¿Cuáles son los riesgos de seguridad de la computación en la nube?

La computación en la nube(Cloud computing) es una de las tendencias tecnológicas más populares en estos días. Desde soluciones de almacenamiento simples hasta aplicaciones empresariales completas, gran parte de la informática se está trasladando a la nube.

Pero a medida que nuestros datos se almacenan cada vez más en servidores remotos en todo el mundo, se debe hacer una pregunta: ¿es realmente segura la computación en la nube?

¿Cómo se guardan exactamente sus datos en las aplicaciones en la nube? ¿Puede ser accedido por otros? ¿Cuáles son los riesgos de seguridad de la computación en la nube? Aquí hay una descripción completa.

Computación en la nube 101

Normalmente, su computadora solo puede funcionar tan bien como su hardware se lo permita. Si desea más almacenamiento o potencia de procesamiento, debe actualizar su PC. Pero con la disminución de los costos de la conectividad a Internet, surgió otra opción: la nube.

La premisa básica de la computación en la nube(basic premise of cloud computing) es bastante simple. En lugar de ejecutar programas complejos y almacenar archivos en su máquina, los ejecuta en un servidor remoto. Este servidor remoto se llama la nube y se encarga de proporcionarte recursos informáticos a través de la red.

Los ejemplos más evidentes de esto son los servicios de almacenamiento en la nube como Google Drive o Dropbox(Google Drive or Dropbox) . Estas aplicaciones en la nube le brindan una cantidad dedicada de almacenamiento que puede usar para guardar sus propios archivos. Como este almacenamiento no proviene de su PC, estos archivos están seguros incluso si su computadora personal se corrompe o se estropea.

Por supuesto, eso es solo rascarse lo básico. Los servicios en la nube(Cloud) van mucho más allá del almacenamiento remoto y ofrecen de todo, desde alojamiento web hasta aplicaciones totalmente remotas. Empresas de todo el mundo utilizan servicios como Microsoft Azure y Amazon AWS para ejecutar todo tipo de aplicaciones informáticas.

Las ventajas de la computación en la nube

Hay muchos beneficios de la computación en la nube frente a las aplicaciones tradicionales.

La principal ventaja es la redundancia(redundancy) . Los datos almacenados físicamente en un solo dispositivo personal pueden borrarse debido a cualquier problema técnico, lo que cuesta horas de trabajo e información importante. La nube, por otro lado, utiliza múltiples servidores distribuidos en varias ubicaciones geográficas, lo que hace que sea prácticamente imposible que los datos se pierdan.

El segundo gran beneficio es la escalabilidad(scalability) . Para las aplicaciones empresariales, puede ser muy difícil adquirir más recursos informáticos para manejar la carga adicional en las configuraciones tradicionales. Requiere hacer una inversión en más capacidad de hardware(hardware capacity) que no se usaría la mayor parte del tiempo.

Con la computación en la nube, las aplicaciones pueden solicitar más recursos cuando sea necesario, pagando solo por la capacidad utilizada. Esto hace que ejecutar una aplicación escalable sea muy rentable, sin mencionar que es fácil de implementar.

Las vulnerabilidades de la computación en la nube(Cloud Computing)

Ya hemos visto las numerosas ventajas de la computación en la nube. Desde la accesibilidad hasta la redundancia, hay muchos puntos buenos sobre el uso de un servicio en la nube. Al mismo tiempo, sin embargo, también hay algunos inconvenientes.

La principal preocupación(principal concern) es la seguridad de los datos. Como sus datos se mantienen en un servidor de acceso público, su seguridad no está en sus propias manos. La empresa que ejecuta el servicio en la nube(cloud service) (y sus servidores) tiene control total sobre su información.

En cierto modo, es más seguro que un ordenador personal. Una sola falla de hardware(hardware fault) no puede poner en peligro todos sus datos. Pero al mismo tiempo, también expone la información a amenazas externas. Un hack que comprometa los servidores de la nube puede filtrar sus datos personales.

