Eric Gómez García
Director Qualys Latino América
La realidad de la seguridad en la
nube
AGENDA
• Antecedentesdel Cloud Computing
• Modelos de Cloud
• Mitos y Realidad
• Recomendacionesy consideraciones
Introducción a Cloud Computing
Es un modelo de prestación
de servicios de negocio y
tecnología, permite al usuario
acceder a un catálogo de
servicios estandarizados y
responder a las necesidades
del negocio, de forma flexible
y adaptativa.
Introducción a Cloud Computing
• El cambio más significativo que ofrece la nube es que
permite aumentar el número de servicios basados en la
red, y estos son más rápidos y eficientes para los usuarios
que tienen la posibilidad de acceder a ellos.
Modelos de Servicios
Actualmente en la nube podemos encontrar tres tipos diferentes de
servicios que son:
• Software as a Service
• Ejemplos de SaaS: Google Apps, iCloud de Mac, MS Office 365, entre otros
• Plataform as a Service
• Ejemplos de PaaS: Google App Engine, que sirve aplicaciones de la infraestructura
Google y también Windows Azure [2]
• Infraestructure as a Service
• Ejemplo de IaaS: Joyent cuyo producto principal es una línea de servidores
virtualizados, que proveen una infraestructura en demanda altamente escalable
para manejar sitios Web, incluyendo aplicaciones Web complejas escritas en Ruby
en Rails, PHP, Python, y Java.
• X as a Service
• MaaS, CaaS, etc.
Beneficios importantes
• Integraciónmás eficiente.
• Simplicidad
• Implementaciónmás rápida y con
menos riesgos
• Cero mantenimiento
Seguridad en la nube
La nube llego para quedarse y está en todos lados
Mitos vs Realidad
Mito: La nube no es segura
Mitos vs Realidad
Mito: La nube no es confiable
Realidad:
Mitos vs Realidad
Mito: El desempeño es un problema en la nube
Realidad:
Mito: En la nube se pierde el control de los sistemas
Realidad:
Mitos vs Realidad
Mitos vs Realidad
Mito: Pay as you go me sale más caro
Realidad:
Seguridad en la nube
• Gobierno
• Cumplimiento
• Gestión de Identidades y Acceso
• Seguridad de Datos
• Disponibilidad de la información
• Disaster Recovery y Business
Continuity
Seguridad en la nube
Contraseñas:
Es importante que las contraseñas
de los usuarios sean contraseñas
más seguras, evitar el uso de
contraseñas simples e implementar
controles que obliguen al usuario el
cambio constantede la contraseña
Seguridad en la nube
Seguridad en la nube
Seguridad en la nube
Seguridad en la nube
Seguridad en la nube
LA TRANSFORMACIÓN DIGITAL DE LAS EMPRESAS QUALYS

LA TRANSFORMACIÓN DIGITAL DE LAS EMPRESAS QUALYS

  • 1.
    Eric Gómez García DirectorQualys Latino América La realidad de la seguridad en la nube
  • 2.
    AGENDA • Antecedentesdel CloudComputing • Modelos de Cloud • Mitos y Realidad • Recomendacionesy consideraciones
  • 3.
    Introducción a CloudComputing Es un modelo de prestación de servicios de negocio y tecnología, permite al usuario acceder a un catálogo de servicios estandarizados y responder a las necesidades del negocio, de forma flexible y adaptativa.
  • 4.
    Introducción a CloudComputing • El cambio más significativo que ofrece la nube es que permite aumentar el número de servicios basados en la red, y estos son más rápidos y eficientes para los usuarios que tienen la posibilidad de acceder a ellos.
  • 5.
    Modelos de Servicios Actualmenteen la nube podemos encontrar tres tipos diferentes de servicios que son: • Software as a Service • Ejemplos de SaaS: Google Apps, iCloud de Mac, MS Office 365, entre otros • Plataform as a Service • Ejemplos de PaaS: Google App Engine, que sirve aplicaciones de la infraestructura Google y también Windows Azure [2] • Infraestructure as a Service • Ejemplo de IaaS: Joyent cuyo producto principal es una línea de servidores virtualizados, que proveen una infraestructura en demanda altamente escalable para manejar sitios Web, incluyendo aplicaciones Web complejas escritas en Ruby en Rails, PHP, Python, y Java. • X as a Service • MaaS, CaaS, etc.
  • 6.
    Beneficios importantes • Integraciónmáseficiente. • Simplicidad • Implementaciónmás rápida y con menos riesgos • Cero mantenimiento
  • 7.
    Seguridad en lanube La nube llego para quedarse y está en todos lados
  • 8.
    Mitos vs Realidad Mito:La nube no es segura
  • 9.
    Mitos vs Realidad Mito:La nube no es confiable Realidad:
  • 10.
    Mitos vs Realidad Mito:El desempeño es un problema en la nube Realidad:
  • 11.
    Mito: En lanube se pierde el control de los sistemas Realidad: Mitos vs Realidad
  • 12.
    Mitos vs Realidad Mito:Pay as you go me sale más caro Realidad:
  • 13.
    Seguridad en lanube • Gobierno • Cumplimiento • Gestión de Identidades y Acceso • Seguridad de Datos • Disponibilidad de la información • Disaster Recovery y Business Continuity
  • 14.
    Seguridad en lanube Contraseñas: Es importante que las contraseñas de los usuarios sean contraseñas más seguras, evitar el uso de contraseñas simples e implementar controles que obliguen al usuario el cambio constantede la contraseña
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.