Seguridad de cloud computing.

Seguridad en cloud computing

Marcelo Lizana H.

Tecnología aplicada a la Contabilidad y finanzas

Instituto IACC

12 de Noviembre 2016

Desarrollo

1.- Bien se sabe que a nivel informático existe una gran gama de servicios y soportes en el mercado, tanto gratuitos como pagados, sobre todo en lo que se refiere al desarrollo administrativo de las empresas. Parte de estos servicios son los ERP, herramientas de gran utilidad para la administración de datos de una empresa. No obstante, y como todo sabemos existen riesgos asociados a este tipo de sistemas. Los Cloud Computing por ser un servicio masivo o colectivo, necesariamente deben utilizar la Web, a través de nubes en donde cada usuario depositara sus datos, para posteriormente obtener los reportes, informes o antecedentes que requiera para el desarrollo del área que está utilizando este servicio. El hecho de que la utilización de estos servicios d

Sea a través de nubes virtuales que son de uso público genera un grado de vulnerabilidad a las base de datos de los usuarios de estos. Informáticamente se pueden realizar acciones fraudulentas que podrían poner en riesgo la información almacenada por un usuario a través de estas nubes, así como la ocurrencia de catástrofes que dañen o eliminen estos antecedentes.

Desde este punto de vista algunos de los riesgos asociados a este tipo de extranet es en primer lugar la confiabilidad del administrador de los datos, pues ellos podrían hacer mal uso de esta información sobre todo si se trata de datos confidenciales, ante este riesgo es importante que cuando una empresa contrate estos servicios haga un análisis acabado de las características del proveedor, años en el mercado, antecedentes de clientes usuarios de este proveedor, sondear los problemas y dificultados que el proveedor haya tenido en la prestación de sus servicios, en pocas palabras optar por proveedores de este servicio ya conocidos y con un buen tiempo de desarrollo en el mercado.

Los hackers son una amenaza permanente a nivel informático, estos individuos tienen un nivel de desarrollo y se han transformado en delincuentes virtuales que están ´permanentemente tratando de acceder a bases de datos ajenas, tanto para cometer actos delictuales como a nivel de las grandes corporaciones o empresas para obtener información privilegiada de la competencia. Es por este motivo que es necesario antes de contratar este servicio, cerciorarse de cuáles son las herramientas de seguridad con las que cuenta el proveedor para prevenir la ocurrencia de este tipo de situaciones y de esta manera generar el resguardo de la información que se está confiando.

Otra amenaza constante en los sistemas informáticos son los virus computacionales, los cuales pueden eliminar, dañar o modificar las bases de datos que se encuentran en la nube. Es por este motivo que es importante contar con la información de los sistemas de seguridad como corta fuegos, bloqueos de puertos, sistemas de antivirus con los que cuenta el proveedor y a su vez con los sistemas de respaldo con los que cuenta ante el eventual daño que se pueda producir a la base de datos.

Ante lo antes mencionado mi propuesta para solucionar o minimizar los problemas de seguridad de cloud computing es realizar la siguiente secuencia o check list de los posibles proveedores entre los cuales podamos tomar la decisión de optar:

...