Seguridad en la Nube

Study Notes

La ofimática gratuita basada en la nube, como Google Docs y Gmail, puede ser ideal en situaciones de bajo riesgo, pero inadecuada para datos empresariales o críticos sin controles de seguridad adicionales.
Los usuarios tienen pocas opciones de seguridad y garantía respecto a los mecanismos de ciberseguridad de los servicios gratuitos en la nube.
Los clientes que pagan por servicios cloud comerciales tienen más voz a la hora de asegurar que los proveedores aborden adecuadamente la ciberseguridad.
Los servicios de nube privada permiten a la compañía diseñar, configurar, gestionar y proteger sus servicios cloud para uso propio, dándoles control total.
Es importante proteger los dispositivos a través de los cuales se accede a la nube con antivirus, firewalls y parches de seguridad, y realizar respaldos de manera local.

La computación en la nube, aunque ofrece ventajas, también conlleva riesgos de ciberseguridad debido a la dependencia de los proveedores de servicios cloud.
Las amenazas incluyen hackers, ingenieros sociales, estafadores, intrusos, virus, fallos de software, errores de configuración, personal interno malintencionado e incidentes físicos como fallos de hardware, cortes de electricidad, inundaciones e incendios.
Un ejemplo de una brecha masiva fue el hackeo del servicio de nube iCloud en 2010, que expuso datos almacenados de todos sus usuarios.

Es crucial decidir qué servicios y proveedores de Cloud Computing usar, teniendo en cuenta la ciberseguridad, privacidad, rendimiento, capacidad, resistencia, requisitos de cumplimiento, funcionalidad, precio, manejabilidad, etc.
Se recomienda tener cuidado con lo que se pone en la nube y no depender totalmente de ella si la conexión a internet es poco fiable o si existe la posibilidad de que los servicios cloud sean menos seguros de lo esperado.
Es importante identificar, evaluar y tratar los riesgos de la información, mantenerse alerta y reportar cualquier problema relacionado con la seguridad o la privacidad en la nube.

El "Cloud Computing" obtiene su nombre porque el Internet normalmente se muestra como una nube en los diagramas de red.
Dentro de la nube, hay un sinnúmero de computadoras repartidas por todo el mundo.
Cuando navegamos por la red, el software de navegación de nuestro dispositivo se conecta a través de internet a 1 o más servidores de los 1.000.000 que hay en la nube.
Con la computación tradicional, nuestro dispositivo se encarga del procesamiento de datos, mientras que con la Computación en la Nube, los servidores de la nube hacen la mayor parte del procesamiento y almacenamiento de datos.
Una gran ventaja de la Computación en la Nube es que tanto la información como las aplicaciones están disponibles desde casi cualquier parte.