redes

NUEVOS DESAFÍOS PARA LA SEGURIDAD

MODULO II: Computación en la nube - Riesgos

Conceptos básicos
Computación en la nube comprende cualquier servicio al cual se suscribe o por el
cual se paga, que extiende las capacidades de TI (como por ejemplo
almacenamiento, memoria, procesamiento, ancho de banda) en tiempo real y a
través de Internet. El principal objetivo de la computación en la nubees incrementar
capacidades de TI a demanda y en tiempo real, sin invertir en tecnología, entrenar
personal o adquirir nuevo software. La variedad de servicios disponibles en “la nube”
son muchos, por ejemplo, almacenamiento, correo, aplicaciones, etc.
Existen diversos proveedores de servicios en la nube. Estos disponibilizan
infraestructura, plataforma y sistemas en centros de procesamientodiseminados en
todo el mundo, accesibles por los clientes a través de Internet, y con diversos tipos
de dispositivos.

13

Ejemplos de servicios en la nube
Se ofrece gran cantidad y diversidad de servicios en la nube. A continuación se describen
algunos de ellos.

Servicios de almacenamiento
Consiste en la disponibilización de espacio de almacenamiento para los usuarios,
donde estospueden albergar cualquier tipo de archivos, a la vez que pueden
compartirlos con otros usuarios. Algunos ejemplos son Google Drive, Amazon y
DropBox. Este servicio incluye herramientas de búsqueda para poder localizar
archivos en un repositorio de usuario y también ofrece en ocasiones capacidad para
realizar respaldos de la información.

Servicios para el desarrollo de software
Se ofrecenplataformas de desarrollo para la producción de software, como ser
Salesforce, las cuales proveen a los desarrolladores de entornos para el desarrollo
de software, incluyendo el espacio, las herramientas, la configuración, etc.

Servicios de tecnología
Se facilitan ambientes para la implementación de aplicaciones que se ejecutan en la
nube y son utilizadas por usuarios en cualquier sitio, conconexión a Internet.

Servicios de seguridad
Uno de los primeros servicios de seguridad ofrecidos en la nube fueron los scanners
de virus, como por ejemplo Virus Total, los que permiten subir un archivo a un sitio
web para que éste sea analizado por el motor de antivirus en la nube y así devolver
los resultados en pantalla al usuario. Otro servicio que brindan empresas de antivirus
14como Panda, Kaspersky y Bif Defender es la posibilidad de instalar un cliente o un
plugin en el navegador de los equipos a analizar y que mediante una conexión entre
estos y los servidores de las empresas en cuestión se realice el análisis brindando
una capacidad de procesamiento en la nube.

Otro servicio que adquirió popularidad es la protección ante ataques del tipo DDoS
(DistributedDenial of Service). La empresa pionera en este tipo de servicio es
CloudFlare, la cual además brinda la posibilidad de implementar un WAF (Web
Application Firewall) para proteger de las principales amenazas como son las
inyecciones de código y el Cross Site Scripting. Asimismo permite implementar
filtros por listas blancas y negras de direcciones de IP, encriptar en SSL y la
posibilidad de tomaruna “foto” al sitio web que se encuentra protegiendo para que
en caso de un problema en los servidores, una ventana de mantenimiento o
cualquier incidente que pueda ocurrir, nunca se muestre un error de cara al usuario
final. Adicionalmente ofrece servicios de análisis y reporte, optimiza el uso del ancho
de banda, brinda opciones de cache y mejoras visuales para dispositivos móviles.Adicionalmente, todos los proveedores más importantes de seguridad como
Checkpoint, Juniper, Palo Alto y F5 poseen soluciones virtualizadas las cuales
contemplan el concepto de la nube y sus ventajas.

Hosting
Proveedores como Amazon o Rackspace brindan servicios de hosting de máquinas
virtuales en la nube, software en la nube o plataformas virtualizadas. Esto es,
infraestructura virtual que...