los verdaderos riesgos de los archivos en la nube

Sandra Milena Díaz Bermúdez

Grupo de Innovación y Apropiación de
Tecnologías de la Información Archivística
Noviembre 30 de 2016

RESUMEN - La computación en la nube, en Área de Conocimiento -

ingles Cloud computing o coloquialmente “la Información Digital y Tecnología.
nube”, es una tecnología de servicios y
herramientas como el almacenamiento de Palabras Clave - Cloud computing,
información, el cual ofrece ciertas ventajas protección, seguridad, servicios
en comparación con otros métodos y
servicios de almacenamiento locales, sin
embargo, el conocimiento que se tiene en I. INTRODUCCIÓN
algunos aspectos de estos servicios, es Tiempo atrás, la consulta de la información
confuso o insuficiente, como: los verdaderos solo se podía realizar directamente en las
riesgos y privacidad de la información computadoras donde teníamos guardada la
almacenada allí. información o solo en la empresa donde
realizábamos el trabajo; Ahora con el auge y
DISCLAIMER: Las opiniones la popularidad del concepto de nube, esta
expresadas tecnología ha embebido en gran parte a las
aquí son mis propias opiniones y no compañías de diferentes sectores y tamaños,
representan la opinión de nadie más, así como a los usuarios en general para sus
tampoco representa la opinión la de la tareas cotidianas. Sin embargo, el concepto
empresa para la que trabajo u organismos a de “nube”, para algunos es todavía un
los que pertenezco. galimatías, del cual se desprenden muchos
mitos donde se cree que la información
almacenada en la nube, se encuentra

Artículo sobre los verdaderos riesgos de los archivos en la nube

1 30/11/2016
alojada en un espacio abstracto o dentro de
la empresa del proveedor que ofrece el
servicio, desconociendo su verdadera
ubicación, características, políticas y riesgos
en este espacio.
Por lo tanto, es importante tener
conocimientos claros de lo que es la “nube”,
sus principales características, funciones,
ventajas y desventajas y por su puesto las
políticas aplicadas a estos servicios; para
tener una perspectiva realista acerca de la
seguridad que puede ofrecer esta industria.
Dado las anteriores definiciones, se puede
llegar al contexto en que “La nube” es una
metáfora el cual hace referencia a un centro
de cómputo (de gran tamaño) con
características especiales, ubicado en
cualquier parte del mundo el cual posee una
cantidad de servidores; donde las empresas
y usuarios pueden almacenar toda su
información y acceder a ella por medio de
internet desde cualquier tipo de dispositivo
tecnológico.

II. COMPUTACIÓN EN LA
NUBE
¿Qué es la computación en la nube?
En este concepto, se encuentran diferentes y Mito de la computación en la nube
un sinnúmero de definiciones sobre
computación en la nube, dada por
compañías que ofrecen este servicio,
escritores-comentaristas y entidades de
investigación, entre otras. Sin embargo, he
seleccionado dos definiciones que creo,
enmarcan todo el concepto de manera clara
y precisa.
Realidad de la computación en la
nube
Según la RAI (Real Academia de Ingeniería)
define computación en la nube, como la
utilización de las instalaciones propias de un
servidor web albergadas por un proveedor de
Así mismo para conocer los riesgos de la
internet para almacenar información,
información en la nube, debemos conocer
desplegar y ejecutar aplicaciones a petición
Por otro lado, de acuerdo a las empresas
de los usuarios demandantes de las mismas
proveedoras de servicios en la nube, resalta
“ver [1]”.
que “No todas las nubes son iguales y que
ofrecen diferentes tipos de servicios
Por otro lado, Gartner define la computación
en la nube como un estilo de computación en
donde se proporcionan capacidades Tipos de Nube
relacionados con TI masivamente escalables De acuerdo a la revista digital INESEM de
"como un servicio" utilizando tecnologías de España, nos definen tres tipos de nubes.
Internet para múltiples clientes externos “ver “Ver [3]”
[2]”.
• Nubes públicas: En este tipo, los
servicios Cloud se suministran en un entorno

