Introduccion Sistemas de informacion gerencial Laudon&Laudon Caso Numero 7.docx

-60960-14732000UNIVERSIDAD DE SAN PEDO SULA
ÁREA DE CIENCIAS ECONOMICAS – ADMINISTRATIVAS
Trabajo:Caso De Estudio #7
Asignatura: Introducción a los sistemas de información
Hora:6:10 a 7:40 pm
Año / periodo: 2015/2
Catedrático:Lic. Cesar A. Moran
Integrante(s) de equipo:
Nombre Cuenta
Geldrin Alfredo Hernández2150207
Oscar Javier Gómez2140226
San Pedro Sula, Cortés. 24 de Juliode 2015.
RESUMEN
Después de leer con detenida minuciosidad el caso de la seguridad en la nube nos podemos dar cuenta que este tipo de tecnología todavía no esta tan bien constituida a un 100% ya que hay muchas empresas que no se sienten seguras al momento de adquirir un espacio en la nube, esto se da porque algunas de estos proveedores no quieren dar a conocer los niveles de seguridad de losdatos que ellos almacenan ni las ubicaciones de estos, esto se vuelve un ambiente inseguro para los usuarios de este tipo de tecnología ya que es importante saber donde operan estas empresas y donde están ubicados los datos no solo virtualmente sino físicamente.
Hay algunas maneras con las cuales se puede lidiar con este tipo de inconformidad de los clientes ya que existen leyes que exige a losproveedores de estos servicios si estos tienen sus acciones en la bolsa de valores ya que esta les obliga a divulgar la información de donde operan entre otro tipo de información, las empresas como Microsoft no permiten auditorias de ningún tipo en sus instalaciones, pero se las ingenió para elaborar un sistema o un software para lidiar con este tipo de problema para la satisfacción de sus clientes,redujo 26 tipos de auditoria a una lista de 200 controles necesarios para cumplir con los estándares de conformidad que se aplicaron a los entornos y servicios a sus centros de datos.
Pero cabe recalcar que no toda la información esta tan segura como parece ya que algunas de estas empresas no se quieren ni tienen el mas mínimo interés de hacerse responsables por las informaciones perdidas. Laempresa como salesforce.com ha invertido alrededor de 50 millones en tecnología Mirrorforce, basada en el respaldo de información, ha creado la un sistema de espejo que crea una base de datos duplicada en una ubicación separada y sincronizarlos datos de manera instantánea. Esto consiste en que los clientes tienen un respaldo en la nube en una ubicación diferente aunque no sea manejable o visible yaque esto funciona internamente.

PREGUNTAS DEL CASO
1. ¿Qué problemas de seguridad y control se describen en este caso?
-La falta de transparencia por parte de la compañía que proporciona el almacenamiento en la nube y su alto grado de distribución, hacen que no se tenga seguridad en un 100%.
-En la nube es muy difícil poder rastrear el uso no autorizado, para definir buenos controles de lainformación almacenada.
2. ¿Qué factores de personas, organización y tecnología contribuyen a estos problemas?
-Algunos de los proveedores de la nube no cumplen con los requerimientos actuales de conformidad en relación con la seguridad y alguno de estos proveedores como Amazon, han asegurado que no tienen la intención de cumplir con esas reglas y no permitirán en su sitio de trabajo el acceso alos auditores encargados de verificar la conformidad pudiendo así hacer lo que ellos deseen con la información que poseen.
-El corte de suministro de energía, ya que en ese momento no hay acceso a datos cruciales lo cual pone en riesgo la operatividad de los negocios.
3. ¿Qué tan segura es la computación en la nube? Explique su respuesta
Puede ser riesgoso, dependiendo de la importancia o lovalioso que sean los datos que se almacenen en la nube. También puede ser un riesgo porque el manejo de las contraseñas es un peligro latente en la nube y no se sabe en qué lugar específico estaría almacenada nuestra información.
4. Si estuviera a cargo del departamento de sistemas de información de su compañía, ¿Qué aspectos desearía aclarar con sus posibles distribuidores?
Primeramente sería...