Cloud Computing

SEGURIDAD EN CLOUD COMPUTING

1. Introducción

“La información digital se encuentra en todas partes de nuestra sociedad, circula por las redes, se visualiza en la pantalla, se escucha en los teléfonos móviles [….]todos los artefactos materiales, históricamente asociados a nuestras prácticas de acceso a la información –libros, revistas, discos, carteles, tablas, álbumes de fotos,..- ceden terreno ante las herramientas electrónicas gadgets” (Crosnier 2008:19). Las empresas se convierten en digitales: documentos electrónicos, páginas web,… Se está produciendo una separación (dématerialization) comenta Crosnier (2008) entre el soporte físico y el contenido, pero está separación es ilusoria, se necesita que toda esta información se almacene en alguna parte; el almacenamiento está sufriendo, también una gran transformación, el soporte no desaparece pero se transforma. La gestión de la información se va a concentrar en los grandes centros de datos y se ofrecerán a los particulares, a las empresas y organizaciones, herramientas de almacenamiento y difusión. Pero hay mucha información almacenada en los videoblogs (YouTube, Hulu,..), sitios de fotografías (Flickr, Picasa,…), enciclopedias digitales (Wikipedia, Europeana,…), redes sociales (Facebook, MySpace, Tuenti,…),… Nadie puede saber en qué disco duro está almacenada una fotografía del sitio Flickr, o una canción de un grupo irlandés en MySpace o un libro digitalizado en Google Books, y desde el punto de vista tecnológico tampoco sabemos cuál es el procesador que está trabajando para nosotros o nuestra empresa. Esta nueva arquitectura se denomina “informática en la nube o en nube” o “computación en la nube o en nube” (cloud computing). Los datos y las aplicaciones se reparten en nubes de máquinas, cientos de miles de servidores de ordenadores pertenecientes a los gigantes de Internet, Google, Microsoft, IBM, Sun Microsystems, Oracle, Amazon,.. y poco a poco a cientos de grandes empresas, universidades, administraciones, que desean tener sus propios centros de datos a disposición de sus empleados, investigadores, doctorandos, etc. Las nubes de servidores han favorecido que el correo electrónico pueda ser leído y archivado a distancia en Google Mail (gmail.com), Yahoo Mail (yahoo.com, yahoo.es), Microsoft Mail (live.con, hotmail.com), etc.

Por lo tanto, es evidente que en la actualidad las organizaciones a nivel mundial requieren satisfacer mayores necesidades de servicios de TI, y si a esto se suma la expansión e innovación proporcionada, como ya mencionamos, por el auge de Internet, se vislumbra que basados en la plataforma mundial que provee la red de redes, la computación Cloud es una de las opciones más favorables para lograr avances en innovación, en productividad al mismo tiempo que se logra reducir costos. Esta arquitectura de consumo, ofrece la posibilidad de obtener múltiples servicios de terceros, lo que permite que la organización no tenga que realizar grandes inversiones en la infraestructura tecnológica (Almacenamiento, procesamiento, desarrollo de software entre otros muchos servicios disponibles), logrando concentrar los recursos en el núcleo del negocio. La descentralización que conlleva este modelo, es una tendencia cada vez mayor de almacenar datos en lugares de otros, que señala el final del hardware e incluso de los sistemas operativos; en breve solo se necesitará un navegador. En la actualidad, esta estructura como tecnología innovadora tiene grandes beneficios:

•Eficiencia: Mejor utilización de activos informáticos, facilidad de consolidación contra sistemas desacoplados o independientes, ascenso de la productividad en desarrollo de software y en la gestión de aplicaciones y redes.

•Agilidad: Posibilidad de contratar servicios con los proveedores de confianza, aumento o reducción de la capacidad casi instantánea, sensibilidad a las necesidades urgentes de la compañía.

•Innovación: Cambio de enfoque en la propiedad y gestión de activos informáticos de la compañía, oportunidades de negocios del sector privado, fomento de la cultura empresarial, vinculación de nuevas y mejores tecnologías. Sin embargo, el origen y destino de las transacciones dejan de tener un valor absoluto y pasan a tener valores relativos: la información no siempre se halla donde realmente parece y no siempre es tratada donde parece que se está procesando, estas situaciones de no tener control físico de los datos que se almacenan, procesan o trasmiten en la nube implica que los riesgos y vulnerabilidades aumenten. De otro lado las aplicaciones no tienen soporte físico y se acceden a través de la red para su uso online, es decir, se ejecutan en servidores del SP en forma de hosting. Si estas falencias no son cuidadosamente estimadas y controladas, la seguridad de los datos puede ser vulnerada, perdiendo la confidencialidad, la autenticidad o la integridad, como agravante de este evento, se suma que la información es el activo más preciado del núcleo del negocio de las organizaciones. En el desarrollo del presente trabajo se recopilan tendencias innovadoras, manejo del riesgo y de la seguridad de la información, dentro del consumo de servicios de TI accedidos dentro de computación Cloud.

2. ¿Qué es cloud computing?

La Cloud, ha cambiado paradigmas y el modo de concebir los servicios informáticos a nivel mundial, haciendo referencia a una filosofía integradora de aplicaciones, implementada sobre redes optimizando la usabilidad y la velocidad, permitiendo a las empresas el uso de estos de una manera práctica, de fácil implementación y sin realizar grandes inversiones en hardware y recursos humanos.

La optimización de los recursos lograda bajo la figura de la nube, es plasmada por MIT Sloan (Fig. 1), en donde Cloud y los servicios compartidos se encuentran en la cumbre. Una nube de Cloud Computing se encuentra estructurada según su infraestructura,misma que se encuentra compuesta de un conjunto de elementos y recursos que proporcionan servicios que los usuarios pueden usar según sus necesidades, esta infraestructura se la puede categorizar en modelos de despliegue que describen el tipo de nube, es decir cómo se la crea y se la pone en funcionamiento; y, en modelos de servicios que son todos aquellos que puede proporcionar la nube, como software, plataforma o infraestructura.

Figura 1

3. Características esenciales del cloud computing

Los

...