Seguridad de la Información

Nombre de Actividad: 5.1 Problemática de

seguridad en computación en la nube.
Nombre de Alumno: Rubio Valenzuela Miguel Angel.
Código: 216567795
Carrera: Ing. Informática
Sección: D-03
Horario: L-I 19:00 PM – 20:55 PM
Maestro: Vázquez Curiel Armida Griselda.
Materia: Seguridad de la informacion
Fecha: 08-Noviembre-2021

CICLO 2021-B
 Introducción.

La computación en la nube es un tema nacido recientemente, o eso es lo que pensamos, la nube

ha estado desde los inicios de internet, visitar una pagina web implica que estamos visitando un
servicio disponible en la nube. Este tema ha tomado más repercusión debido a que existen
servicios en internet que permiten tener un manejo propio de la nube, ya se a para almacenar
nuestra información, para desarrollar aplicaciones o paginas webs. Por lo que veremos lo que es el
servicio en la nube, un ejemplo de esto, y la seguridad que debemos de manejar.

Computación en la nube.

En palabras sencillas, la informática en la nube es la entrega de servicios informáticos por Internet.

Muchas de las tareas que hace a diario son posibles gracias a la nube, como enviar un correo
electrónico, usar la banca en línea, almacenar o crear copias de seguridad de archivos, utilizar las
redes sociales e, incluso, comprar por Internet. La nube se ha vuelto popular porque ofrece
ventajas a los consumidores y a las empresas por igual, por ejemplo, reducir los costos, permitir un
acceso más sencillo y contar con una mayor confiabilidad.

Las ventajas del uso de la nube son: Para los consumidores, la comodidad es una de las mayores
ventajas de usar la nube. Lo que tienen en común los escenarios anteriores es que sus aplicaciones
y datos se almacenan en la nube, no en su equipo ni dispositivo móvil. Esto le brinda libertad para
acceder a sus aplicaciones y datos desde cualquier dispositivo conectado a Internet. Además, como
el mantenimiento es automático, tiene menos que administrar. No tiene que preocuparse de
instalar actualizaciones de software, ya que todo sucede en la nube.

Uso de la nube por las empresas: Es probable que también use la informática en la nube en el
trabajo. Al igual que su correo electrónico personal, es posible que el de trabajo también se base
en la nube. La nube también se utiliza con otros fines empresariales, por ejemplo, colaboración y
comunicación, productividad, copia de seguridad de archivos, análisis de datos, herramientas para
desarrollar software, etc. Una gran cantidad de organizaciones utilizan aplicaciones en la nube a
través de un modelo de suscripción. Esto resulta rentable, ya que la organización solo paga por lo
que usa. Además, es cómodo y se mantiene la productividad de los usuarios porque pueden
acceder a sus aplicaciones y datos desde cualquier dispositivo conectado a Internet. La informática
en la nube también logra que muchos procesos empresariales sean más confiables, puesto que los
datos se pueden reflejar en varios sitios redundantes de la red del proveedor de nube.

Veremos algunos puntos donde el uso de la nube es relevante:

- Comunicación: La nube les otorga a los usuarios un acceso web sencillo a herramientas
de comunicación y colaboración, como correos electrónicos y calendarios. Las aplicaciones
de mensajería y de llamadas de vídeo y voz, como Skype, también aprovechan la nube. Sus
mensajes e información se ubican en la red del proveedor de servicios en vez de en su
dispositivo personal
- Productividad: Las herramientas de Office (como Microsoft Office 365) pueden estar la
nube, de modo que podrá conectarse a las aplicaciones más utilizadas a través de Internet.
Puede trabajar en su software de documentos, presentaciones u hojas de cálculo desde
prácticamente cualquier lugar. Al almacenar la información en la nube, no tiene que
preocuparse por perder sus datos si el dispositivo falla. Muchas aplicaciones pueden
ejecutarse directamente desde el explorador web sin necesidad de descargar ni instalar un
software especial.

- Procesos empresariales: Muchas aplicaciones empresariales sofisticadas, como la

administración de las relaciones con el cliente, la planeación de recursos empresariales y la
administración de documentos, también se pueden alquilar a un proveedor de servicios en
la nube. De esta forma, se garantiza la disponibilidad y seguridad de los recursos
empresariales esenciales de su organización, además de permitirle acceder a estas
herramientas cómodamente desde el explorador web.

