En este apartado nos concentraremos en lo que refiere a la seguridad cloud, entendiendo que este es un tema controversial para muchas empresas que siguen siendo escépticas de su uso, y prefieren mantener toda la información en los ordenadores. Es por esta razón que les daremos unas recomendaciones que se deben de implementar para el uso cloud:

  • Cifrado de datos y canal: 

Desde cómo enviamos nuestra información a la nube y también que enviamos de información se debe de considerar siempre. No sabemos quién más pueda estar recibiendo datos.

Ya que la mayoría de las veces se tiene un control parcial sobre el uso de sistemas en la nube, es por eso por lo que debemos de cifrar el canal de comunicación que establecemos para el envío de nuestra información y también los mismos datos que vamos a enviar.

  • Políticas de retención y eliminación de datos: 

Tener datos en la nube no siempre es barato y más si tenemos mucha información. Podemos llegar a un punto en el cual tengamos demasiada información que no usamos; es por eso por lo que se debe implementar políticas para revisar constantemente los datos que subimos y si son necesarios o ya no.

  • Políticas de acceso por roles: 

Segregar roles y permisos siempre es importante; por lo que se deben de establecer roles para saber quién y a qué tiene acceso; para llevar un mejor control de acceso a la información.

  • Software as a Service (Saas): 

Tener servicios multi-tenant, puede llegar a tener problemas, ya que son instancias compartidas por varios clientes, por lo que dentro de lo posible se debe de solicitar una Virtual Private Network.

Amazon AWS ofrece este tipo de servicios conocidos como VPC (Virtual Private Cloud) el cual es una instancia donde se puede tener control completo, e inclusive para conectar esa nube con una red corporativa para tener más control.

  • Compliance: 

La mayoría de los servicios cloud siempre están sujetos a regulaciones, por lo que al escoger un proveedor, es necesario verificar que tipo de cumplimiento ofrecen.

A final del día, la nube no es más que el ordenador de otra persona en la que guardamos nuestra información.

Actualmente, muchos usamos la nube sin saberlo. Ya sea con o sin autorización nuestra pero es una tecnología que está presente en nuestra vida diaria y no siempre contamos con las mejores prácticas en seguridad; muchos casos se han visto, como el robo de fotos a celebridades, fuga de datos de Amazon, etc.


Tecnología 5

Somos una Consultora de IT que provee soluciones tecnológicas profesionales a empresas de diferentes tamaños y rubros con el fin de potenciarlas y mejorar su competitividad, la relación con sus clientes y concentrarse en su negocio.