¿Es segura la nube?

La presentación del servicio iCloud, en junio del 2011 en San Francisco, fue la última que hizo el fundador de Apple, Steve Jobs, pocos meses antes de morir, en octubre de ese mismo año. Pese a que en aquel evento a Jobs le costó participar, con introducciones cortas para que otros directivos desarrollaran los anuncios, cuando llegó el momento de explicar este nuevo producto exhibió aquel mismo semblante de satisfacción que tenía siempre que consideraba que algo era genial.
Era la misma sonrisa socarrona del día del Mac, del iPod, del iPhone, o del iPad. Lo que hace iCloud (cloud es nube en inglés y “nube” en informática, son servidores en los que se almacenan datos) es que todos los aparatos del usuario –dentro del ecosistema de Apple– sincronicen sus archivos de forma automática, sin que el usuario tenga que hacer nada. El sistema trabaja por debajo. Su frase definitiva fue: “simplemente, funciona”.
“Muchos se piensan que la nube es un disco duro en internet”, manifestó Jobs en aquella Conferencia de desarrolladores de Apple (WWDC). Él quería demostrar que había encontrado otro concepto que a la gente le iba a gustar. El líder de la compañía mostró cómo, cuando se cambia algo en un iPhone –por ejemplo un contacto–, el cambio se traslada a ordenadores o tabletas que están asociados a la misma cuenta. Así que cuando uno se hace una foto y tiene activadas determinadas funciones de iCloud, las imágenes suben a la nube.
La nube es uno de los conceptos básicos de cómo funcionan buena parte de los servicios informáticos hoy en día, en especial en el mundo de la empresa. En el caso de Apple, son tres gigantescos centros de datos construidos para este servicio. Uno de ellos, situado en Carolina del Norte (Estados Unidos) costó alrededor de 500 millones de dólares (unos 380 millones de euros). Todas estas enormes instalaciones de la compañía están en territorio norteamericano. Se trata de complejos muy caros que consumen gran cantidad de energía, por lo que las compañías las asocian a sistemas de energías renovables.
iCloud permite que se active el servicio de forma individualizada para correo, contactos, calendario, recordatorios, direcciones de internet, notas, contraseñas, documentos, búsqueda remota del teléfono extraviado y fotos. Si el usuario activa iCloud para fotos, puede decidir en los ajustes si quiere que sus nuevas fotos vayan de un dispositivo al resto de los que están asociados a la misma cuenta y también crear secuencias de imágenes para compartirlas con otras personas. Por supuesto, todo eso se puede consultar desde cualquier ordenador mediante el acceso a una web exclusiva de iCloud, en la que cada usuario puede entrar con una dirección de correo y una clave.

Este tipo de servicio funciona también, aunque de una forma no tan integral, con otros sistemas operativos móviles, como Android, que también almacena datos y archivos de los usuarios en cuestiones como las fotografías, los datos y los contactos. Después de la filtración masiva de imágenes íntimas de celebridades, se plantea la cuestión de si la nube, o el propio iCloud de Apple son seguros frente a los ataques externos.

La compañía de la manzana emitió ayer un comunicado en el que explicaba: “al tener conocimiento del robo nuestra reacción fue de total indignación y movilizamos de inmediato a los ingenieros de Apple para descubrir el origen”. El texto indica que, “después de más de 40 horas de investigación” los expertos descubrieron que “ciertas cuentas de personas famosas se vieron comprometidas por un ataque muy focalizado dirigido a los nombres de usuario, contraseñas y preguntas de seguridad”.
Según la compañía, en “ninguno de los casos” investigados se ha producido “la vulneración de alguno de los sistemas de Apple, incluidos iCloud y Find my phone, el servicio de localización de teléfonos extraviados. Apple aseguró que trabaja con la policía para “ayudar a identificar a los delincuentes involucrados” y añadió que para protegerse de este tipo de ataques aconseja utilizar contraseñas seguras y activar un procedimiento de verificación en dos pasos, pensado para evitar que un teléfono robado pueda ser activado y, por tanto, se convierta en algo sin interés.