Artículo sobre los verdaderos riesgos de los archivos en la nube

2 30/11/2016
virtualizado, construido a partir de recursos no críticas y las aplicaciones más críticas se
físicos agrupados en servidores externos, a implementan en nubes privadas. Esto va a
los que podemos acceder desde una red permitir que las empresas puedan mantener
pública como puede ser Internet. Estos el control de sus principales aplicaciones.
servicios pueden ser libres y gratuitos o bien
de pago por uso. En este tipo de redes es el El sistema híbrido puede ser usado también
proveedor de servicios quien se encarga del como paso intermedio para pasar modelos
alojamiento y utiliza técnicas de de computación de local a la nube, con el fin
aprovisionamiento dinámico para adaptarse de evitar riesgos. La ventaja es una inversión
a las necesidades puntuales de los clientes. inicial más moderada pudiendo contar con
SaaS, PaaS o IaaS bajo demanda.
Entre los inconvenientes principales,
podemos encontrar que terceras personas o
empresas tienen acceso a servicios y Tipos de servicios en la nube
aplicaciones compartidas con nosotros y por
supuesto, que tenemos una dependencia de Los servicios de cloud computing se suelen
los servicios ONLINE. clasificar en tres modelos “Ver [4]”
• Infraestructura como servicio
• Nubes privadas: Estas se usan en (IaaS): Representa la provisión de recursos
las empresas sobre todo para incrementar la de infraestructura física y recursos de
seguridad y la privacidad de datos. Se trata hardware como capacidad de tratamiento o
de nubes a las que se aplica la tecnología de almacenamiento
Cloud mediante la utilización de algún medio
en el que solo la organización propietaria • Plataforma como servicio (PaaS):
tiene acceso a los recursos de la nube. La que representa la provisión de herramientas
principal característica de este tipo de nubes para el desarrollo y despliegue de
es el control de la información, ya que la aplicaciones como por ejemplo aplicaciones
nube privada es propiedad de la empresa móviles
que la utiliza y por ello, es la que debe tener
acceso a la misma y ejercer el control sobre • Software como servicios (SaaS):
ella. que consiste en la provisión de aplicaciones
a usuarios finales a través de internet como
El inconveniente principal es que debemos web mail o procesadores de texto online que
realizar una inversión inicial en cuanto a por lo tanto, es fundamental entender los
infraestructuras físicas, sistemas de niveles en que este servicio puede ser
virtualización, ancho de banda, seguridad, brindado.
etc. Por otro lado, tendremos que ser
nosotros los encargados de garantizar la Ahora bien, teniendo un poco más claro el
escalabilidad de los sistemas. Y por contexto de computación en la nube y los
supuesto decir que todo el mantenimiento servicios ofrecidos por las empresas de
corre de nuestra cuenta. estas industrias. Los usuarios de Google
Drive, One drive, Dropbox, entre otros,
• Nubes híbridas: En estas se sabemos: ¿En qué tipo de nube están
pretende aprovechar las ventajas de los dos alojada la información?; o los gerentes y
tipos de nubes. Normalmente en este tipo de administrativos de las PYMES saben dónde
nubes el uso que se hace es emplear la está alojada su información (el activo más
parte pública para aplicaciones de software

Artículo sobre los verdaderos riesgos de los archivos en la nube

3 30/11/2016
importante de su empresa), o solo saben que • Acceso remoto: Se puede tener
quien la salvaguarda acceso desde cualquier lugar, sin tener que a
mantenerse en un solo sitio para acceder a
la información y dar continuidad a las tareas
por realizar.

• Las PYMES pueden acceder a

recursos tecnológicos que antes solo
estaban al alcance de las grandes empresas.

