Tesis

Comentario: La computación en nube - ¿Un problema de seguridad o solución?
PG Dorey 
A. Leite 
Paul Dorey es profesor invitado en el Royal Holloway, Universidad de Londres y Presidente Emérito del Instituto de Información de Profesionales de la Seguridad. Es director y fundador de las empresas de consultoría CSO confidenciales y Seguridad Facultad Ltd., que apoyan las organizaciones públicasy privadas en el desarrollo de la estrategia de seguridad y capacitación del equipo de seguridad y entrenamiento. Su carrera de seguridad de más de 25 años incluye la seguridad y el riesgo puestos de liderazgo en BP, Barclays Bank y Morgan Grenfell / Deutsche Bank.

Armando Leite es Senior Manager en KPMG Reino Unido, en colaboración con el equipo de protección de la información. Él tiene 12años de experiencia en diseño, construcción y derrotar a los distintos tipos de infraestructuras y aplicaciones. Enfoque profesional de Armando es apoyar a sus clientes a aprovechar las tecnologías actuales y nuevas para la máxima ventaja de negocios, mientras que la gestión adecuada de los riesgos asociados. Armando es un CISSP, CISA, SCCR, y actualmente se encuentra cursando una maestría enSeguridad de la Información en el Royal Holloway, Universidad de Londres, Reino Unido.

Abstracto
El paso a la computación en nube es la siguiente etapa de una tendencia imparable en el desglose del perímetro de la empresa, tanto a nivel técnico y organizativo. Este nuevo paradigma presenta una serie de desafíos de seguridad que aún hay que resolver, pero el cambio suficiente en el entorno de TI ya haocurrido - por lo que la mayoría de las organizaciones están trabajando en un estado de transición donde se están produciendo ataques de seguridad a través del límite de la empresa. En esta situación, la compartimentación introducida por la migración a servicios en la nube podría resultar en mucho mejorado la seguridad.

1. Introducción: el auge de la computación en nube
Está claro que elcloud computing tiene varios aspectos atractivos que impulsan la adopción ( Grossman, 2009 ). Beneficios tales como la reducción de costes, la mejora de la provisión y el acceso a los recursos más allá de lo que normalmente sería posible en un ambiente privado, son sólo algunos de los elementos que se mencionan con frecuencia. Este impulso a la adopción se hizo eco de muchos CIOs y se refleja en lasdecisiones de compra de bienes. En un informe del año pasado por el banco de negocios Goldman Sachs ( Goldman Sachs, 2010 ) el 58% de las empresas consideran el software como servicio (SaaS) en la compra de una aplicación y un 39% prefiere la opción SaaS.
Pero el cloud computing como 'software como servicio' no sólo ha sucedido durante la noche, y es una parte muy importante de una tendenciacontinuada de ampliar la capacidad de TI y procesos de negocio más allá de los límites tradicionales de la empresa. La comprensión de esta tendencia es importante para entender los riesgos de cambio y por lo tanto vamos a explorar con más detalle.
1.1. La progresión de la conectividad
La progresión de la conectividad en la tecnología de la información ha llevado inexorablemente hacia más y másgranular conexiones - pasar de una empresa a otra sencilla extranet mainframes y minicomputadoras vínculos a finales de 1970 y principios de 1980 a igual conectividad de clientes en 2000. Esta interacción entre pares ha crecido - ya sea directamente o a través de intermediarios basados ​​en Internet (como un sitio de redes sociales). La evolución de la conectividad con el tiempo ha sido bien descritopor el grupo de liderazgo de pensamiento Industria Foro Jericó en su documento de negocio para deperimeterisation ( Foro Jericó, 2007 ) y se resumen en la figura. 1 .

. Figura 1.  Cronograma para la conectividad, desde el Jericho Forum



Sí computación en la nube externa es parte de la progresión de la conectividad, donde varios servicios (de Software as a Service-Saas-en su forma más...