ENISA: Seguridad y resiliencia en Nubes Gubernamentales

La computación en nube ofrece una serie de beneficios potenciales a los organismos públicos, incluyendo la escalabilidad, la elasticidad, de alto rendimiento, resistencia y seguridad, junto con la eficiencia de costes.
Entender y gestionar los riesgos relacionados con la adopción e integración de las capacidades de la computación en nube en los organismos públicos es un desafío clave.

La gestión eficaz de los problemas de seguridad y resiliencia relacionados con la nube está impulsando a muchas entidades públicas a la innovación, y en algunos casos a repensar, sus procesos para evaluar el riesgo y la toma de decisiones relacionadas con este nuevo modelo de entrega de servicios.

Este nuevo informe de ENISA identifica un modelo de toma de decisiones que pueden ser utilizado por la alta dirección para determinar la forma de funcionamiento, los requisitos de seguridad jurídica y la información, así como las limitaciones presupuestarias y de tiempo, puede conducir a la identificación de la solución arquitectónica que mejor se adapte a las necesidades de su organización.


Los principales objetivos del informe son:

• poner de relieve las ventajas y desventajas, en cuanto a seguridad de la información y la resistencia a los diferentes modelos de prestación de computación en la nube;
• guiar a los organismos públicos en la definición de sus necesidades de seguridad de la información y capacidad de recuperación en la evaluación de esos modelos

Además, este informe quiere indirectamente apoyar estados miembros de la Unión Europea en la definición de su estrategia en la nube.

Fuente: ENISA