<\/p>\n\n\n\n
Aunque una falla en la prestaci\u00f3n del servicio de la empresa cloud contratada puede equipararse a una posible falla en los servidores locales, un router o un switch, pero en general las empresas ponen m\u00e1s atenci\u00f3n a la posibilidad de acceso a la informaci\u00f3n de usuarios no autorizados. Esto tambi\u00e9n puede suceder en un servidor local, pero no todos tienen la confianza plena en que los servidores cloud garanticen reserva absoluta.<\/p>\n\n\n\n
El uso del cloud computing lleva asociados amenazas y riesgos que hay que tener en cuenta y gestionarlos. Toda la informaci\u00f3n que se recibe, genera o conserva en la empresa, son activos de negocio y de conocimiento. Parte de esta informaci\u00f3n se almacena durante un tiempo porque supone una evidencia de que se ha realizado una transacci\u00f3n comercial o profesional y est\u00e1 sujeta a alg\u00fan tipo de obligaci\u00f3n legal. Por ejemplo los contratos de servicios o de personal, las facturas, presupuestos, etc.<\/p>\n\n\n\n
Esta informaci\u00f3n requiere un tratamiento espec\u00edfico y se deben preservar su autenticidad, fiabilidad, usabilidad y confidencialidad, sean ficheros de documentos, hojas de c\u00e1lculo, bases de datos, formularios web, archivos de im\u00e1genes, video o multimedia, archivos CAD, XML, SMS, p\u00e1ginas web, archivos de log, etc. Si se usan servicios en la nube es f\u00e1cil que est\u00e9n gestionados desde todo tipo de dispositivos: PC, port\u00e1tiles, tabletas o m\u00f3viles, por eso si se utilizan servicios en la nube hay que cerciorarse que se conservan estas propiedades.<\/p>\n\n\n\n
Las amenazas en la nube dependen del tipo de servicio contratado. Ser\u00e1 distinta la forma de afrontarlas seg\u00fan el grado de control sobre el servicio. La responsabilidad de hacer backup o la de actualizar las aplicaciones pueden recaer en el proveedor o en el cliente del servicio en la nube. Las m\u00e1s importantes son:<\/p>\n\n\n\n
Si proveedor y cliente no toman las medidas de seguridad adecuadas, no habr\u00e1 posibilidad de controlar los accesos a la informaci\u00f3n de la organizaci\u00f3n. Los no autorizados pueden provocar robo de datos, inyecci\u00f3n de c\u00f3digo malicioso, etc.<\/p>\n\n\n\n
Empleados insatisfechos o ex empleados pueden provocar situaci\u00f3nes de riesgo si no se gestionan los privilegios de acceso. Cuando un trabajador que usa un servicio en la nube deja la empresa se debe notificar al proveedor de servicios en la nube su baja para evitar que siga teniendo acceso a la informaci\u00f3n.<\/p>\n\n\n\n
Si las interfaces que proporciona el proveedor para acceder a la plataforma en la nube no son del todo seguras y presentan fallas de seguridad, estas pueden ser explotadas por terceros para acceder a la informaci\u00f3n.<\/p>\n\n\n\n
Si contratamos una infraestructura compartida existe la amenaza de que por un fallo de seguridad, usuarios de otras empresas puedan acceder a nuestra informaci\u00f3n.<\/p>\n\n\n\n
Como resultado de un ataque de ingenier\u00eda social o malware, un delincuente puede conseguir que un usuario env\u00ede informaci\u00f3n confidencial. Y en operaciones de transferencia de datos no cifradas puede producirse una fuga de informaci\u00f3n.<\/p>\n\n\n\n
Si los ciberdelincuentes consiguen por ingenier\u00eda social, fuerza bruta o descuido, las credenciales de alg\u00fan usuario, podr\u00e1n acceder a la plataforma y manipular la informaci\u00f3n actuando en su nombre.<\/p>\n\n\n\n
Si el personal encargado de las pol\u00edticas de seguridad no conoce el entorno de la nube, no ser\u00e1n eficaces.<\/p>\n\n\n\n
Suceden cuando una persona intenta robar o acceder a la informaci\u00f3n que maneja alg\u00fan empleados de la organizaci\u00f3n o el administrador de la plataforma.<\/p>\n\n\n\n
Las amenazas pueden transformarse en incidentes provocando da\u00f1os en la reputaci\u00f3n y p\u00e9rdidas econ\u00f3micas. Es necesario realizar una evaluaci\u00f3n de los riesgos de la nube que afectan al servicio que vamos a contratar. <\/p>\n\n\n\n
Este riesgo aparece cuando un empleado con privilegios de administrador accede cuando no deber\u00eda o act\u00faa de forma maliciosa alterando datos o configuraciones. Tambi\u00e9n es posible que se den privilegios por error a empleados que no deban tenerlos y estos por desconocimiento provoquen da\u00f1os.<\/p>\n\n\n\n
Este riesgo puede tener consecuencias administrativas o penales y aparece cuando el proveedor no cumple, o no nos permite cumplir las obligaciones legales.<\/p>\n\n\n\n
Cuando se contrata a un proveedor que aloja los datos en un Centro de Datos del cual se desconoce su ubicaci\u00f3n, se pone en riesgo la seguridad de los mismos al desconocer la legislaci\u00f3n de otros pa\u00edses. Por ejemplo, si se trata de datos de car\u00e1cter personal, en caso de alojarse fuera del Espacio Econ\u00f3mico Europeo es necesario que se proporcionen las garant\u00edas jur\u00eddicas necesarias sobre la privacidad de los mismos.<\/p>\n\n\n\n
En los servicios en los que la empresa contratante comparte la infraestructura en la nube con otras, es necesario que el proveedor gestione que los datos de las distintas compa\u00f1\u00edas no se mezclen y que cada una s\u00f3lo tenga acceso a los suyos.<\/p>\n\n\n\n
Si el proveedor sufre un incidente grave o un desastre y no tiene un plan de continuidad, por ejemplo los servicios y los datos replicados en otro centro de datos, no podr\u00e1 seguir dando el servicio.<\/p>\n\n\n\n
En caso de que ocurra un incidente, es necesario revisar los accesos a los datos para saber qu\u00e9 ha ocurrido. En este caso, no se podr\u00e1 actuar si el proveedor no garantiza el acceso a los logs o registros de actividad.<\/p>\n\n\n\n
Existe el riesgo de que las condiciones del contrato sufran alguna modificaci\u00f3n debido al cambio de estructura del proveedor, de la alta direcci\u00f3n, a la entrada en situaci\u00f3n de quiebra del mismo o a que decida externalizar parte de sus servicios. Por ello es recomendable asegurarse el acceso a los datos y su recuperaci\u00f3n.<\/p>\n\n\n\n
Consult\u00e1 en <\/a>https:\/\/ddp-sistemas.com.ar\/?page_id=92<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Aunque los servidores cloud, o la nube, permiten acceder a la informaci\u00f3n desde cualquier lugar y dispositivo y con menores costos de estructura y mantenimiento, se le oponen como desventajas la suceptibilidad de muchas empresas sobre la seguridad y privacidad de la informaci\u00f3n y su disponibilidad.<\/p>\n","protected":false},"author":1,"featured_media":493,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","_joinchat":[],"footnotes":""},"categories":[4],"tags":[],"class_list":["post-146","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/146","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=146"}],"version-history":[{"count":7,"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/146\/revisions"}],"predecessor-version":[{"id":581,"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/146\/revisions\/581"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=\/wp\/v2\/media\/493"}],"wp:attachment":[{"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=146"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=146"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ddp-sistemas.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=146"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}