Más preocupante aún, debe confiar en que el propio proveedor de servicios en la nube(cloud service provider) respetará su privacidad. Y en esta era de Big Data , eso no es un hecho. Los gigantes tecnológicos han sido criticados de manera rutinaria por violar la privacidad de los datos de los usuarios a los que tienen acceso, lo que hace que sea un riesgo almacenar información importante en la nube.

Luego están las vulnerabilidades de seguridad a las que están expuestos incluso los servicios en la nube. Como cualquier servicio web, la computación en la nube puede estar sujeta a ataques de denegación de servicio(Distributed-Denial-of-Service) distribuido ( DDoS ) que paralizan sus capacidades. Esto obliga al servicio afectado a desconectarse, lo que hace que su aplicación no esté disponible por un período de tiempo desconocido.

Minimizar el riesgo

De acuerdo(Okay) , la computación en la nube es potencialmente vulnerable. ¿Cuál es entonces la solución? ¿Debería dejar de usar los servicios en la nube por completo?

Por supuesto que no. A pesar de todos los riesgos de seguridad teóricos inherentes a la computación en la nube(cloud computing) , es prácticamente una de las formas de computación más seguras. Gracias a las redundancias implementadas en los servidores en la nube, hay muy pocos puntos de falla.

La pérdida o el robo(Data loss or theft) de datos de un servicio en la nube(cloud service) requiere una catástrofe, en lugar de una taza de té derramada que podría significar el fin de la información almacenada en su computadora portátil. Por lo general, también es más difícil para los piratas informáticos ingresar, ya que los proveedores de servicios en la nube(cloud service) tienden a utilizar mejores medidas de seguridad que una PC.

Las computadoras personales también pueden ser víctimas de ataques de ransomware, que bloquean sus datos personales y exigen el pago(demand payment) en criptomonedas para permitirle el acceso. Otro malware puede corromper todos los archivos directamente, lo que hace que la computación en la nube sea aún más indispensable.

Para mejorar la seguridad de sus propios datos, se puede utilizar el cifrado. Para bases de datos y servicios de almacenamiento en la nube, cifre los datos en su propio sistema antes de cargarlos. Para aplicaciones completas que se ejecutan en la nube, pruebe los servicios que le permiten cifrar la información(encrypt the information) utilizada. De esa forma, incluso un hackeo o una fuga de datos no representa ningún riesgo para sus datos privados. 

¿Es segura la computación en la nube?

Preguntar si la computación en la nube es segura es como preguntar si los vuelos son una forma segura de viajar. Estadísticamente hablando, es la forma más segura que existe, aunque, por supuesto, nada está completamente libre de riesgos.

Los mayores riesgos de seguridad de la computación en la nube(Cloud) no los plantean los piratas informáticos o las fallas técnicas, sino más bien la mala administración deliberada. La naturaleza de los servidores en la nube hace que sea muy difícil para los piratas informáticos ingresar y prácticamente garantiza la seguridad contra fallas de hardware.

Lo único que puede comprometer los datos en la nube es el propio proveedor de servicios(service provider) . Y aunque los gigantes tecnológicos como Google o Amazon(Google or Amazon) se han establecido como empresas confiables en este nicho, poner todos los huevos en una sola canasta nunca es una buena idea.

Medidas simples como cifrar sus datos y confiar en los proveedores de servicios en la nube con una política de privacidad(privacy policy) transparente pueden ayudar a proteger sus archivos y otra información del acceso no deseado. Si mantiene los ojos abiertos, es fácil mitigar los riesgos de seguridad de la computación en la nube(cloud computing) y disfrutar de sus beneficios.



About the author

Soy un científico informático con más de 10 años de experiencia trabajando en el campo de los navegadores, Microsoft Office y OneDrive. Me especializo en desarrollo web, investigación de experiencia de usuario y desarrollo de aplicaciones a gran escala. Mis habilidades son utilizadas por algunas de las principales empresas del mundo, incluidas Google, Facebook y Apple.



Related posts