UNIVERIDAD NACIONAL DE COLOMBIA TEMAS AVANZADOS EN SISTEMAS DE INFORMACIN DEPARTAMENTO DE INGENIERA DE SISTEMAS E INDUSTRIAL

Gina Marcela Moreno Riveros Maestra en Ingeniera Industrial gmmorenor@unal.edu.co

RETOS DE LA COMPUTACIN EN LA NUBE FRENTE A LA SEGURIDAD DE DATOS

La computacin en la nube es la nueva tendencia de este siglo (especialmente en los ltimos aos), incluso se menciona como el inicio de la era pos PC donde las aplicaciones, usos y accesos se dirigen a otro tipo de dispositivos (mviles). Es por eso que se introduce el concepto de tecnologa estratgica, la cual se orienta a la inversin empresarial en infraestructura y vanguardias tecnolgicas segn las necesidades de cada organizacin, generando ventajas competitivas y modificaciones significativas en el mercado. Lo anterior se ve reflejado en el estudio realizado por el IDC que infiere que para el 2014 se realizarn ingresos superiores a los 40.000 millones de dlares. Con relacin a sta tendencia cabe preguntar Es pertinente migrar los sistemas de informacin a la nube? Cules son los riesgos existentes? Qu acciones se pueden tomar para reducir tales riesgos? La nube se ha soportado gracias a estructuras anteriores, a la filosofa hosting, las tecnologas de virtualizacin, los centros de datos (millones de servidores distribuidos por todo el mundo) y el concepto de inteligencia colectiva. Lo anterior permiti la generacin de nuevas tecnologas y aplicaciones como la web en tiempo real, geolocalizacin (GPS), realidad aumentada, internet de las cosas, entre otros. Es por eso que una caracterstica importante de la computacin en la nube es que no implementa nuevas tecnologas sino que es que un conjunto de tecnologas potentes para construir este nuevo modelo y arquitectura en la web bajo tres criterios esenciales: No requiere una gran inversin inicial, se paga nicamente cuando se requiere y es accesible va navegadores web. Lo anterior es un reflejo de la facilidad de acceso con una gestin mnima trabajando una metodologa de autoservicio, elasticidad rpida y servicio medio. Su implementacin permitir un control y optimizacin de los recursos empleados y por ende, una reduccin significativa de los costos destinados a los sistemas de informacin. La migracin a la nube ha representado muchas ventajas a las empresas, proveedores, gestores y usuarios pero tambin se presentan retos y nuevas oportunidades de mejoramiento que son necesarios abordar. El reto ms importante est relacionado con la privacidad y seguridad de los datos, ya que las empresas no conocen donde se encuentran
1

ubicados sus datos (en servidores) creando incertidumbres y riesgos por prdida o robo de informacin. Otro reto es garantizar la interoperabilidad de los procesos, compatibilidad de aplicaciones y de los servicios en general, al igual que el estricto cumplimiento de los niveles de servicio SLA. En el presente escrito se profundizar en la seguridad de datos ya que es una de las principales preocupaciones de las empresas y es la razn por la cual stas se niegan a la adaptacin de la computacin en la nube. La agencia de proteccin de datos explica las principales causas de vulnerabilidad de la informacin en la nube: fallos en el sistema, empleados negligentes, fallos en los procesos, delitos cibernticos y empleados maliciosos. De igual forma, se debe realizar una seleccin de una nube privada, pblica o mixta segn las necesidades (para evitar problemas futuros). La gran mayora de las empresas aparentemente perciben que el almacenamiento de la informacin en la propia infraestructura es ms segura que si se realiza en la nube, pero para realizar tal afirmacin hace falta evaluar varios criterios y mecanismos de proteccin, ya que con el uso de la computacin en la nube se puede obtener altos estndares en aseguramiento de los datos superiores a los tradicionales. Para que esto se lleve a cabo se pueden tener en cuenta los siguientes aspectos: En primer lugar, se debe tener presente la localizacin de los datos en la nube, es decir, como no se conoce especficamente el lugar de almacenamiento, se deben conocer las leyes especficas de los pases en cuanto al tratamiento fsico de los datos y proteccin legal en el alojamiento de los mismos (polticas regulatorias, polticas de asesoramiento y polticas informativas), de igual forma, se pueden presentar mezclas de informacin entre empresas generando riesgos de ataques a los sistemas para la extraccin de informacin. En segundo lugar, para tener un control de los datos, se debe garantizar la integridad, fiabilidad y confidencialidad mediante aseguramiento en validacin (informacin completa, concisa y aceptable), en archivos (estructurados y no estructurados), de acceso (nicamente las personas autorizadas evaluando las amenazas, vulnerabilidades y riesgos), de gestin (control de cambios),en la realizacin de copias de seguridad (control continuo de los procesos tanto fsicos como lgicos) y en la destruccin de los datos (eliminacin total de la informacin teniendo en cuenta copias o almacenamientos redundantes). En tercer lugar, se debe realizar un seguimiento de los datos durante el transporte a la nube, para ello, se debe asegurar que nadie puede interceptar los datos cuando se mueven de un punto a otro y que no se filtren desde cualquier almacenamiento existente. L os requisitos y requerimientos pueden varias dependiendo de las situaciones en que se presenten.

Para reducir los riesgos en la seguridad y proteccin de los datos se proponen estrategias que permitan genera una mayor confiabilidad y permita la migracin de ms empresas a la nube, inicialmente se aplican los conceptos de sistemas de gestin de calidad e informacin de los ciclos PHVA (planear, hacer, verificar y actuar) con el fin de definir mecanismos para prevenir, detectar y corregir posibles eventos que atenten a la informacin. Los controles de tipo correctivo deben ser evitados en su ejecucin ya que la restauracin de sistemas puede generar altos costos econmicos, estratgicos, sociales e incluso polticos. Tambin es importante establecer responsabilidades entre el proveedor y el cliente que permita una claridad en los procesos y una monitorizacin continua segn las necesidades definidas. En conclusin, la computacin en la nube comprende una ventaja competitiva para las empresas y representa un ahorro significativo en infraestructura y en costos para el mantenimiento de los sistemas de informacin, por lo cual, es pertinente su implementacin pero estableciendo mecanismos para asegurar los datos que se encuentran en la nube con el fin de evitar robo o prdida de informacin

REFERENCIAS Joyanes Aguilar, Luis. "La Computacin en Nube: Estrategias de (cloud Computing) en las empresas." Alfaomega. (2012) Aguilar, Luis Joyanes. "Computacin en la nube." Revista del Instituto Espaol de Estudios Estratgicos (2012): 87-110.