Protéjase en La Nube

Por: María Cecilia Hernández

Desde mediados de la presente década, el concepto y la práctica de cómputo en La Nube ha venido tomando fuerza en todos los países del mundo y los latinoamericanos no son la excepción.

Aunque sobre este tema en VENTAS DE SEGURIDAD ya se ha hecho referencia, con amplias introducciones y explicaciones en anteriores ediciones, esta vez expertos en el tema tecnológico resolverán el gran interrogante que se abre cuando una empresa decide adoptar la modalidad de trabajo en La Nube: ¿Qué tan seguro es dejar todos los datos de una compañía, sus programas, su contabilidad y toda su administración en un lugar no especificado, tan abstracto como una nube, en un servidor de un país remoto y bajo la custodia de personas y empresas extrañas?

Para quienes sea esta la primera vez que escuchan hablar del Cloud Computing o Cómputo en La Nube, basta con explicar que se trata de una metáfora que hace referencia a un lugar ubicado en el ciberespacio desde el cual se puede tener acceso a un conjunto de productos, servicios y soluciones informáticas para consumidores y empresas, que son entregados y utilizados en tiempo real a través de Internet.

Un ejemplo concreto de este sistema es el servidor de correo electrónico, al cual podemos acceder y desde el cual podamos operar, con previa conexión a Internet, desde un browser (navegador), sin que se tenga que descargar un archivo específico en nuestro computador.

Una empresa que presta este servicio, ubicada en cualquier lugar del mundo, es la encargada de disponer todo el hardware y el software necesarios para tal fin, de almacenar, hasta que el cliente así lo decida, todos los datos personales que éste hubiera proporcionado, de correspondencia, archivos adjuntos, entre otros; sin que ninguno ocupe espacio de disco duro en el computador casero o de la empresa.

Ir con cuidado
Como los servidores de correo electrónico, muchos otros recursos, software, programas de escritorio y soluciones son proveídas a través de La Nube.

Según Yolanda Ruiz Hervás, directora internacional de comunicación de Panda Security, la mayoría de servicios que se ofrecen desde La Nube tienen estrictas medidas de seguridad que preservan la información. “Sin embargo, no debemos olvidar que la propia actividad de hacer viajar la información conlleva sus riesgos. A esto hay que sumar que la empresa cliente pudiera no tener una estricta política de gestión de accesos y de contraseñas. Por eso, y aunque siempre es importante contar con planes preventivos de seguridad, hay que tomar medidas adicionales si la estrategia de la compañía se basa en este tipo de soluciones”.

Para Juan Camilo Reyes, marketing manager de Etek International Colombia, adoptar esta modalidad de trabajo a través de La Nube tiene múltiples ventajas, entre ellas: “Se minimizan costos de tenencia de infraestructura tales como energía eléctrica, inversiones en hardware, infraestructura de red, licenciamiento de sistemas operativos, costo de administración de servidores, etc.; se disminuye el riesgo de largos tiempos de recuperación ante desastres, dado que el tercero que ofrece el servicio debe contar con una infraestructura de continuidad de negocio; se tiene acceso a economías de escala, puesto que el proveedor con una misma infraestructura atiende a muchos clientes; los costos asociados a cambio de proveedor se disminuyen”.

Otros aspectos que le reducen valor a esta forma de trabajo son los que cita Juan Camilo Reyes: “En Latinoamérica todavía no se cuenta con altos anchos de banda que permitan explotar de una forma adecuada el concepto y, además, es posible que la computación en la nube no genere los ahorros que se esperan en las empresas que tienen muchos usuarios”.

Extremando medidas
Las compañías que prestan servicios en La Nube han informado que vienen trabajando arduamente a fin de perfeccionar los productos y garantizar la seguridad en los mismos. Según Raúl Aguirre, director de Educación de la Asociación Latinoamericana de Profesionales en Seguridad Informática (Alapsi, A.C.)    , los proveedores de tecnología están compitiendo fuertemente y día a día presentan diversas soluciones de protección, principalmente contra el robo de información.

“No se puede dejar de avanzar por temor, pues la cultura que no se adapta a los cambios tecnológicos está condenada a morir. Por ejemplo, un empresario no puede dejar de laborar o de ejercer sus funciones sólo porque está por fuera de su lugar de trabajo, si quieres ser competitivo hay que estar comunicado donde quiera que se esté, a través de la Web y de los equipos móviles. La Nube te permite hacer esto y posibilita una mayor capacidad de reacción y de toma de decisiones, incluso en la distancia”, indica Aguirre.

El experto agrega que la evolución misma de la tecnología le facilita la vida a los delincuentes, pero asegura que este no puede ser un motivo para que las empresas detengan su crecimiento. “Estamos en camino de una mejor oferta, ya hay soluciones muy interesantes, lo que buscamos es el equilibrio del costo – beneficio – oportunidad”, enfatiza.

Protección para La Nube
Las nuevas soluciones de seguridad que van apareciendo en la escena tecnológica tienen una ventaja, se trata de programas que también están disponibles en La Nube. “En concreto, las soluciones de gestión de seguridad anti-malware pueden ser utilizadas en cualquier momento y desde cualquier navegador web, gestionando de forma fácil y sencilla la protección anti-malware y el firewall personal”, explica Yolanda Ruiz.

La primera ventaja que ofrece una solución de seguridad como esta, comparada con una tradicional, es que no hace falta realizar ninguna inversión por adelantado para implementarla.

Así lo especifica Ruiz: “Las protecciones tradicionales requieren inversiones en hardware y software, introducen puntos vulnerables en los que pueden producirse fallos y conllevan gastos recurrentes de mantenimiento y actualización. Una solución anti-malware, por el contrario, aloja toda la infraestructura de gestión en la de la empresa que ofrece el servicio”.

Hoy en día controlar y gestionar a los empleados móviles o free lance, supone un motivo de preocupación para los administradores. A través de este tipo de soluciones de seguridad en La Nube, el administrador puede monitorizar y configurar la protección anti-malware y el firewall personal de forma remota, independientemente de su ubicación o de la conexión a Internet. El mismo administrador tiene visibilidad de todo lo que pasa en su parque y puede gestionarlo desde un único punto y de forma rápida.

RECUADRO
Algunas recomendaciones
Juan Camilo Reyes entrega para nuestros lectores una serie de recomendaciones que deben ser tenidas en cuenta al momento de trabajar en La Nube:

- La compañía que presta servicios cloud debe contar con procedimientos que garanticen la seguridad de la información.

- La certificación ISO/IEC 27001 es un garante de esta situación, por lo cual es buena idea solicitar al tercero el cumplimiento de este estándar.

- Firmar un contrato de confidencialidad que especifique claramente lo que harán las partes con la información del otro en caso de terminación del contrato.

- Hacer auditorías periódicas de los planes de continuidad de la empresa que se contrata.

- En todos los casos que sea posible encriptar la información compartida con el tercero.

- La seguridad sobre la infraestructura de prestación de servicios es del tercero.

- Los posibles ataques que se presenten pueden estar dirigidos al robo de la información en tránsito. Los demás ataques estarían dirigidos hacia el tercero, por lo cual ellos deben contar con la infraestructura necesaria para detenerlos.

- Mientras sea posible se deben exigir sistemas potentes de autenticación al tercero que presta el servicio.