Ingenira Teleinformatica

Características de cloud computing.
* Característica principal acceso ubicuo (desde cualquier lugar) a los datos. Solo se necesita un equipo que este conectado a red para acceder a las aplicaciones de la nube en cualquier momento.
* Permite reducir costes, esto debido a que los recursos que se requieren son menores tanto para hardware y mantenimiento como para instalaciones.
*Escalabilidad y flexibilidad, se puede añadir o eliminar recursos de una manera rápida aumentando así el almacenamiento o el número de procesadores sin que la aplicación se afecte. Así como también se puede disminuir recursos si se detecta que no se requiere tanta capacidad de procesamiento, para adecuarlos al volumen de trabajo necesario.
* Deslocalización da datos y procesos, se pierde lalocalización por el concepto del uso de tecnologías de virtualización.
* Dependencia de terceros, existirá una empresa encargada de proveer los servicios necesarios, como mantenimiento del hardware, recintos especializados para los centros de procesamiento de datos y conectividad a internet. Estos proveedores no solo hospedan un servidor web sino también los procesos y los datos que están en lanube, además de las copias de seguridad.

Riesgos del cloud computing
* Abuso y uso malintencionado, se presentan ataques tales como el robo de contraseñas, envíos de spam, ataques por denegación de servicios.
* Fugas internas de información, estas se pueden presentar tanto por la misma empresa como por errores humanos o por acciones deliberadas de los usuarios del cloud.
*Suplantación de identidad, generalmente para identificarse en los sistemas informáticos la identificación se realiza con la combinación de un usuario y un password; luego entonces para el uso del cloud computing esta combinación puede no resultar lo suficiente robusta. Una posible solución a esto es la utilización de un DNI electrónico ya que este incorpora medidas criptográficas como complemento en medidasde seguridad.
* Desconocimiento del perfil de riesgos, esto debido a que el cloud computing es algo relativamente nuevo, es un modelo que puede ser explotado por nuevas amenazas en la red, quiere decir que hay menos experiencias de ataques, entonces se esta estudiando la manera como operan los malintencionados así como los posibles fallos de diseño.
Seguridad en la nube.
En la seguridad enla nube intervienen los siguientes actores.
Proveedor: es quien brinda el servicio, es decir es la empresa que dispone de la infraestructura informática.
Cliente: empresa que contrata los servicios de la nube.

Seguridad por parte del proveedor.
Se encarga de garantizar la seguridad física en sus centros de procesos de datos, y deberá mantener los equipos actualizados tanto hardware comosoftware para el caso de amenazan en internet.
Los proveedores utilizan la virtualización y la segmentación de datos para reforzar la seguridad de los servicios.
La virtualización: varias maquinas virtuales en un servidor, donde cada maquina ejecuta un sistema operativo de forma aislada. Un hipervisor (plataforma encargada de la virtualización que permite utilizar simultáneamente diferentes sistemasoperativos) es el encargado de controlar el espacio en memoria y disco; además impide que los procesos que se ejecutan en distintas maquinas virtuales puedan interactuar entre ellos.
Segmentación de datos: esto que permite que la información de un cliente este en diferentes servidores, incluso en diferentes centros de datos. De esta manera se protegen los datos.
También por el hecho de tener lainformación en varias localizaciones a la vez, se tiene un sistema de copias de seguridad prácticamente en tiempo real, obteniendo una recuperación rápida de la actividad.
Seguridad por parte del cliente: el cliente debe tener ciertas políticas de seguridad como pueden ser el control de usuarios, el borrado de cuentas de usuario o revisión de software para la comprobación de vulnerabilidades...