Presentación para el Cloud Day 3 - Madrid - 21 de Marzo de 2012 por Marcos Gómez Hidalgo

1. ASPECTOS DE SEGURIDAD EN LA NUBE
EUROCLOUD 21 marzo 2012
Marcos Gómez Hidalgo
Subdirector de Programas de INTECO
1

2. Índice
1.Cloud Computing: breve repaso
2.Riesgos derivados del modelo Cloud
3.Aspectos de seguridad en la nube
4.La empresa y el Cloud Computing
2

3. 1.Cloud Computing: origen
Cloud Computing es una consecuencia de:
3

4. 1.Cloud Computing: modelo de servicio
Acceso a través de
Servicio adaptado redes de
a cada usuario comunicaciones
IaaS, PaaS,
SaaS
Recursos en Servicio multi-
función de la suscriptor
demanda
4

5. 1.Cloud Computing: modelos de implementación
Cloud
Cloud privado comunitario
IaaS, PaaS,
SaaS
Cloud hibrido
Cloud público
5

6. 2. Riesgos derivados del modelo Cloud
Debemos tener en cuenta que…
LOS RIESGOS ASOCIADOS AL CLOUD NO
SON EXCLUSIVOS DE ESTE MODELO
…pero con el Cloud algunos riesgos pueden ser mayores o
menores…según se enfoque y se diseñe
6

7. 2. Riesgos derivados del modelo Cloud
7

8. 2. Riesgos derivados del modelo Cloud
La pérdida de control es uno
de los mayores riesgos en
Cloud Computing
8

9. 2. Riesgos derivados del modelo Cloud
En el modelo Cloud, desconocemos dónde están los
recursos
9

10. 2. Riesgos derivados del modelo Cloud
En el modelo Cloud, desconocemos cómo están
distribuidos los recursos
10

11. 2. Riesgos derivados del modelo Cloud
La falta de estandarización en los proveedores,
es un riesgo para el cliente
11

12. 2. Riesgos derivados del modelo Cloud
La falta de interoperabilidad entre proveedores
puede generar clientes “cautivos”
12

13. 2. Riesgos derivados del modelo Cloud
Los clientes
necesitan
garantías de los
proveedores,
ante los
distintos
riesgos
13

14. 2. Riesgos derivados del modelo Cloud
Garantías de:
• Disponibilidad
• Recuperación ante desastres
• Mantenimiento
• Velocidad despliegue
• Capacidad almacenamiento
• Ahorro en costes
• Seguridad y control
•…
14

15. 2. Riesgos derivados del modelo Cloud
POSIBLES ATAQUES MEDIANTE CLOUD
COMPUTING
Capacidad de Capacidad para
computación aumentar los
para romper DoS y DDoS
contraseñas y
cifrados
Alojamiento con
Capacidad para menos control de
aumentar los diferentes amenazas:
barridos de phishing, contenidos
vulnerabilidades maliciosos, etc.
15

16. 2. Riesgos derivados del modelo Cloud
POSIBLES ATAQUES MEDIANTE CLOUD COMPUTING
Capacidad de Capacidad para
computación aumentar los
para romper DoS y DDoS
contraseñas y
cifrados
Capacidad para Alojamiento con
aumentar los menos control de
barridos de diferentes amenazas:
vulnerabilidades phishing, contenidos
maliciosos, etc.
16

17. 3. Resumen de aspectos de seguridad en la nube
¿Se cumple los ¿Se han
criterios de negociado los
privacidad y SLA’s y
seguridad? obligaciones?
¿Se aplican ¿Se realiza una
estándares en el gestión y mejora
servicio? continua de la
seguridad?
17

18. 4. La empresa y el Cloud Computing
MÓDELO TRADICIONAL
¿Dónde coloco
¿Qué hago si lo
la
que compro no
infraestructura
me sirve?
necesaria
¿Cuánto tiempo
¿Necesito tardaré en
contratar ponerlo todo en
personal? marcha?
18

19. 4. La empresa y el Cloud Computing
VENTAJAS DEL CLOUD COMPUTING
No necesito Si no me sirve,
adquirir cancelo el
infraestructura contrato
Lo contrato y
No necesito está listo para
personal usar
Puedo ajustar el
adicional
coste del
servicio
19

20. 4. La empresa y el Cloud Computing
CONCLUSIONES
Les va a ayudar en la
adopción de las TIC
Es un modelo que se
Los costes reducidos lo adapta muy bien a las
hacen muy atractivo empresas, especialmente
pymes y micropymes
La demanda generará Hay que guiar a la
nuevos servicios y empresa para facilitar su
oportunidades de adopción y no descuidar
negocio la seguridad
La empresa se beneficiará enormemente del Cloud
Computing 20

21. ¿PREGUNTAS?
MUCHAS GRACIAS
21