SeguridadCloud

Cloud Computing para
entidades financieras
BIT-37 Seguridad de Redes Datos

Agenda
●
●
●
●
●
●
●

Arquitectura en la Nube.
Servicios en la Nube.
Riesgos y beneficios.
Tipos de Nube.
Seguridad en el cloud.
Cloud computing en campo.
Anexos.

Arquitectura en la nube
SaaS, IaaS, PaaS

Servicios de la Nube
• Método preferido para brindar información y funcionalidad
en línea.
Enfocados a:
• Negociospequeños, empresas grandes, gobiernos y otras
instituciones.
• Compras mediante e-tail, investigación, redes de medios
sociales, consumo de entretenimiento.

Servicios de la Nube
Dentro del concepto nube existen distintas formas de desarrollar
servicios en este:
• Software-as-a-Service (SaaS)
• Plataform-as-a-Service (PaaS)
• Infraestructure-as-a-Service (IaaS)

SaaS
• Cualquier servicio basadoen la web.
• Accedemos normalmente a través del navegador sin atender
al software.
• Todo el desarrollo, mantenimiento, actualizaciones, copias de
seguridad es responsabilidad del proveedor.
• Nos situamos en la parte más arriba de la capa del servicio.

SaaS
Ejemplos populares de SaaS son:
• Google Docs
• Salesforce
• Dropbox
• Gmail

PaaS
• Punto donde los desarrolladores pueden “tocar” ydesarrollar
las aplicaciones que se ejecutan en la nube.
• Soluciones PaaS gestionan automáticamente la escalabilidad
usando más recursos si fuera necesario.
• Se proporciona además un servidor de aplicaciones (donde se
ejecutarán nuestras aplicaciones) y una base de datos.

PaaS
Un ejemplo popular de PaaS es:
• Google App Engine que permite desarrollar aplicaciones en Java
o Python desplegándolasen la infraestructura que provee
Google, cosa que también hace Heroku con Rails y Django.

IaaS
• Más control que con PaaS, aunque a cambio de eso
tendremos que encargarnos de la gestión de infraestructura.
• La principal diferencia es que nosotros nos encargamos de
escalar nuestras aplicaciones según nuestras necesidades.
• También de preparar todo el entorno en las máquinas
virtuales (aunqueexisten imágenes de instancias preparadas
con las configuraciones más comunes).

IaaS
Ejemplos populares de IaaS son:
•Amazon Web Services
•Rackspace Cloud (VMWare)
•vCloud (VMWare)

Riesgos y Beneficios de la nube

Beneficios

Ahorro de equipo activo: Si se cuenta con una infraestructura 100 % basada en
“nube computacional” no se requiere instalar ningún tipo de hardware, solo los
terminales deoficina.
•Licencias
•Administración del servicio
•Equipos necesarios activos y pasivos.

Implementación rápida y baja en riesgos: es posible comenzar a trabajar muy
rápidamente por medio de la contratación y arrendamiento. No es necesario
esperar mucho tiempo e invertir grandes cantidades de dinero antes de que un
usuario inicie sesión en su nueva solución

Portabilidad de información:Proveedores dirigen sus servicios a sistemas
corporativos donde sus usuarios tengan teléfonos móviles (Smartphone
particularmente), tabletas, etc.

Desventajas
Fallo servidores
Fuga de información
Aplicaciones necesitan rotundamente internet
Problemas de escalabilidad a largo plazo

Tipos de nubes

Tipos de Nubes
• Existen diversos tipos de nubes atendiendo:

Necesidades de las empresas.
Modelo deservicio ofrecido.
Forma despliegue en las mismas.
Clientes.
Localización.

Nube Pública

Nube Privada

Nube Híbrida

Nube Comunitaria

•Este tipo de nubes sirven para que varias organizaciones compartan
sus recursos de computación y tecnológicos al compartir negocios,
servicios y objetivos, y por tanto deciden tomar ventaja de la
aplicación del cloud computing conjuntamente.
• Con menosusuarios que una nube pública y quizás resultando más
costosa su implantación, ofrece mayores niveles de privacidad y
seguridad.

Seguridad
en Cloud

Entidades reconocidas
• CSA (Cloud Security Alliance)
• NIST (National Institute of Standards and Technology).
• ENISA (European Network and Information Security Agency)

Amenaza #1 – Abuso y mal uso de redes
cloud
Amenazas
• Las IaaS y PaaS son muy...