Con los servicios de nube (mejor llamados "servicios de utility computing") proliferan como locos, la seguridad de los datos de una organización almacenados en la nube está empezando a convertirse en un problema muy grave.
2. Computación en la Nube
Con los servicios de nube (mejor llamados "servicios de utility
computing") proliferan como locos, la seguridad de los datos de una
organización almacenados en la nube está empezando a convertirse en
un problema muy grave. Supongamos que una organización ha
decidido contratar a un proveedor de servicios cloud (CSP) para la
infraestructura como servicio (IaaS) de servicios de almacenamiento.
Aunque la organización puede asumir que la CSP será adecuadamente
salvaguardar los datos almacenados, en realidad es probable que sea
cierto lo contrario
3. Computación en la Nube
El cifrado de los datos almacenados en la nube no es un asunto
trivial en que se opone a la posibilidad de realizar operaciones que
normalmente se hacen en relación con los datos de
almacenamiento de la búsqueda y de indexación. Sin la capacidad
de hacer las dos cosas, el almacenamiento de datos se vuelve
francamente ineficaz. Así que a menos que las disposiciones de un
acuerdo de nivel de servicio (SLA) o declaración de trabajo (SOW)
establece explícitamente que el cifrado será proporcionado para
todos los datos almacenados por el CSP, los datos son susceptibles
de ser almacenada en texto plano.
4. Computación en la Nube
Además, pueden causar que una organización sea de cumplimiento de las
normas de regulación, tales como el estándar PCI-DSS, que exige que los datos
de la tarjeta de crédito no serán guardadas ni transmiten en la clara.
Considere, también, el estado de Nevada, que aproximadamente hace dos
años aprobó una ley que requiere que las empresas que transfieren
electrónicamente los datos personales de los clientes a un lugar fuera de su
refugio de sus propios sistemas seguros para cifrar estos datos
5. Empresa de Computación en la
Nube
Acéptalo-aquellos de nosotros que tienen cifrado en nuestros
propios sistemas y redes no hacen muy bien cuando se trata de
gestión de claves, por lo que tan bien podemos esperar que los
proveedores de nube para gestionar las claves que utilizan para
cifrar nuestros datos? Pero eso es otra lata de gusanos con los que
la comunidad de la seguridad cloud tendrá que lidiar con ayuda de
Empresa de Computación en la Nube
6. CONTACTO w w w. w e b imp r i n t s . c om
538 Homero # 303
Polanco, México D.F 11570
México
México Tel: (55) 9183-5420
DUBAI
702, Smart Heights Tower, Dubai
Sixth Floor, Aggarwal Cyber Tower 1
Netaji Subhash Place, Delhi NCR, 110034
India
India Tel: +91 11 4556 6845