Presentación sobre "Introducción a la Seguridad en Cloud Computing" en las Primeras Jornadas sobre “Derecho, Tecnología y Sociedad”, organizadas por el Colegio de Abogados de La Plata.

1. Introducción a la Seguridad en
Cloud Computing
Primeras Jornadas Sobre
“Derecho, Tecnología & Sociedad”
Diciembre, 2012

2. Acerca de CSA
“Promover el uso de buenas practicas, a fin de
ofrecer confianza dentro del ámbito de Computo
en la Nube y proveer educación sobre los usos
de Computo en la Nube, ayudando a asegurar
todas las otras formas de computo.”
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

3. Acerca de CSA
Copyright © 2012 Cloud Security Alliance
https://cloudsecurityalliance.org/membership/corporate-members/
www.cloudsecurityalliance.org

4. Chapter Board Members
Cristian Borghello Diego San Esteban Héctor Jara
•http://ar.linkedin.com/in/cristianborghello •http://ar.linkedin.com/in/dsanesteban •http://ar.linkedin.com/in/hectorjara
Mariano M. del Río Facundo M. Peltzer Hernán M. Racciatti
•http://ar.linkedin.com/in/mmdelrio •https://www.linkedin.com/in/facundomp1 •http://ar.linkedin.com/in/hracciatti
Claudio Avin Gustavo Presman Ezequiel Sallis
•http://ar.linkedin.com/in/claudioavin •http://ar.linkedin.com/in/gpresman •http://ar.linkedin.com/in/ezequielsallis
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

5. Chapter Board Members
Mariano M. del Río | @mmdelrio Hernán M. Racciatti | @My4ng3l
• Information Security Consultant en SIClabs • Director SIClabs
• ISO/IEC 27001 Lead Auditor • CISSP, CSSLP, CEH, CCSK, QGP, MCP, etc.
• Posgrado en Seguridad de la Información (USAL) • Board Director at ONG Argentina Cibersegura
• Colaborador NIST, ENISA, SANS Institute. • Miembro de ISSA Argentina / OWASP Argentina
• Board Member Cloud Security Alliance Chapter • Presidente Cloud Security Alliance Chapter
Argentina Argentina
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

6. Objetivos
¿Qué es Cloud Seguridad en
Estado del Arte
Computing? Cloud Computing
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

7. ¿Qué es Cloud Computing?
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

8. ¿Qué es Cloud Computing?
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

9. ¿Qué es Cloud Computing?
Características esenciales de Cloud Computing
• Rápida implementación.
• Acceso desde múltiples dispositivos.
• Pool de recursos siempre disponibles.
• Autoservicio / A demanda.
• Elasticidad.
• Capacidades de Medición del Servicio.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

10. ¿Qué es Cloud Computing?
Beneficios o Ventajas
• Transparencia e inmediatez.
• Simplicidad (Para el consumidor).
• Modelo de pago por consumo.
• Uso eficiente de la energía.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

11. ¿Qué es Cloud Computing?
Desventajas
• Centralización de Aplicaciones y Almacenamiento (Dependencia
de proveedor?).
• Disponibilidad de aplicaciones basadas en disponibilidad de
acceso (Dependiente de Internet).
• Eventual pérdida de control sobre los datos (Dónde están mis
datos?).
• Simplicidad (Para el consumidor).
• Seguridad (Nuevos desafíos).
• Aspectos Legales / Cumplimiento.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

12. Seguridad en Cloud Computing
Privacidad
Confidencialidad Ubicación
Integridad Trazabilidad
Disponibilidad Continuidad
Disposición
SLAs
Etc,
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

13. Estado del Arte
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

14. Algunos Disparadores
¿Cuál es la
¿Sabe qué ¿En qué ¿Cuán
información
requisitos lugar estarán seguros
valiosa de su
legales debe alojados los están sus
Organizació
cumplir? datos? datos hoy?
n?
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

15. Conclusiones
Cloud Computing no necesariamente es
más o menos seguro que su entorno
actual.
Como todo nuevo modelo de servicios,
éste crea nuevos riesgos y
oportunidades.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

16. Conclusiones
El riesgo de mover datos sensibles y
aplicaciones a una infraestructura emergente,
puede que exceda su tolerancia (y esto no
está mal!!)
En algunos casos, moverse a la nube puede
proveer una oportunidad para llevar adelante
la re-arquitectura de viejas aplicaciones y/o
infraestructura.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

17. Conclusiones
Si no resolvemos temas de base,
trasladaremos la ineficiencia y falta de buenas
prácticas a la nube.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

18. Referencias
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

19. Canales de Contacto
• Ayúdenos a trabajar por la Seguridad en la Nube!
• CSA Argentina
• www: https://chapters.cloudsecurityalliance.org/argentina/
• mail: contact@ar.chapters.cloudsecurityalliance.org
• LinkedIn:
http://www.linkedin.com/groups?home=&gid=3350613
• twitter: @cloudsa_arg
• facebook: CSA.Argentina (página)
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

20. Muchas Gracias
www.cloudsecurityalliance.org