viernes, 1 de abril de 2011

La Inseguridad en el Cloud, ¿Mito o Realidad?

Este mes Inteco ha hecho público un informe titulado Riesgos y amenazas en el cloud computing. En éste informe se recogen los conceptos más básicos sobre el cloud y se resumen las amenazas detectadas por la CSA, (Cloud Security Alliance) el NIST (National Institute of Standards and Technology) y Gartner.
En el informe de Inteco se ve como todos los organismos mencionados dan mucha importancia a la gestión y control de accesos y a la gestión de datos entre otros elementos, de hecho, una de las causas más comunes para la no adopción del cloud es la falta de confianza.
En el mercado actual hay muchos productos y sistemas que garantizan la seguridad de documentos digitales a corto plazo, sin embargo la seguridad de dichos documentos a largo plazo es un problema del que empresas e instituciones se están empezando a concienciar en los últimos tiempos. Los documentos, o cualquier elemento digital que se quiera conservar a largo plazo ha de ser archivado con garantía de originalidad, integridad y confidencialidad, no solo del documento sino también de todas las circunstancias que le rodean como usuarios que han accedido al documento, logs, firmas electrónicas, etc., sin perjuicio de que sean accesibles y estén disponibles.
Por todo ello cuando una empresa se plantee un cambio tecnológico, o la implementación de nuevos sistemas, siempre es bueno que haga un análisis exhaustivo de lo que realmente necesita y los niveles de seguridad que ha de aplicar en función de los documentos y los usuarios de dichos sistemas, asimismo, es importante señalar que no se tiene porqué renunciar a la seguridad, ni física ni jurídica, para poder aprovecharse de todas las ventajas que ofrece el cloud.
Ipsca es miembro activo de EuroCloud Spain. Esta asociación es la representación local de EuroCloud, red europea de empresas proveedoras SaaS y Cloud Computing presente en 15 países europeos, como: Finlandia, Dinamarca, Suecia, Reino Unido, Países Bajos, Bélgica, Francia y Alemania. EuroCloud tiene como objetivos principales el fomento de las relaciones con las instituciones Europeas, la promoción de las relaciones comerciales y tecnológicas, la participación en la creación de normativas, así como la creación de plataformas nacionales de servicios.

No hay comentarios:

Publicar un comentario