SEGURIDAD EN LA NUBE Con la nube podemos dar autoservicio de nuestros propios recursos Microsoft maneja la Microsoft office 365

lo que hace es hacer un hincapi en la propiedad de la informacin nosotros como usuarios de este servicio somos dueos de la informacin y en el caso de que en algn momento decidiramos romper con el servicio de Microsoft el inclusive da 90 dias para poder descargar la informacin para no perder la informacin. Microsoft maneja la seguridad en la nube maneja la ISO 27001 contiene buenas prcticas en lo que es la gobernabilidad de la informacin y tambin en la administracin de quienes pueden acceder a estos servicios acceso fsico destruccin de la informacin. SAS 70 Tipo II que es una auditoria que dice q se estn documentando perfectamente cada uno de los procesos de actualizacin de infraestructura de cambios de contrasea inclusive de manejo de personal. La seguridad no solo consiste en que personas ajenas puedan verla sino que tambin esta informacin exista y no se pierda y esto lo que hace Microsoft pues distribuye la informacin en diferentes centros de datos en diferentes partes del mundo con el fin de que si se cae un centro de datos por X eventualidad o por un acceso no autorizado, pueda este servicio irse a otro centro de datos y reestablecerse sin que nosotros como usuario final nos demos cuenta AMAZON Ofrece diferentes tipos de servicio en lo que es infraestructura pero esta infraestructura cabe mencionar que nuestra proveedor se delimita a la entrega del los servidores y aplicaciones y a partir de eso ya es nuestra responsabilidad, tiene tambin diferentes certificaciones como Microsoft SAS 70 TIPO II e ISO 27001 pero tambin tenemos otras DSI DSS NIVEL I. por el lado seguridad fsica lo que amazon suele solicitar es doble contrasea lo que nos da certeza sobre lo que podemos confiar, tambin ofrece copias de seguridad amazon maneja una distribucin que se llaman zonas que tienen centros de datos duplicados OPCIONES DE SEGURIDAD MANEJO DE DATOS PERSONALES Por mas que este en la nube Los datos personales para nosotros como usuarios son fundamentales.. Ejemplo de Facebook (polticas de seguridad de informacin opcin de bajar informacin que nosotros tenemos) LA INFORMACION EN EL CLOUD COMPUTING CONTRATOS INFORMATICOS: cuando uno da ejecutar ejecutar a google no se pone a leer las condiciones de contrato, muchas veces empezamos a exigir a proveedores y empezar a compararlos. DROPBOX, box net etc. Si alguien entra a su cuenta mas de tres veces pues se manda un e mail indicando hey entrando a su cuenta

PROTECCION DE LA INFORMACION: las empresas piensan en ofrecer estndares de seguridad mas altos directamente en la nube, hacker tico no haba problema pero hoy ya no es posible eso. Cambia el paradigma de la seguridad de informacin MANEJO DE LOS DATOS PERSONALES x mas que este en la nube o este en cualquier parte del mundo y no veamos los servidores los datos personles son importantes..ejemplo Facebook nos da una opcin politcas de seguridad de informacin facebook ya tiene en la nube nuestros datos podemos descargar nuestra informacin de tal caso q si perdemos la cuenta podemos pasar esa informacin a otra cuenta. Y proteger nuestra informacin RESPONSABILIDAD INCIDENTE CON LA INFORMACION ver si existe mecanismo de cooperacin del gobierno y proveedores para realizar investigaciones cuando ocurren delitos informticos, pero hoy muchas empresas no sabemos donde estn existen empresas que estn en Alemania, eeuu y tenemos que someternos a lo que ellos expresan en su parte contractual. Para ello existe las nubes privadas hibridas ..si sabemos que vamos a manejar informacin importante pues utilizaresmos este tipo de nubes DE QUIEN ES LA INFORMACION Que pasa si tenemos amazon y no pago el costo que tengo si yo tengo una empresa y me atraso en dos o tres cuotas que es lo que pasa la empresa puede decir USTED NO TIENE ACCESO A LA INFORMACION , esa informacin siguen siendo de los usuarios Que pasa si quiero cambiarme a otro proveedor lo darn tan fcil la informacin? RESPONSABILIDAD: Si soy administrados tengo la responsabilidad de cuidar la informacin.