La seguridad en la cloud computing

USAT

Metodología de la Investigación Científica
José Villegas

LA SEGURIDAD INFORMÁTICA EN LA CLOUD COMPUTING
RESUMEN La Cloud Computer es un nuevo servicio que se brinda a través de internet. Las empresas ahora pueden liberarse de costos y recursos que implican las tecnologías de información. A pesar de estas ventajas, surge las siguientes preguntas: si los sistemas de información y losdatos ya no van a estar alojados en la propia empresa, entonces dónde estarán, quién puede brindar la seguridad a estos elementos tan vitales para una institución. Existen problemas de seguridad de los datos, y el presente trabajo realiza una breve descripción sobre los peligros potenciales a lo que están expuestos los datos en la cloud computing.
1.- INTRODUCCIÓN
Sucedió en Octubre del 2006cuando George Gilder escribe un artículo publicado en la revista Wired titulado

Las fábricas de información; desde entonces se describe un nuevo modelo de servicio en Internet. Ahora Cloud
Computing es un tema que muchos lo vislumbra como el futuro del servicio de Internet. Cluod Computing se define como un nuevo modelo de internet que permite acceder a un conjunto compartido de recursosinformáticos como son:     Redes Servidores Almacenamiento Aplicaciones.

La finalidad del presente trabajo es discernir los elementos claves en la seguridad de la Cloud Computing, elementos que se Irán describiendo de una manera progresiva.

2.- TRES COMPONENTES PRINCIPALES
   IAAS PAAS SAAS

METODOLOGÍA DE LA INVESTIGACIÓN CIENTIFICA Profesora: Ing. Karla Reyes Burgos

Página 1

IS&C2.1.- IAAS (INFRASTRUCTURE AS A SERVICE)

Infraestructura como servicio, el ejemplo más común es el hosting, el cual, nos provee de hardware como un servidor y de software como un webserver, sin embargo, este concepto ha evolucionado a infraestructura como EC2 y S3. (Barrios 2099) La IaaS es la manera de compartir recursos utilizando tecnología de virtualización, en donde múltiples usuariosutilizan dichos recursos. En caso de incrementarse la demanda de los recursos, estos fácilmente pueden escalar.

2.2.- PAAS (PLATFORM AS A SERVICE)

Plataforma como servicio, es la plataforma de desarrollo para desarrolladores web. Por ejemplo, Google App Engine. Además se ofrece un ambiente de ejecución como el servidor de aplicaciones.

2.3.- SAAS (SOFTWARE AS A SERVICE)

Software comoServicio, es donde el software y los datos se alojan en servidores de la compañía de tecnologías de información y comunicación (TIC) y se accede con un navegador web. Se deduce que la información, el procesamiento, los insumos y los resultados de la lógica de negocio del software están hospedados en la compañía de TIC.

3.- LOS DIFERENTES TIPOS DE SERVICIOS EN LA NUBE.

Servicio

Infraestructuracomo servicio (IaaS)

Platform-as-aservice (PaaS)

Ofrecimiento Los procesadores, memoria, ancho de banda de la red (tales como cortafuegos y equilibradores de carga), y el almacenamiento en la demanda de uso de la virtualización tecnologías Platform Computing incluyendo addon instalaciones de desarrollo e independientes entornos de desarrollo, un entorno de

Beneficios

ProveedoresBajo la infraestructura de TI, administrativa, y los costes de mantenimiento

• Microsoft SQL Azure • The Rackspace Cloud • Oracle • EnterpriseDB

La reducción de costes, especialmente en garantizar la seguridad, la escalabilidad, y los servicios de

• Google App Engine • Sun Microsystems • GoGrid

Página 2

IS&C

ejecución para aplicación de código compilado

conmutación por error;distribuidos geográficamente los equipos de desarrollo Bajos costos de iniciación, sin dolor actualizaciones, la integración sin fisuras, facilidad de personalización y gestión de nivel de servicio (SLA)

Software-as-aservice (SaaS)

Software accesible a través de un proveedor thin-client de la interfaz, en la demanda, por el empleo de arquitectura multi- y los mecanismos complejos de...