El Capítulo Argentino se presenta en el evento organizado por Prince & Cooke, sobre Virtualización, Cloud Computing y la Nueva Generación de Data Centers. En esta oportunidad comentamos los aspectos legales camino a la nube y compartimos algunos proyectos de CSA que pueden ser de utilidad al momento de migrar hacia la nube.

1. Cloud Security Alliance:
Consideraciones Legales
Camino a la Nube
Facundo Malaureille Peltzer / Mariano M. del Río
CSA Argentina Chapter
Julio, 2012

2. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Acerca de CSA
“Promover el uso de buenas practicas, a fin de
ofrecer confianza dentro del ámbito de Computo
en la Nube y proveer educación sobre los usos
de Computo en la Nube, ayudando a asegurar
todas las otras formas de computo.”

3. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Acerca de CSA
https://cloudsecurityalliance.org/membership/corporate-members/

4. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Vieron muchas nubes?

5. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Vayamos a la nube .pero bien ;)
“No se puede construir el techo de una casa, sin tener los
cimientos”
“Es imposible pensar en un “vamos a la nube” sin saber
donde se está parado”

6. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Primeros pasos para ir a la nube:
Bases de datos cfr. Ley 25.326:
(i) Registro de bases de datos; (ii) Bases incluidas; (iii)
Domicilio; (iv) Responsable; (vi) Medidas de
seguridad, (vii) Contratos; (viii) Cesión de datos, (ix)
Transferencia internacional de datos, (x) Tratamiento
de datos por 3eros

7. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Primeros pasos para ir a la nube (Cont.) :
Bases de datos cfr. Ley 25.326:
(xi) Medidas se seguridad; (xii) Procesos DA y DR, (xiii)
Jurisdicción; (xiv) Ley aplicable; (xv) Inspecciones
DNPDP; (xvi) Compatibilizar LNPDP y LNDC.

8. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Primeros pasos para ir a la nube (Cont.):
Todo es
negociable.
Defiendan sus
derechos.
Defiendan la
Ley Argentina.
Les da
seguridad y
competitividad.

9. Algunos Proyectos

10. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Algunos Proyectos (Cont.)
Guía de Seguridad para implementación de controles en
servicios de Cloud Computing.
14 dominios divididos en 3 secciones.
https://cloudsecurityalliance.org/research/security-
guidance/

11. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Algunos Proyectos (Cont.)
Cuestionario para la Documentación de Controles de
Seguridad en Servicios de Cloud Computing.
https://cloudsecurityalliance.org/research/cai/

12. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Algunos Proyectos (Cont.)
Matriz de Controles para evaluar la gestión de la
seguridad de los servicios de Cloud Computing.
Alineamiento con los principales estándares y
regulaciones en materia de seguridad de la
información: ISO 27001/27002, ISACA COBIT, PCI, NIST, Jericho Forum and NERC CIP
https://cloudsecurityalliance.org/research/ccm/

13. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Algunos Proyectos (Cont.)
STAR plataforma que ofrece un registro público de
servicios de cloud computing, en el cual se describen
los controles de seguridad implementados en cada uno
de ellos.
https://cloudsecurityalliance.org/star/

14. www.cloudsecurityalliance.orgCopyright © 2012 Cloud Security Alliance
Pueden contactarnos
• CSA Argentina en la Nube
• www: https://chapters.cloudsecurityalliance.org/argentina/
• mail: contact@ar.chapters.cloudsecurityalliance.org
• LinkedIn:
http://www.linkedin.com/groups?home=&gid=3350613
• twitter: @cloudsa_arg
• facebook: CSA.Argentina (página)

15. www.cloudsecurityalliance.org

16. www.cloudsecurityalliance.org
Gracias
@facundomp1 / @mmdelrio
@cloudsa_arg