Protocolo de Investigación_Seguridad en la Nube

[pic 1]

[pic 2][pic 3][pic 4][pic 5]

[pic 6][pic 7][pic 8][pic 9]

Tabla de contenido

Mapa conceptual        - 1 -

Hipótesis        - 2 -

Objetivo general        - 2 -

Objetivos específicos        - 2 -

Justificación        - 2 -

MARCO TEÓRICO        - 5 -

CAPÍTULO I. INTERMEDIARIOS        - 5 -

1.1 Definición        - 5 -

1.2 Funciones        - 7 -

1.3 Tipos        - 8 -

1.3.1 CASB        - 8 -

1.3.1.1 Función.        - 8 -

1.3.1.2 Visibilidad.        - 9 -

1.3.1.3 Identidad.        - 9 -

1.3.1.4 Control de acceso.        - 9 -

1.3.1.5 Ventajas.        - 10 -

1.3.1.6 Desventajas.        - 10 -

1.3.2 Cloud bróker        - 10 -

1.3.2.1 Función        - 11 -

1.3.2.2 Ventajas        - 14 -

1.3.2.3 Desventajas        - 17 -

     CAPÍTULO II. NIVELES DE FUNCIÓN        - 19 -

2.1 Público        - 19 -

2.1.1 Nivel de seguridad        - 20 -

2.1.2 Ventajas        - 30 -

2.1.3 Desventajas        - 31 -

2.2 Privado        - 32 -

2.2.1 Nivel de seguridad        - 34 -

2.2.2 Ventajas        - 35 -

2.2.3 Desventajas        - 36 -

2.3 Nube híbrida.        - 37 -

2.3.1 Nivel de seguridad.        - 41 -

2.3.2 Ventajas.        - 42 -

2.3.3 Desventajas.        - 43 -

CAPÍTULO III. PLATAFORMAS        - 43 -

3.1 Mega        - 43 -

3.1.1 Funcionalidad        - 43 -

3.1.2 Riesgos        - 47 -

3.1.3 Seguridad        - 49 -

3.2 Amazon        - 50 -

3.2.1 Funcionalidad        - 51 -

3.2.2 Riesgos        - 52 -

3.2.3 Seguridad        - 55 -

3.3 DropBox        - 58 -

3.3.1 Funcionalidad        - 59 -

3.3.2 Riesgos        - 61 -

3.3.3 Seguridad        - 62 -

Bibliografía        - 70 -

Mapa conceptual

[pic 10]

Hipótesis

En Santiago Papasquiaro existen empresas que no tienen algún tipo de seguridad para su información, y su conocimiento al momento de tener su información en la nube es escaso.

Objetivo general

Conocer el nivel de seguridad de cada tipo de nube así como sus riesgos, aplicaciones, ventajas y desventajas, y cómo podemos aplicarlo a cualquier tipo de negocio.

Objetivos específicos

• Implementar el uso de la nube en las empresas de Santiago Papasquiaro para el respaldo y seguridad de su información.
• Analizar las funciones y nivel de seguridad de las plataformas de la nube.
• Sugerir a las empresas las plataformas adecuadas para sus necesidades y exigencias.
• Compartir la información obtenida con diversas entidades e instituciones sobre el uso de la nube y todo lo que conlleva.
• Brindar a toda la población de Santiago Papasquiaro que utilice este tipo de servicio, la información adecuada para la protección de su información.

Justificación

La investigación que se presenta en este documento se debe a que en Santiago Papasquiaro no se tiene suficiente información acerca del servicio de la nube.

Por parte de la población que utiliza este servicio para mantener su información, no sabe cómo protegerla correctamente o qué tipo de plataforma es la más adecuada conforme a sus necesidades, por lo tanto, aumenta el riesgo de que su información sea robada o utilizada para algún acto ilícito.

En las empresas, de igual forma, el conocimiento sobre este tema tanto de los dueños como de los empleados es escaso, por lo que su vulnerabilidad de robo información es muy alto, lo que puede costarles problemas tanto económicos como legales.

Por ejemplo, en las escuelas, especialmente en los niveles de educación media superior y superior, la información que existe, se tiene “almacenada” en alguna plataforma de la nube, y posiblemente no en la adecuada. Debido a lo anterior, esta información  se encuentra expuesta a que terceras personas tengan acceso a la misma.

También las instituciones gubernamentales utilizan los servicios que ofrece la nube, y debido a la información tan delicada que manejan (proyectos en marcha, nóminas, entre otros) deben asegurarse de que la seguridad que existe es suficiente, puesto que pueden inclusive ser víctimas de extorsión.

Los alumnos, no importa demasiado el grado de escolaridad que cursen, son el mercado más fuerte que utiliza una o varias plataformas para “subir” información a la nube. La mayoría de ellos sólo la utilizan para almacenar información sobre tareas: documentos de Word, presentaciones en Power Pointt, hojas de Excel y quizá algunos video-tutoriales de YouTube. Debido a esto, son un blanco fácil para sufrir de algún ciber-ataque, ya que en ocasiones, suben información personal sin tomar en cuenta el riesgo que eso conlleva. De igual manera, algunos de ellos, principalmente los estudiantes de ingeniería o licenciatura, utilizan las plataformas de la nube para guardar sus proyectos (ya sea de investigación o de innovación), y no toman en cuenta lo vulnerables que están estos documentos y que personas mal intencionadas pueden “plagiar” su información.

...