Caso De Estudio

¿Qué tan segura es la nube?

Preguntas del caso de estudio

1. ¿Qué problemas de seguridad y control se describen en este caso?

R=/ Enfrenta problemas de seguridad como alto grado de distribución en la nube, no se sabe con precisión en donde están alojados los datos, se ignora en qué país están almacenados.

2. ¿Qué factores de personas, organización y tecnología contribuyen a estos problemas?

R=/ Algunos proveedores de la nube no cumplen con los requerimientos actuales de conformidad en relación con la seguridad y algunos de estos proveedores, como Amazon, am asegurado que no tienen la intención de cumplir con esas reglas y no permitirán en su sitio de trabajo el acceso a los auditores encargados de verificar la conformidad. Con respecto a la tecnología corte de suministro de energía ya que en ese momento no hay acceso a datos cruciales lo cual puede ser riesgoso para la compañía.

3. ¿Qué tan segura es la compañía en la nube? Explique su respuesta.

R=/ Es Riesgoso ya que el manejo de las contraseñas es, si quiere, el peligro latente del uso de la Nube. Para acceder a este servicio sólo se requiere tener un correo electrónico y una clave, dos datos que muchas veces como usuarios entregamos con asombrosa facilidad. El mayor riesgo ocurre no con la confidencialidad sino con la posibilidad de perder los datos. Si confías en un solo proveedor, necesitas tener evidencias de que están realizando copias de emergencia fuera de internet.. Poe esta razón es recomendable hacer una segunda copia de respaldo además de guardar los archivos en dispositivos físicos para evitar perder aquellos que son de suma relevancia para nosotros.

4. Si estuviera a cargo del departamento de sistemas de información de su compañía, ¿Qué aspectos desearía aclarar con sus posibles distribuidores?

R=/ Es necesario aclarar los factores como: El control sobre los datos o el servicio, la privacidad y disponibilidad de la información, la capacidad de resistir incidentes (deliberados o no) y el acceso general a la red.

Por tal razón, las empresas tienen que tener presente lo siguiente: Saber el grado de confidencialidad de la información que manejan, conocer el proveedor y las condiciones del servicio, considerar las implicaciones y riesgos al migrar a la nube.

5. ¿Confiaría sus sistemas corporativos aun proveedor de computación en la nube? ¿Por qué si o por qué no?

R=/ Aunque saldría más económico no confiaríamos nuestro sistema corporativo a un proveedor de computación en la nube ya que hay partes muy sensibles como las cuentas bancarias y esto sería arriesgar a la compañía a un posible fraude por lo que no asumiríamos ese riesgo.

...