Cloud Computing y Seguridad de la Información

Por Miguel Angel Hernandez

Todo el mundo ha hablado y lo sigue haciendo, acerca del Cloud Computing. El Cloud Computing o procesamiento en la nube supone una nueva forma de operar, un camino alternativo para el desempeño de las actividades de creación de valor en una organización en el que éstas se desarrollan a partir de lo que ya conocíamos como SaaS (Software as a Service).
El concepto de cloud computing como tal  es relativamente nuevo, pero si nos vamos a los servicios básicos que se agrupan bajo lo que se conoce como un “Cloud Services Provider” (en aelante CSP), algunos de ellos nos suenan desde hace bastante; Google Docs, Google Calendar o Gmail sin ir más lejos por enumerar algunos de google. El concepto es muy sencillo y resulta tentador despreocuparse de todo lo que conlleva mantener una infraestructura propia para la gestión de la información en la organización, al fin y al cabo, puede hacerlo otro por mí.
Sin embargo, a pesar de que el cloud computing tiene muchísimas ventajas, la seguridad es un escoyo muchas veces señalado como su principal piedra en el camino. Antonio Ramos en su blog, que recomiendo encarecidamente, hacía hace unos días una reflexión al respecto a la que quise sumarme y que ahora os ofrezco aquí aderezada con algun que otro nuevo pensamiento al respecto.
La computación en la nube es outsourcing, una modalidad “nueva” de outsourcing, pero al fin y al cabo, outsourcing. Como tal, la organización deberá sopesar si las condiciones que ofrece el servicio son viables  desde tres (y posiblemente alguno más) planos:

• Económico
• Operativo y
• Legal

Los dos últimos son los que más me preocupan actualmente. El plano operativo, en su componente de seguridad de la información debe tener en cuenta varios aspectos.

Contenido completo en Blog de Miguel Angel Hernandez