Introducción al riesgo de la computación en la nube
Con el advenimiento y la popularidad de la computación en la nube y la facilidad de accesibilidad, a veces se pasan por alto los riesgos de la computación en la nube. La creciente tendencia de la computación en la nube en diferentes géneros presenta un grupo de riesgos que son exclusivos entre sí, que es difícil agruparlos bajo un mismo paraguas en común. Pero en la historia a continuación, en las siguientes partes de la explicación de los riesgos de la computación en la nube, consideraremos la historia de "Batman tratando de salvar a Gotham City de Joker". En caso de que la película no se conozca, Gotham es análogo a la computación en la nube y Joker (intruso) intenta invadir Gotham y Batman (nosotros) tratando de salvarlo para darle un sabor más intuitivo a este tema.
¿Qué es la computación en la nube?
Ahora para comprender más sobre los riesgos, háganos saber más sobre la ciudad de Gotham. La ciudad es un entorno donde las personas comparten servicios. Estos servicios pueden ser infraestructura, plataforma, software, datos, API y cualquier cosa que se pueda pensar en compartir en público / privado. Este concepto de computación en la nube hace que sea muy fácil para las personas que planean construir su infraestructura en la ciudad. Con esta idea, el costo-beneficio, la inversión y el mantenimiento por primera vez, junto con la capacidad de cálculo, la capacidad de almacenamiento (hardware) es tangible. Descripción. Forrester, la compañía de investigación cita la computación en la nube como:
“Una capacidad de TI estandarizada (servicios, software o infraestructura) entregada en forma de autoservicio de pago por uso. La cobertura de investigación incluye seguridad en la nube ".
Tipos de riesgos de la computación en la nube
Los invasores de la ciudad de Gotham pueden ser cualquiera con cualquier motivo detrás. Veamos cuáles son los diferentes tipos de riesgos que prevalecen sobre la computación en la nube y cuáles son los diferentes grupos en los que podemos clasificarlos.
1. Privacidad
Todos los riesgos a continuación pueden resultar de actividades maliciosas destinadas a atacar datos privados.
- Acceso controlado : si las personas / organizaciones intentan almacenar datos confidenciales en la nube, la naturaleza verdadera de la nube proporciona acceso a la organización proveedora de servicios.
Situación análoga : el gobierno de la ciudad de Gotham tiene todos los datos y acceso.
- Segmentación: por la verdadera naturaleza de la política de suscripción de la computación en la nube, habría muchos suscriptores, lo que haría que los datos de una organización fueran propensos a otra.
Situación análoga : los datos con el gobierno de Gotham no están debidamente protegidos, pueden conducir a una situación en la que las personas pueden conocer los problemas de salud de otra persona (no es bueno que se muestren en público).
- Riesgos con los servicios de subarrendamiento: con la creciente popularidad de los servicios que brindan género en la computación en la nube, las capas de los servicios en la nube de la organización se crean a partir de otras organizaciones proveedoras de servicios. Por lo tanto, el acuerdo contractual puede no ser totalmente transparente para los clientes finales, dejándolos en los puntos ciegos.
Situación análoga: El gobierno de Gotham tiene Memorando de Entendimiento (MOU) con algún otro órgano de gobierno, del cual los ciudadanos no están al tanto, haciendo la vista gorda al uso de sus datos.
- Reclamación de propiedad: si el acuerdo no se lee bien, la propiedad de los datos puede transferirse sin saberlo a la organización proveedora de servicios.
Situación análoga: si los ciudadanos no leen detenidamente el acuerdo, alguien puede tener acceso a los datos personales y existe la posibilidad de que estos datos se puedan utilizar para actividades ilegales.
2. Disponibilidad
- Interrupción del servicio: Esto se puede atribuir a cualquier falla en la conexión a Internet, ya que todas las transacciones en la computación en la nube se realizan a través de Internet. Esto puede ser la calidad del servicio degradada o la interrupción en su conjunto.
Situación análoga: los ciudadanos dependen de la electricidad para todas sus necesidades habituales. Y si no hay electricidad en Gotham, se frustra toda la idea de hacer crecer la ciudad.
3. Cambios
- Cambio en el servicio: debido a la volatilidad del mercado, puede haber adquisición o cierre de un proveedor de servicios, lo que lleva a la falta de disponibilidad del servicio con poca antelación.
Situación análoga: el gobierno puede ir y venir, y cuando se va, los datos pueden no estar disponibles temporal o permanentemente, dependiendo del plan del próximo gobierno.
- Retorno de la inversión: toda la intuición detrás de la computación en la nube debe ser rentable. Pero debido a circunstancias imprevistas, el costo de la suscripción es alto, podría poner en peligro todo el propósito de la computación en la nube.
Situación análoga: el costo de suscribirse al servicio es tan alto que el presupuesto asignado por cada ciudadano para estos servicios no es rentable.
4. Cumplimiento
- Auditoría: es posible que la organización del proveedor de servicios no siga el proceso de auditoría externa, lo que lleva a una posición vulnerable para los clientes finales.
- Ubicación de almacenamiento: dado que los datos de los servicios residen en el hardware y no se conoce la ubicación de ese dispositivo de almacenamiento, podría correr el riesgo de que los países rivales filtren los datos confidenciales del país.
- Notificación: La comunicación adecuada y transparente con respecto a la falta de incumplimiento al cliente final los pone en riesgo, ya que podrían no ser conscientes de los estragos causados por el mismo.
Ventajas de la computación en la nube
Además de los riesgos anteriores involucrados en la computación en la nube, podríamos estar pensando si la computación en la nube vale la pena. Veamos las ventajas de la computación en la nube y finalmente obtengamos un argumento sobre su viabilidad.
- Costos reducidos
- Escalabilidad
- Manténgase actualizado con la tecnología.
- Optimización del espacio de almacenamiento.
- Flexibilidad de trabajo
- Rápido tiempo de interrupción
Ahora depende de la organización buscar un equilibrio entre las ventajas y los riesgos que representan. Existen diferentes canales para la mitigación de riesgos a fin de valorar verdaderamente la efectividad de la computación en la nube, que puede tratarse como un tema completamente nuevo. Pero, solo para agregar un toque de mitigación es determinar los controles apropiados para el proveedor de servicios en términos del acuerdo contractual y el seguimiento periódico de las prácticas del proveedor de servicios.
Mapa mental de la computación en la nube
Conclusión
Por lo tanto, tener un canal de mitigación adecuado mejorará el uso de la computación en la nube con la seguridad y privacidad adecuadas y coincidirá con la intención de por qué se creó la computación en la nube. Podría ser posible que pocos datos, por ejemplo. Los datos de salud / finanzas deben manejarse con cuidado en la nube. La organización que planea mudarse a la nube debe tener un informe comparativo completo antes del avance.
Artículo recomendado
Esta es una guía de los riesgos de la computación en la nube. Aquí discutimos Introducción al riesgo de la computación en la nube y sus tipos junto con las ventajas. También puede consultar nuestros otros artículos sugeridos para obtener más información:- Servicios de computación en la nube
- Arquitectura de computación en la nube
- Tecnologías de computación en la nube
- Carrera en computación en la nube
- Proveedores de servicios de computación en la nube