Ante el creciente uso de servicios basados en la nube, es importante analizar las medidas que deben seguirse para garantizar la integridad de la información; así como aprender a sacar provecho de las funcionalidades que ofrece para la implementación de mejores sistemas de seguridad.
por Alejandra García Vélez
Las aplicaciones en la nube hacen parte del día a día de las personas, cada vez son de mayor acceso y popularidad. Por eso, no es de sorprender que el campo de la seguridad sea uno de los más beneficiados ante la perspectiva de integrar estos servicios con las plataformas de vigilancia.
Luis Pico, ingeniero especialista en seguridad de Cisco Centroamérica, Caribe y Norte de Sur America, y Fernando Esteban, gerente de ventas para México, Centroamérica y el Caribe de Axis Communications, fueron los dos expertos invitados a esta edición de la revista VENTAS DE SEGURIDAD para hablar sobre el tema.
Alarmas y vigilancia en la nube
Fernando Esteban fue el encargado de dar algunas luces sobre la utilización puntual de sistemas en la nube en la industria de la seguridad. Su primer aporte fue explicar que dependiendo de la región del mundo es posible hablar de una mayor o menor penetración de estos servicios.
En el caso de Estados unidos y Europa, se empezaron a implementar desde hace un par de años, no necesariamente para video, pero sí sobre todo para el monitoreo de alarmas. Pero, no sería sino hasta el año 2011 en el que empezaría a tomar fuerza el tema del video hosting.
En ese sentido Esteban afirma que “el video en la nube aparece en 2011 como un esquema comercial real. Gracias a él estamos llegando a un mercado al que no se llegaba antes, ahora es posible una transición hacia video IP en esos circuitos de menos de 16 cámaras que tradicionalmente operaban de forma análoga”.
El funcionario de Axis también agregó que el almacenamiento de video en la nube está creciendo a un paso acelerado. Muestra de ello es que su compañía terminó el año pasado con un poco más de 35.000 canales de video en la nube en Estados Unidos.
“Definitivamente es una tecnología que va en aumento, desde nuestra posición de fabricantes lo vemos como una tendencia de mercado. La principal razón para su creciente implementación es que además de brindar mayor seguridad también abarata los costos”, puntualiza Esteban.
Entre los factores de mayor relevancia para lograr esa penetración del video en la nube, se encuentran la mejora en el acceso y precio del ancho de banda en la región, así como la evolución tecnológica que permite contar con mayor compresión de video sin perder la calidad.
De igual forma, Esteban afirma que para los usuarios finales las ventajas son varias. Entre ellas, explica que disminuye el riesgo de corrupción de datos o perdida de información al no tener la información en un DVR local susceptible de ser dañado, borrado, o modificado.
En segundo lugar, menciona el acceso remoto, la capacidad de visualizar el video desde cualquier lugar como una característica de gran utilidad. Y, por supuesto, el aspecto económico, ya que con este tipo de servicios es común que no sea necesaria la inversión inicial de comprar el sistema desde cero, sino que ya las empresas manejan modelos de arrendamiento por el servicio de hospedaje.
Finalmente, ante la preocupación por la integridad de las imágenes y datos transmitidos, el funcionario afirma que los mecanismos de protección tanto en la transmisión como en el almacenamiento es superior al del video análogo.
“En el video análogo con simplemente interceptar un cable se pude ver e incluso sustituir el video, mientras que en la nube se cuenta con diversos sistemas de protección, como la encriptación o el uso de llaves de seguridad, que en mi opinión son herramientas mucho más seguras que tener un DVR físico en una casa o negocio”.
Control de datos
Aunque es innegable la utilidad que pueden tener los servicios en la nube para complementar de manera casi perfecta las instalaciones de videovigilancia basadas en video IP, también es de destacar su utilización en otros campos e industrias para el almacenamiento de información.
Precisamente, al ahondar en el tema del almacenamiento de datos es importante hacer énfasis en la seguridad de la información. En ese sentido, los servicios de seguridad para el correo electrónico y para el tráfico web de una organización son cada vez más utilizados.