• Seguridad: Los proveedores de

servicios en la nube cuentan con
profesionales muy preparados que crean
productos cada vez más potentes y
Sin embargo, hay muchas ventajas en mejorados y que presentan mayor seguridad
cuanto a obtener un servicio en la nube tanto y fiabilidad, lo que una PYME no estaría en
para la PYMES como para los usuarios en capacidad de asumir estos costos.
particular,

Ventajas de la Nube En los últimos años existe numerosos casos

de éxito de compañías de diferentes sectores
• Ahorro de Costos: Las PYMES que han crecido significativamente, gracias a
ahorraran en la contratación de última que adquirieron servicios en la nube, así
tecnología y personal especializado para el mismo en este sector hay empresas que
mantenimiento de sus servidores locales ofrecen este servicio de computación en la
nube, que tiene gran prestigio por sus casos
• Capacidad de almacenamiento: Con de éxito y última tecnología aplicada.
la ingente capacidad de los centros de datos
de la nube, las empresas y usuarios en
particular tendrán una capacidad de Riesgos
almacenamiento “ilimitada”.
En el evento de Security Fórum que se
• Optimización en el uso de los realizó en España los días 25 y 26 de mayo
recursos: Lo que permite reducir la carga de de este año, el experto Jorge Salgueiro
trabajo del personal respecto a tareas precisó en un aspecto muy importante sobre
técnicas de protección y mantenimiento de la verdadera responsabilidad del riesgo de la
servidores. información en la nube, donde indico que
“para proteger nuestra información debemos
• Tecnología actualizada y segura: El saber gestionar la privacidad de uso de los
proveedor del servicio en la nube, se datos, saber qué podemos subir a la ‘nube’.
encarga de actualizar y mejorar los sistemas, Para ello las empresas deben establecer
permitiendo a las empresas acceder a la credenciales y definir los perfiles de quiénes
última tecnología sin tener que invertir trabajan en sus redes. Es recomendable
esfuerzos y recursos en su desarrollo. cambiar las contraseñas periódicamente y
contar con la documentación apropiada y
soluciones documentadas para proteger

Artículo sobre los verdaderos riesgos de los archivos en la nube

4 30/11/2016
datos, señalando las responsabilidades primer lugar si hubieran estado con un
adecuadas, incluidas las penales, derivadas password adecuado.
de un mal uso”.
Finalmente hay que contemplar también los
riesgos asociados a la ubicación externa de
los datos, ya que la información alojada en la
nube Sus datos estarán almacenados están
posiblemente en el exterior, lo que puede
infringir las leyes y las normas de protección
de datos.

REFERENCIAS
[1] (2015) The RAI website. [Online].
Available http://www.raing.es/
[2] Stamford, Conn., (2008) Gartner, Sala de
prensa website [Online] Available
Siendo así, comparto totalmente la opinión http://www.gartner.com/newsroom/id/707508
de Jorge Salguiero, ya que el principal riesgo [3] España, (2015) Revista Digital INESEM,
de la seguridad de la información en la nube Tecnología website [Online] Available
es interno, debido a las políticas y procesos http://revistadigital.inesem.es/nuevas-
de la gestión de la información por parte de tecnologias
la propia empresa. Adicional la identificación [4] Fundación Telefónica. Privacidad y
de los incidentes en este caso, muchas Seguridad en la red 2012
veces no son resueltas ni gestionadas [5] Dell Colombia. -Ventajas y desventajas de
la informática en la nube, newsletter website
Según la revista de Seguridad cultura de [Online] Available
prevención TI, un aspecto preocupante de http://www.dell.com/learn/co/es/cobsdt1/sb36
los servicios en la nube es que, a pesar de 0/sb-newsletter-3-2012-2
las medidas de protección que implementan
los proveedores, la seguridad de la
información de los usuarios depende
mayormente de la contraseña asignada por
los usuarios.

Un ejemplo de las consecuencias dadas por

utilizar contraseñas inseguras fue evidente
hace poco en el caso Twittergate, en el que
un cracker obtuvo numerosos documentos
corporativos pertenecientes al popular
servicio de microblogging, Twitter, y los
publicó en el sitio de noticias y tecnología
TechCrunch, estos documentos estaban
alojados en Google Docs, y se entiende que
los archivos no hubieran sido robados en

Artículo sobre los verdaderos riesgos de los archivos en la nube

5 30/11/2016