- File Storage: La nube se puede utilizar para el almacenamiento de archivos. La ventaja

que presenta es la facilidad para crear copias de seguridad: muchos servicios en la nube
sincronizan automáticamente sus archivos desde su escritorio. Asimismo, si cambia a otro
equipo o dispositivo móvil, podrá seguir recuperando sus archivos. Las organizaciones solo
pagan por el almacenamiento usado, y no hay que mantener la infraestructura: el
proveedor de servicios en la nube se hace cargo de ello.

- Copia de seguridad y recuperación: Cuando su organización utiliza servicios en la nube

para realizar copias de seguridad de la información y recuperarla, puede evitar invertir
capital en infraestructura y administración. En cambio, el proveedor de servicios en la nube
es responsable de administrar los datos y cumplir los requisitos legales y de cumplimiento.
La nube también proporciona una mayor flexibilidad, ya que puede ajustarse a demandas
impredecibles de almacenamiento y copias de seguridad. Además, su proveedor de
servicios en la nube puede realizar la recuperación más rápido gracias a que los recursos
de su organización se encuentran en una red de ubicaciones físicas, en lugar de en un
centro de datos local.

- Desarrollo de aplicaciones: Si está desarrollando aplicaciones web, móviles o de juegos,

la nube puede ayudarlo a crear rápidamente experiencias multiplataforma con capacidad
de escala para cuando aumente su base de usuarios. Muchos servicios en la nube incluyen
herramientas codificadas previamente (como servicios de directorio, búsqueda y
seguridad) que pueden agilizar y simplificar sus tareas de desarrollo.
- Desarrollo y pruebas: La nube puede proporcionar un entorno que ayuda a ahorrar costos
y comercializar sus aplicaciones más rápido. En vez de asegurar el presupuesto e invertir
tiempo y recursos valiosos para el proyecto configurando entornos físicos, sus equipos
pueden configurar y desmantelar rápidamente entornos de desarrollo y prueba en la nube.
Puede escalar o reducir verticalmente estos entornos de desarrollo y prueba según sus
requisitos.

- Análisis de microdatos: Gracias a la informática en la nube, puede aprovechar los datos

de su organización para analizarlos y extraer patrones e información, realizar predicciones,
mejorar las previsiones y tomar otras decisiones comerciales. Los servicios en la nube
pueden ofrecerle a su organización una mejor capacidad de procesamiento y herramientas
 sofisticadas para desarrollar la minería de una gran cantidad de datos, así como la
posibilidad de escalar rápidamente su entorno a medida que sus datos aumentan.

Ejemplo de servicio en la nube:

Uno de los servicios en la nube que hoy en día toman más relevancia a nivel empresa es Microsoft
Azure. Azure es una nube pública de pago por uso que te permite compilar, implementar y
administrar rápidamente aplicaciones en una red global de datacenters (centros de datos) de
Microsoft.
Pero atención, “nube pública” no quiere decir que cualquiera pueda acceder a la información de tu
negocio, sino que cualquiera con conexión a Internet puede hacer uso de esta nube y que sólo en
caso de disponer de las credenciales oportunas, podrá acceder a tu portal de Azure, donde se
generan y administran todos los servicios.

¿Como es que funciona Microsoft Azure?

En el portal Microsoft Azure existen diferentes servicios de infraestructura y de plataforma para

que puedas «montar» los servicios que necesites de manera sencilla, con unos cuántos clics. En tu
portal dispones de un botón [New +] y a partir de ahí, sólo tienes que elegir la región de los
datacenter donde estará tu servicio y, a continuación, el tipo de servicio con sus características. Por
ejemplo, en el caso de querer crear una máquina virtual podrías seleccionar el tipo de máquina
como Windows Server 2016 Datacenter, a continuación, rellenar todas sus características (espacio
de disco, RAM…). En este proceso de creación, se define un nombre de usuario y contraseña
específica para poder iniciar sesión en esta máquina virtual.
Entre los servicios, dispones de infraestructuras (IaaS: almacenamiento, redes, máquinas
virtuales…) y plataformas (PaaS: bases de datos de alta disponibilidad SQL, CMS para desarrollo de
web, backend para aplicaciones móviles…). Son compatibles con todo tipo de tecnología: bases de
datos Oracle, Linux, php, iOs, My SQL, Android, php…
Estos servicios están garantizados con una disponibilidad del 99.99%, y en caso de fallo en
disponibilidad superior, Microsoft se compromete a indemnizar por los daños. Además, cuenta con
todas las certificaciones en materia seguridad y protección de datos.
Esta potente solución empresarial para la gestión de tus infraestructuras y aplicaciones presenta
grandes ventajas: destacamos la flexibilidad y el pago por uso. Con Azure ya no es necesaria la
inversión en máquinas físicas y el mantenimiento que conllevan. De esta manera, se simplifica el
despliegue ya que no hay que comprometerse con largos periodos de amortización, se agiliza el
proceso de configuración y nos permite adaptar nuestros sistemas a nuestras necesidades en
pocos minutos, con total flexibilidad. Además, dispone de herramientas para poder monitorizar el
rendimiento y así predecir si es necesario escalar o no nuestras máquinas y, en consecuencia,
pagar por lo que realmente necesitas.