También están disponibles y ganando popularidad los Escritorios Remotos Virtuales, los cuáles, explica Pico “permiten a las empresas medianas y grandes disminuir el TCO (Total Cost of Ownership) mediante la unificación de servicios al empleado en un entorno virtual que permite simplificar considerablemente los despliegues, escalabilidad, control y gestión de la infraestructura de TIC”.
No se pueden negar las ventajas que trae para una organización apostar por estos sistemas, en primera instancia porque permiten afrontar de una manera más simple los retos en cuanto a escalabilidad de aplicaciones y servidores, también proveer conectividad a usuarios que necesitan acceso remoto, a cualquier hora y desde cualquier dispositivo.
Adicional a lo anterior, permiten reducir el mantenimiento de infraestructura, realizar migraciones más sencillas a nuevas versiones de sistemas operativos y generar un mayor control al estado de presentación de la información.
Tampoco hay que olvidar la importancia de implementar medidas de protección para los sistemas en la nube. Pico explica que normalmente la información es custodiada localmente por las organizaciones, con medios técnicos de protección que permiten tener un control sobre los repositorios de información de la empresa, para eso se establecen controles de acceso a la infraestructura de comunicaciones y acceso a los espacios físicos, pero ahora, como la información se saca de la empresa y se lleva a la nube, existen unos retos diferentes.
“Las empresas deben aplicar estas iniciativas de acuerdo a un análisis y evaluación de riesgos. Como sabemos, la información de las empresas es uno de los activos más valiosos, y al almacenar y llevar la información a la nube se debe contar con todo el control de los riesgos asociados a estos servicios, garantizando la implementación adecuada de medidas que permitan reducir drásticamente la probabilidad de un incidente de seguridad”, afirma.
Pico también señala que algunos de los riesgos más relevantes para este tipo de servicios son la pérdida de confidencialidad de la información, de su integridad y el incumplimiento de normatividad gubernamental. Frente al último punto, señala que lo anterior es especialmente sensible cuando se almacena la información en servidores ubicados en países con reglamentaciones diferentes a los del país sede de la empresa.
Frente a lo anterior, es importante señalar algunas estrategias útiles para garantizar la seguridad de los datos e información albergada en la nube. La mejor estrategia, indica Pico, es un adecuado análisis y evaluación del riesgo, lo que permitirá elegir las mejores medidas de control disponibles en el mercado.
Además, resalta que los contratos, acuerdos de niveles de servicio y acuerdos operativos de servicio, deben permitir subsanar cualquier incidente que se pueda presentar. De igual forma, evaluar las capacidades de la empresa que ofrece estos servicios, para garantizar un adecuado manejo y control a los datos por parte de esta.
Finalmente, destaca que se debe afrontar la tecnología en tres perímetros claves; primero en el entorno del usuario final. En ese sentido se debe garantizar que el usuario que se conecta a la nube, independiente del dispositivo que use, cumple con los requerimientos de seguridad de la empresa.
En segundo lugar se debe prestar atención al esquema de acceso; es decir definir la forma de comunicación hacia la nube, por ejemplo con la elección de un sistema VPN (Virtual Private Network) basado en los protocolos de cifrado más seguros que hay hoy en día en el mercado, como IPSEC/AES-256/IKEV2, Suite B y TLS entre otros.
Adicionalmente tener en cuenta las soluciones de aceleración de aplicaciones con énfasis en el tráfico desde el usuario hacia la nube con el fin de mejorar la velocidad de respuesta de todo este flujo de información.
Y por último el entorno virtualizado, el cual se puede segmentar con el uso de firewalls, también aplicar reglas de acceso consistentes, generar controles de inspección para el tráfico que llega hacia la nube, con el fin de detectar anomalías en el flujo de datos y anticiparse a la detección de problemas en el desempeño de aplicaciones, garantizando la disponibilidad de los servicios.
