Protocolo de Investigación_Seguridad en la Nube

[pic 1]

[pic 2][pic 3][pic 4][pic 5]

[pic 6][pic 7][pic 8][pic 9]

Tabla de contenido

Mapa conceptual        - 1 -

Hipótesis        - 2 -

Objetivo general        - 2 -

Objetivos específicos        - 2 -

Justificación        - 2 -

MARCO TEÓRICO        - 5 -

CAPÍTULO I. INTERMEDIARIOS        - 5 -

1.1 Definición        - 5 -

1.2 Funciones        - 7 -

1.3 Tipos        - 8 -

1.3.1 CASB        - 8 -

1.3.1.1 Función.        - 8 -

1.3.1.2 Visibilidad.        - 9 -

1.3.1.3 Identidad.        - 9 -

1.3.1.4 Control de acceso.        - 9 -

1.3.1.5 Ventajas.        - 10 -

1.3.1.6 Desventajas.        - 10 -

1.3.2 Cloud bróker        - 10 -

1.3.2.1 Función        - 11 -

1.3.2.2 Ventajas        - 14 -

1.3.2.3 Desventajas        - 17 -

     CAPÍTULO II. NIVELES DE FUNCIÓN        - 19 -

2.1 Público        - 19 -

2.1.1 Nivel de seguridad        - 20 -

2.1.2 Ventajas        - 30 -

2.1.3 Desventajas        - 31 -

2.2 Privado        - 32 -

2.2.1 Nivel de seguridad        - 34 -

2.2.2 Ventajas        - 35 -

2.2.3 Desventajas        - 36 -

2.3 Nube híbrida.        - 37 -

2.3.1 Nivel de seguridad.        - 41 -

2.3.2 Ventajas.        - 42 -

2.3.3 Desventajas.        - 43 -

CAPÍTULO III. PLATAFORMAS        - 43 -

3.1 Mega        - 43 -

3.1.1 Funcionalidad        - 43 -

3.1.2 Riesgos        - 47 -

3.1.3 Seguridad        - 49 -

3.2 Amazon        - 50 -

3.2.1 Funcionalidad        - 51 -

3.2.2 Riesgos        - 52 -

3.2.3 Seguridad        - 55 -

3.3 DropBox        - 58 -

3.3.1 Funcionalidad        - 59 -

3.3.2 Riesgos        - 61 -

3.3.3 Seguridad        - 62 -

Bibliografía        - 70 -

Mapa conceptual

[pic 10]

Hipótesis

En Santiago Papasquiaro existen empresas que no tienen algún tipo de seguridad para su información, y su conocimiento al momento de tener su información en la nube es escaso.

Objetivo general

Conocer el nivel de seguridad de cada tipo de nube así como sus riesgos, aplicaciones, ventajas y desventajas, y cómo podemos aplicarlo a cualquier tipo de negocio.

Objetivos específicos

• Implementar el uso de la nube en las empresas de Santiago Papasquiaro para el respaldo y seguridad de su información.
• Analizar las funciones y nivel de seguridad de las plataformas de la nube.
• Sugerir a las empresas las plataformas adecuadas para sus necesidades y exigencias.
• Compartir la información obtenida con diversas entidades e instituciones sobre el uso de la nube y todo lo que conlleva.
• Brindar a toda la población de Santiago Papasquiaro que utilice este tipo de servicio, la información adecuada para la protección de su información.

Justificación

La investigación que se presenta en este documento se debe a que en Santiago Papasquiaro no se tiene suficiente información acerca del servicio de la nube.

Por parte de la población que utiliza este servicio para mantener su información, no sabe cómo protegerla correctamente o qué tipo de plataforma es la más adecuada conforme a sus necesidades, por lo tanto, aumenta el riesgo de que su información sea robada o utilizada para algún acto ilícito.

