tarea

Cloud Computing

Protección del Cloud Computing en
seguridad y privacidad
Por el Dr. Javier Areitio
Prof. Dr. Javier Areitio
Bertolín – E.Mail:
jareitio@eside.deusto.es
Catedrático de la
Facultad de Ingeniería.
ESIDE.
Director del Grupo de
Investigación Redes y
Sistemas.
Universidad de Deusto.

En el presente artículo se aborda una de las áreas tecnológicas de crecimiento einversión más acusada y con perspectivas de mercado más importantes denominada cloud computing (o simplemente nube). Posibilita el outsourcing
de la computación y servicios sin externalizar su control y se basa en utilizar un modelo de pago por uso, con acceso
Web a Internet con banda ancha. La industria del cloud computing representa un gran ecosistema con muchos modelos, fabricantes y nichos demercado. Actualmente se percibe como la necesidad más urgente del paradigma en
evolución cloud computing la protección desde sus dos perspectivas de su seguridad y privacidad. Los proveedores de
infraestructuras como centros de supercomputación, grandes empresas de telecomunicaciones y empresas de hosting
disponen de las tecnologías, herramientas y modelos de gestión para optimizar la asignación desus recursos ofreciendo
nuevas oportunidades de negocio en los mercados emergentes del cloud computing. Ejemplos de proveedores de
servicios cloud computing son Google AppsEngine, Amazon Web Services (EC2-Elastic Compute Cloud, S3-Simple
Storage Service), GoGrid, FlexiScale, Microsoft Windows-Azure, etc. La protección es el tema capital que exige una
solución urgente, evitemos una explosiónde incidentes como los de Amazon S3, FlexiScale, gmail, etc.
Cloud computing puede definirse de muy diversas formas:
(a) Describe el empleo de servicios
software, almacenamiento o proce-

42

samiento que se entregan vía Web
desde Centros de Datos masivos. El
cloud computing se construye encima
de la virtualización.

(b) De un modo más simplificado,
consiste en utilizar Internet paratodo
tipo de necesidades de computación.
(c) Es la realización de Internet basada
en el desarrollo y uso de la tecnología
de computadores y entregada por un
ecosistema de proveedores.
(d) Es la extensión comercial de una
utilidad de computación que permite
un despliegue elástico de aplicaciones
software con alta disponibilidad a
la vez que se minimiza el nivel de
interacción con la pilatecnológica
subyacente.
(e) Un estilo de computación donde
las capacidades relacionadas con las
TIC (Tecnologías de la Información y
las Comunicaciones) se proporcionan de forma masivamente escalable que se facilita como un servicio
utilizando las tecnologías de Internet
dando soporte a múltiples clientes
externos.
(f) Un modelo para permitir un acceso
a red conveniente y bajo demanda aun conjunto compartido de recursos
de computación configurables (redes, servidores, almacenamientos,
aplicaciones y servicios) que pueden
proporcionarse rápidamente con un
mínimo de esfuerzo de gestión o de
interacción del proveedor del servicio
(definición del NIST). Este modelo
o paradigma de nube promueve la
disponibilidad.
Actualmente la catorceava compañía mayor de software porcapital
de mercado Salesforce.com opera casi
enteramente en la nube, las cinco principales compañías de software por

REE • Mayo 2010

Cloud Computing
ingresos de ventas tienen ofertas de
cloud computing y las previsiones del
mercado en su conjunto se espera que
crecerán a 160 billones de dólares para
el 2011 (fuente Merrill Lynch). Según
IDC Enterprise Panel la seguridad es
la principalpreocupación en torno a
este nuevo paradigma. Recientemente
IBM ha resultado seleccionado por las
Fuerzas Aéreas de Estados Unidos para
diseñar y desplegar una infraestructura
segura de cloud computing capaz de
dar soporte a las redes de inteligencia
y defensa. Uno de los proyectos españoles sobre cloud computing es NUBA
(Normalized Usage of Business-oriented Architectures) cuyo...