El nuevo entorno de cambio que vivimos, hace que la Transformación Digital sea una de las prioridades para la mayoría de las organizaciones. Uno de los principales retos con los que se van a encontrar los directivos de organizaciones en estos procesos de transformación, es, el de la seguridad. Por lo que en la charla explicaremos que es la transformación digital a fin de que los directivos puedan primero entender cuales son los ejes que mueven esta transformación y a la vez tengan clara la importancia de la seguridad en la transformación digital SPEAKER : Ing. Eric Gómez Garcia - Director de Qualys para Latino América Tiene un posgrado en Proyectos de Inversión y es Ingeniero en Electrónica y de Comunicaciones por la Universidad Tecnológica de México, es Director de Qualys para Latino América desde 2015, en donde ha participado en diferentes foros de seguridad en toda Latino América. Cuenta con más de 16 años de experiencia en el área de seguridad administrada, participó en la definición de procesos y procedimientos del primer SOC (Security Operation Center) en México, así mismo ha participado en la elaboración de diferentes esquemas de soluciones de servicios administrados y ha colaborado de manera activa en diferentes foros de seguridad en toda latino américa.

1. Eric Gómez García
Director Qualys Latino América
La realidad de la seguridad en la
nube

2. AGENDA
• Antecedentesdel Cloud Computing
• Modelos de Cloud
• Mitos y Realidad
• Recomendacionesy consideraciones

3. Introducción a Cloud Computing
Es un modelo de prestación
de servicios de negocio y
tecnología, permite al usuario
acceder a un catálogo de
servicios estandarizados y
responder a las necesidades
del negocio, de forma flexible
y adaptativa.

4. Introducción a Cloud Computing
• El cambio más significativo que ofrece la nube es que
permite aumentar el número de servicios basados en la
red, y estos son más rápidos y eficientes para los usuarios
que tienen la posibilidad de acceder a ellos.

5. Modelos de Servicios
Actualmente en la nube podemos encontrar tres tipos diferentes de
servicios que son:
• Software as a Service
• Ejemplos de SaaS: Google Apps, iCloud de Mac, MS Office 365, entre otros
• Plataform as a Service
• Ejemplos de PaaS: Google App Engine, que sirve aplicaciones de la infraestructura
Google y también Windows Azure [2]
• Infraestructure as a Service
• Ejemplo de IaaS: Joyent cuyo producto principal es una línea de servidores
virtualizados, que proveen una infraestructura en demanda altamente escalable
para manejar sitios Web, incluyendo aplicaciones Web complejas escritas en Ruby
en Rails, PHP, Python, y Java.
• X as a Service
• MaaS, CaaS, etc.

6. Beneficios importantes
• Integraciónmás eficiente.
• Simplicidad
• Implementaciónmás rápida y con
menos riesgos
• Cero mantenimiento

7. Seguridad en la nube
La nube llego para quedarse y está en todos lados

8. Mitos vs Realidad
Mito: La nube no es segura

9. Mitos vs Realidad
Mito: La nube no es confiable
Realidad:

10. Mitos vs Realidad
Mito: El desempeño es un problema en la nube
Realidad:

11. Mito: En la nube se pierde el control de los sistemas
Realidad:
Mitos vs Realidad

12. Mitos vs Realidad
Mito: Pay as you go me sale más caro
Realidad:

13. Seguridad en la nube
• Gobierno
• Cumplimiento
• Gestión de Identidades y Acceso
• Seguridad de Datos
• Disponibilidad de la información
• Disaster Recovery y Business
Continuity

14. Seguridad en la nube
Contraseñas:
Es importante que las contraseñas
de los usuarios sean contraseñas
más seguras, evitar el uso de
contraseñas simples e implementar
controles que obliguen al usuario el
cambio constantede la contraseña

15. Seguridad en la nube

16. Seguridad en la nube

17. Seguridad en la nube

18. Seguridad en la nube

19. Seguridad en la nube