introducción seguridad de datos en la nube
La seguridad de datos en la nube es un aspecto fundamental en el ámbito de la
tecnología actual, donde cada vez más empresas y usuarios individuales optan
por almacenar y gestionar información en entornos basados en la nube. A medida
que la adopción de soluciones en la nube se expande, también lo hacen los
riesgos asociados a la protección de datos, la privacidad y la integridad de la
información.
La nube ofrece múltiples ventajas, como la escalabilidad, la accesibilidad y la
reducción de costos, pero también plantea desafíos significativos en términos de
seguridad. La naturaleza compartida de la infraestructura en la nube, junto con la
diversidad de modelos.
Los principales aspectos de la seguridad en la nube incluyen la protección de la
información en tránsito y en reposo, el control de accesos, la gestión de
identidades y la conformidad con normativas y regulaciones. Además, la
implementación de estrategias de cifrado.
En este contexto, la colaboración entre proveedores de servicios en la nube y sus
clientes es crucial para desarrollar políticas y prácticas que fortalezcan la
seguridad de los datos y aseguren una protección adecuada frente a amenazas
cibernéticas.
Objetivo del proyecto.
El objetivo del proyecto sobre seguridad de datos en la nube es establecer un
marco integral que permita identificar, evaluar y mitigar los riesgos asociados al
almacenamiento y procesamiento de información en entornos en la nube.
Específicamente, se busca: 1. **Evaluar Vulnerabilidades**: Analizar las
principales vulnerabilidades que afectan a la seguridad de los datos en la nube y
su posible impacto en la organización.
Definición de nube:
La nube cibernética, o "nube", se refiere a un modelo de computación que permite
el acceso a recursos de tecnología de la información (TI) a través de internet.
Estos recursos pueden incluir servidores, almacenamiento.
En lugar de almacenar datos y ejecutar aplicaciones en dispositivos locales, la
nube cibernética permite a los usuarios acceder y gestionar estos recursos de
manera flexible y escalable. Existen varios mods.
La nube cibernética se caracteriza por su capacidad de escalar rápidamente, su
alta disponibilidad y su modelo de pago por uso. Sin embargo, también plantea
desafíos, especialmente en términos de seguridad, privacidad y gestión de datos.
Modelo de nubes:
1. IaaS (Infraestructura como servicio)
Proporciona recursos de infraestructura bajo demanda a las empresas a través de
la nube, como la computación, almacenamiento, redes y virtualización. Los
clientes no tienen que gestionar, mantener ni actualizar su propia infraestructura
de centro de datos.
2. PaaS (Plataforma como servicio)
La plataforma proporciona y gestiona todos los recursos de hardware y software
para desarrollar aplicaciones a través de la nube. Los desarrolladores y los
equipos de operaciones de TI pueden usar PaaS para desarrollar, ejecutar y
gestionar aplicaciones sin tener que crear y mantener la infraestructura o
plataforma por su cuenta.
3. SaaS (Software como servicio)
Entrega y gestiona todos los recursos de hardware y software para desarrollar y
desplegar aplicaciones mediante contenedores. En ocasiones las Saas se
considera un subconjunto o una extensión de la laas y usan contenedores como
recursos principales, en lugar de maquinas virtuales.
Cloud first (primero cloud)
"Cloud First" o "Primero Cloud" es una estrategia adoptada por muchas
organizaciones que priorizan el uso de soluciones basadas en la nube en lugar de
mantener o desarrollar infraestructuras locales. Esta filosofía se basa en la idea de
que, para maximizar la eficiencia, la agilidad y la innovación, las empresas deben
considerar primero las opciones en la nube antes de decidirse.
Principales caracteres
1. Escalabilidad
2. Costos
3. Agilidad
4. Innovación
5. Colaboración
6. Seguridad y Cumplimiento
La adopción de la estrategia Cloud First surge en un entorno tecnológico donde la
transformación digital es crucial para la competitividad. A medida que las
empresas buscan optimizar sus operaciones, reducir costos y mejorar la agilidad,
las soluciones en la nube se presentan como una alternativa viable a la
infraestructura local tradicional.
Abstracción y portabilidad
Adstricción: en otra palabra, la abstracción consiste en oculta toda la complejidad
que algo puede tener por dentro, ofreciéndonos unas funciones de alto nivel por lo
general sencillas e usar, que pueden ser usadas para interactuar con la aplicación
sin tener conocimiento de lo que hay dentro.
Portabilidad: Se define como la características que posee un software para
ejecutarse en diferentes plataforma, es decir, la portabilidad se refiere
exclusivamente a la propiedad que posee un software que le permite ser ejecutado
en diferente plataformas.
