REQUISITOS DE SEGURIDAD EN LA NUBE CONGRESO DINTEL 31 ENERO Marcos Gómez Hidalgo Subdirector de Operaciones de INTECO

Transcripción

1 REQUISITOS DE SEGURIDAD EN LA NUBE CONGRESO DINTEL 31 ENERO 2013 Marcos Gómez Hidalgo Subdirector de Operaciones de INTECO 1

2 Índice 1.Cloud Computing 2.Riesgos derivados 3.Aspectos de seguridad en la nube 2

3 1.Cloud Computing El mercado del cloud y de seguridad The global cloud computing market will grow from a $40.7 billion in 2011 to $241 billion in 2020 ( ) Estima que el mercado de software de seguridad cloud moverá un volumen de negocio de 963,4 millones de dólares en El 66% de los CISO espera que se aumente el presupuesto de las empresas para seguridad. El 50% de los CISO espera hacer frente a una de sus nuevas prioridades, la seguridad móvil. Externalización, movilidad, cloud y cumplimiento

4 1.Cloud Computing El mercado del cloud y de seguridad The global mobile security market will reach a value of $1.6bn in 2012 ( ) El mercado de cloud computing superará los millones de euros en España en el año 2012 ( ) A pesar de la crisis, la inversión en TIC continua siendo prioridad con la externalización y el cloud a la cabeza.

5 1.Cloud Computing Cloud Computing es una consecuencia de: 5

6 1.Cloud Computing Servicio adaptado a cada usuario Acceso a través de redes de comunicaciones IaaS, PaaS, SaaS Recursos en función de la demanda Servicio multisuscriptor 6

7 1.Cloud Computing Cloud privado Cloud comunitario IaaS, PaaS, SaaS Cloud público Cloud hibrido 7

8 1.Cloud Computing VENTAJAS DEL CLOUD COMPUTING No necesito adquirir infraestructura Si no me sirve, cancelo el contrato No necesito personal adicional Puedo ajustar el coste del servicio Lo contrato y está listo para usar 8

9 2. Riesgos derivados del modelo Cloud Debemos tener en cuenta que LOS RIESGOS ASOCIADOS AL CLOUD NO SON EXCLUSIVOS DE ESTE MODELO pero con el Cloud algunos riesgos pueden ser mayores o menores según se enfoque y se diseñe 9

10 2. Riesgos derivados del modelo Cloud 10

11 2. Riesgos derivados del modelo Cloud La pérdida de control es uno de los mayores riesgos en Cloud Computing 11

12 2. Riesgos derivados del modelo Cloud? En el modelo Cloud, desconocemos dónde están los recursos En el modelo Cloud, desconocemos cómo están distribuidos los recursos? 12

13 2. Riesgos derivados del modelo Cloud La falta de estandarización en los proveedores, es un riesgo para el cliente La falta de interoperabilidad entre proveedores puede generar clientes cautivos 13

14 2. Riesgos derivados del modelo Cloud Escenario actual Entornos, usos y plataformas Dispositivos móviles CLOUD COMPUTING BYOD Redes sociales Transacciones y tramites Aplicaciones móviles maliciosas, mensajes maliciosos, fuga de información Pérdida de control de la información, proveedores no confiables, etc. Proliferación y uso de dispositivos personales conectados a redes corporativas Juegos, publicidad falsa, suplantación de identidad en las redes sociales Aumento de las operaciones comerciales y tramitación electrónica, objetivo de los cibercriminales Los entornos, las plataformas y los usos se han ampliado

15 2. Riesgos derivados del modelo Cloud POSIBLES ATAQUES MEDIANTE CLOUD COMPUTING Capacidad de computación para romper contraseñas y cifrados Capacidad para aumentar los DoS y DDoS Capacidad para aumentar los barridos de vulnerabilidades Alojamiento con menos control de diferentes amenazas: phishing, contenidos maliciosos, etc. 15

16 3. Aspectos de seguridad en la nube Cuestiones del servicio Se cumplen los criterios de privacidad y seguridad? Dónde coloco la infraestructura necesaria Se realiza una gestión y mejora continua de la seguridad? Se han negociado los SLA s y obligaciones? Necesito contratar personal? Qué hago si lo que compro no me sirve? Se aplican estándares en el servicio? Cuánto tiempo tardaré en ponerlo todo en marcha? Cuestiones de seguridad 16

17 3. Aspectos de seguridad en la nube Los clientes necesitan unas garantías de los proveedores, ante los distintos riesgos Garantías de: Disponibilidad Recuperación ante desastres Mantenimiento Velocidad despliegue Capacidad almacenamiento Ahorro en costes Seguridad y control 17

18 3. Aspectos de seguridad en la nube CONCLUSIONES El Cloud ayuda en la adopción de las TIC Los costes reducidos lo hacen muy atractivo Es un modelo que se adapta muy bien a las empresas La demanda generará nuevos servicios y oportunidades de negocio Hay que guiar a la empresas y entidades en el proceso de adopción y no descuidar la seguridad 18

19 PREGUNTAS? MUCHAS GRACIAS 19