Formas de identificar fallas de seguridad en la nube:

No tienen una reputación sólida: En este negocio, y como en muchos otros, la reputación es clave.
Si una compañía sin nombre ofrece un gran precio, asegúrense de investigar varios testimonios,
periodos de inactividad, experiencia, amplitud de servicios, etcétera, antes de firmar un contrato.
También, recuerden que una pequeña compañía tal vez no tenga la capacidad de administrar sus
cargas de datos, darle a su organización la atención que ustedes necesitan y de cualquier manera
continuar en el negocio durante los próximos cinco años.
No tienen sitio HTTPS: Un sitio HTTPS es esencial para una seguridad adecuada, ya que cubre todo
tipo de requisitos en cuanto a información personal, como es el caso de los formularios. En adición,
los sitios que no están cifrados con HTTPS permiten una fácil intercepción de las credenciales de
acceso. Si sus credenciales son descubiertas, los hackers pueden tener acceso a sus archivos, robar
sus datos y hacer bastante daño interno.
Carecen de otros protocolos de seguridad: Cualquier empresa decente proveedora de
almacenamiento en la nube ofrecerá ciertos protocolos, en los que se incluye el cifrado, el cual
asegura solo a las personas que tienen acceso a los datos de su compañía, y quienes tiene las
credenciales adecuadas de acceso. Ustedes querrán un alto nivel de cifrado, de tal manera que sus
datos no estén amenazados por miradas indiscretas, incluso si el proveedor llega con acciones
legales.
Débil declaración de privacidad: Al momento de comparar entre proveedores de almacenamiento,
pregúntense, “¿Qué tan comprometidos están por proteger mis datos”? Encuentren un servicio
con una fuerte declaración de privacidad, una que no permita que dicho servicio explore entre sus
archivos. Algunos son más rigurosos que otros. Pueden determinar lo que es aceptable para las
necesidades de su empresa, y a continuación, tomar una sabia decisión.
No se hace mención de las normas de cumplimiento: Tener conocimiento de las normas de
cumplimiento, así como obtener certificaciones para demostrar las capacidades de los proveedores
y ofrecer pruebas de que existe una seguridad confiable. Ver estas certificaciones y conocer los
estándares es una manera objetiva de comparar a cada proveedor. Algunos ejemplos de
estándares de cumplimiento incluyen el ISO 27001, HIPAA, FERPA, FISMA, SSAE 16, PMI y más.
Acuerdos de servicio imprecisos: Un acuerdo de servicio de un proveedor debería ofrecer
suficiente transparencia para que ustedes sepan en verdad lo que obtienen. Un proveedor debería
hacer compromisos claros acerca de los controles de seguridad que tiene disponibles, dónde
residen sus datos y quién administra la tecnología subyacente. ¿Cómo pueden confiar en que los
proveedores protegerán sus datos, si ellos no aclaran la manera en que planean hacerlo?

Conclusión:
Los servicios en la nube proporcionan una gran ventaja informática, hace que nuestro trabajo sea
más ágil y usando dispositivos diferentes en distintas ubicaciones, pero tener este beneficio implica
que podemos tener riesgos de seguridad, desde perdida d3 información hasta robo de la misma,
por eso mismo debemos de saber identificar cuales son estos servicios en la nube que no
presentan este tipo de consecuencias, en la mayoría de casos estos requieren una compra de los
servicios y aunque tengamos que realizar pagos, eso significa que tendremos una mejor seguridad
y mayores beneficios en el uso de estos servicios virtuales.