En las empresas, de igual forma, el conocimiento sobre este tema tanto de los dueños como de los empleados es escaso, por lo que su vulnerabilidad de robo información es muy alto, lo que puede costarles problemas tanto económicos como legales.

Por ejemplo, en las escuelas, especialmente en los niveles de educación media superior y superior, la información que existe, se tiene “almacenada” en alguna plataforma de la nube, y posiblemente no en la adecuada. Debido a lo anterior, esta información  se encuentra expuesta a que terceras personas tengan acceso a la misma.

También las instituciones gubernamentales utilizan los servicios que ofrece la nube, y debido a la información tan delicada que manejan (proyectos en marcha, nóminas, entre otros) deben asegurarse de que la seguridad que existe es suficiente, puesto que pueden inclusive ser víctimas de extorsión.

Los alumnos, no importa demasiado el grado de escolaridad que cursen, son el mercado más fuerte que utiliza una o varias plataformas para “subir” información a la nube. La mayoría de ellos sólo la utilizan para almacenar información sobre tareas: documentos de Word, presentaciones en Power Pointt, hojas de Excel y quizá algunos video-tutoriales de YouTube. Debido a esto, son un blanco fácil para sufrir de algún ciber-ataque, ya que en ocasiones, suben información personal sin tomar en cuenta el riesgo que eso conlleva. De igual manera, algunos de ellos, principalmente los estudiantes de ingeniería o licenciatura, utilizan las plataformas de la nube para guardar sus proyectos (ya sea de investigación o de innovación), y no toman en cuenta lo vulnerables que están estos documentos y que personas mal intencionadas pueden “plagiar” su información.

Para los docentes, el uso de las plataformas de la nube es una actividad diaria, por lo mismo, deben estar enterados de los riesgos que tiene usar estos servicios, con el propósito de que al momento de hacer uso de los mismos, lo hagan de la manera más segura posible.

Para finalizar, las unidades deportivas, los servicios de salud, los políticos, así como funcionarios públicos son usuarios de una o varias plataformas, y aunque no las utilizan de manera cotidiana o frecuente, de igual manera deben tener al menos los conocimientos básicos para usar de manera adecuada la nube.

Todos estamos expuestos a ser víctimas de extorsión, de sufrir robo de identidad y/o plagio de nuestra información, por lo tanto, debemos estar lo más enterados posibles de cómo mantenernos seguros y qué medidas tomar para evitar que nos suceda alguna cuestión de las anteriores.

MARCO TEÓRICO

CAPÍTULO I. INTERMEDIARIOS

1.1 Definición

El concepto de "cloud computing" (computación en nube) se adecuó en el año 2006, cuando George Gilder publicó en la revista Wired un artículo llamado "Las fábricas de la información". (Gilder)

En dicho artículo, Gilder (Gilder) expuso un modelo de nube virtual, el cual, tenía una estructura similar a la computación en grid, pero enfocado a su uso en la web.

Según Salesforce (Evaluando Cloud, 2015) el concepto de Cloud computing se define como “una tecnología que ofrece servicios a través de la plataforma de internet.”

Se puede acceder a este tipo de servicios de forma gratuita o de pago, según las necesidades que tenga uno.

Este modelo se inspiró en el funcionamiento de los cajeros automáticos, que permiten acceder al dinero y a los servicios disponibles que ofrece el mismo, desde cualquier terminal que se encuentre habilitado. Luego esa idea se llevó a internet, y es lo que conocemos actualmente como cloud computing.

Esta tecnología se destaca porque ofrece todos sus servicios a través de una "nube virtual", y el usuario de este servicio no requiere utilizar un dispositivo de última generación o de gran costo para poder utilizar los servicios que se ofrecen en esta nube, ya que todo se ejecuta desde la misma, por lo que se presenta la ausencia de descargar y actualización de software.

Un ejemplo de esta nube es lo que ofrece Google Apps, que incorpora desde un navegador hasta el almacenamiento en sus propios servidores.

...