna Norma sobre Cloud?, Dónde están mis datos? Estas interrogantes, nos llevan a analizar los riesgos en la adopción de Cloud Computing, 3 de los aspectos a considerar son el Legal, los estándares y la Seguridad. Cuál es la situación actual y a futuro en estos aspectos?, y Cuáles son los riesgos en estos 3 factores a considerar? En el aspecto legal existen muchas interrogantes, esto debido a la ubicación de los datos, ya que dependiendo del lugar físico donde se encuentren los datos, será la legislación local que aplique. Los llamados delitos cibernéticos no están aun tipificados como tal a nivel mundial, únicamente algunos países como Estados Unidos tienen definidos cuales son estos delitos y como se deben castigar. Sin embargo a pesar de estas reglamentaciones existe un problema el cual se discute a nivel mundial y que afecta a Cloud, la propiedad de los datos, De quien son los datos en internet? A nivel mundial existe una iniciativa de Ley llamada ACTA la cual ha sido muy polémica y que tiene sus bases en la ya rechazada iniciativa SOPA. ACTA tiene por objetivo defender los derechos de autor, sin embargo esta iniciativa de ley es muy polémica debido a que

3 viola garantías fundamentales como la libertad en internet y el derecho a la privacidad. Esta ley permitiría que los proveedores de internet revelen a las autoridades información de aquellos usuarios que violen los derechos de autor. Las autoridades podrían establecer multas y suspender el servicio a los infractores. Este acuerdo fue polémico debido a que gran parte de las negociaciones fueron hechas de manera privada entre los gobiernos. ACTA afecta a Cloud Computing positivamente ya que daría certeza sobre la propiedad de la información, que las empresas suban a Cloud Computing, permitiendo castigar algún uso indebido de la información y obligando al proveedor de servicios de Cloud a ser transparente en el manejo de los datos. Sin embargo aun está pendiente un marco legal a nivel mundial que nos de certeza de acción legal en caso de sufrir un robo de datos. El crecimiento de TI esta basado en varios factores, pero uno que ha impulsado este crecimiento es la adopción de estándares, normas y mejores prácticas. Esto a dado certeza a TI para ofrecer servicios de calidad; y se esta volviendo un común denominador para las empresas avalar la entrega y gestión de servicios sobre estas normas y estándares. Lo cual nos lleva a la pregunta Existen estándares, normas o mejores practicas en Cloud Computing? Esfuerzos de diferentes compañías por establecer una serie de medias o mejores practicas entorno a Cloud Computing llevaron a la creación de la Cloud Security Alliance (CSA), una organización formada por diversas empresas que ofrecen servicios Cloud Computing ( EBay, Amazon, AT&T, etc.). La CSA es una organización sin fines de lucro la cual promueve la adopción de las mejores prácticas basa en la seguridad en Cloud Computing, Ofrece un certificado de Cloud Security Knowledge (CCSK), que fue diseñado para establecer la línea base de conocimiento en problemas de seguridad con Cloud Computing. Microsoft anuncio el 11 de Abril del 2012 la reinvención de sus certificaciones con un enfoque hacia Cloud Computing. Las nuevas certificaciones reflejan el constante cambio en los roles de los

4 profesionales de TI y los desarrolladores dentro de la nube, en base a esto las nuevas certificaciones se alinean a soluciones del mundo real mas que a productos específicos. Estos esfuerzos son la base de lo que podremos esperan en estándares reconocidos en Cloud computing en un futuro, sin embargo actualmente no existe algún estándar consolidado, que nos permita tener certeza de resultados en los servicios de Cloud Computing, por lo cual el riesgo continua latente, de no obtener estos resultados por falta de Estándares o mejores prácticas. Según Forrester la principal preocupación por la cual las empresas no han adoptado Cloud computing es la falta de seguridad. Tocamos 2 temas que afectan directamente a la seguridad, el aspecto legal y los estándares, ambos temas se encuentran en desarrollo y cuando estos se resuelvan dará mayor fortaleza a la seguridad en Cloud, sin embargo existen otros riesgos de seguridad a considerar. En un estudio realizado por Forrester, se menciona que la posibilidad de pérdida de datos es factor determinante que está retrasando la adopción total de estas tecnologías. En este estudio se detalla que el 40% de los encuestados, explicó que la utilización de este tipo de servicios, por el momento, no responde a todas las garantías que se exigen en la política de seguridad de su empresa. Además, un 30% señaló que no están seguros de que la nube y los dispositivos móviles se puedan adaptar, al menos por ahora, a los sistemas de control y gestión de identidades El Hacking es otro factor que afecta la seguridad en la nube, en ocasiones los servicios en línea experimenta una ataque realizado por terceros, estos ataques nos pueden llevar a la perdida de información o a un corte en el servicios Para dar mayor seguridad a Cloud Computing se tienen que fortalecer los 2 temas iniciales. En el aspecto legal se debe crear una ley a nivel mundial que garantice la propiedad de la información, además de que nos de

5 certeza jurídica tipificando los delitos cibernéticos, para poder atacar problemas de seguridad como el Hacking y robo de información. En aspecto de mejores prácticas se deben de crear estándares enfocados a Cloud Computing, que sean reconocidos a nivel mundial y que garanticen una adecuada gestión de servicios evitando de esta manera la perdida de información y cortes en el servicio. Los servicios que se ofrecen a través de Cloud Computing, en poco tiempo podrán competir fácilmente con cualquier otra plataforma, incluso podría llegar el día donde sean consideradas seguras. Sin embargo, estos servicios están en una etapa de definición de reglas, estándares, legislación e incluso de los mismos servicios que ofrecen. Por lo cual se tiene que realizar un análisis cauteloso antes de subirnos a la nube.