¿Qué significa este comunicado? Que según Apple, nadie ha violado sus servidores, por lo que parece sugerir que, de alguna forma, los que perseguían los archivos de las celebridades utilizaron otros sistemas para averiguar claves y contraseñas. Es lo que ya le pasó hace un par de años a Scarlett Johansson y Mila Kunis. El delincuente, en ese caso, se hizo con sus datos mediante correos falsos para reactivar cuentas. Este no parece tan sencillo.


Fuente: La Vanguardia

Aspectos legales del cloud computing (2)

Ventajas y desventajas del cloud computing:
Frente a la conectividad el acceso a los recursos en la nube depende de la conexión a Internet, el nivel de conexión a la nube del 100% es imposible. La Falta de conexión puede dar lugar a la paralización de la empresa. Incremento de las necesidades de ancho de banda puede dar lugar a un aumento de los costos.

En relación a la seguridad de la Información:
Podemos encontrarnos con pérdida de control por el Usuario de la gestión de la seguridad de la información alojada en la nube. Se puede dar acceso de terceros no autorizados, como también la pérdida o alteración de datos o infracciones de propiedad intelectual por los usuarios.

Posible Incompatibilidad con otros Proveedores:
El riesgo muy alto de cautividad respecto del proveedor de servicios. Hay iniciativas dirigidas a promover una nube abierta que permita a los distintos agentes actuar con plena libertad garantizándose un régimen de libre competencia, es así que aparece el Open Cloud Manifesto (http://www.opencloudmanifesto.org/ ) que establece una serie de principios para garantizar una nube abierta. La colaboración abierta y un adecuado uso de los estándares para hacer frente a los retos que ofrecen la implantación de la nube. Los proveedores de servicios no deben retener a los usuarios en determinadas plataformas impidiendo la libertad de elección. Cuando sea pertinente los proveedores deben utilizar los estándares vigentes. Los nuevos estándares que se adopten deben promover la innovación y en ningún caso restringirla.

Aspectos legales relevantes:
Dentro de los principales riesgos a que está expuesta la nube encontramos la colisión con derechos de propiedad intelectual y en materia de seguridad. Es así como la nube puede ser un entorno poco seguro para poner contenidos sujetos a PIropiedad intelectual de consumo típicamente lineal (películas, música, e-books) a disposición de terceros ondemand o retransmitir linealmente (streaming), puesto que la captación “pirata” de la transmisión o puesta a disposición del contenido da lugar a una copia “pirata” que puede ser comercializada.

No obstante, es un entorno seguro para ejecutar contenidos sujetos a PI de consumo típicamente interactivo (software, videojuegos) que vayan a ser usados o consumidos interactivamente en la nube de forma que sólo se puedan ejecutar en la nube, sin acceder al archivo que los contiene en el servidor y sin que se puedan copiar ni instalar en el terminal propio del usuario.

Aspectos legales del cloud computing (1)

En la empresa del siglo XXI un tema que cada vez más se hace presente es el mantener los equilibrios entre las directrices y logros que deben realizar los CEO o CIO a través del gobierno de la organización y el cumplimiento de la norma legal.

Desde comienzo de este año se nos ha mencionado que una de las herramientas que revolucionarán el mundo de las tecnologías de información es el cloud computing o la llamada “nube”, que permite ofrecer servicios de almacenamiento de información a través de Internet y por el cual se accede a información desde cualquier lugar y que puede ser gratuito o pagado, que puede ser compartido entre dos o más personas en tiempo real o diferido, gran parte de los expertos considera que esta es una tendencia de mayor penetración y que las empresas la utilizarán para optimizar de mejor manera sus servicios y reducir sus gastos.

Para algunas empresas de investigación en temas de tecnología se espera que el crecimiento de esta tecnología durante los próximos 5 años sea 6 veces superior al experimentado en el mercado tradicional de las tecnologías de la información a un ritmo del 26%.
Si analizamos los aspectos comunes que posee la nube podemos mencionar la interfaz, servicios almacenados en data center, la deslocalización, la escalabilidad, pago por los servicios en ciertos casos y disminución de riesgos.

Se sustituye el modelo clásico de activos e inversiones en TI por un nuevo modelo basado en pago por uso, es decir en gasto, que financieramente es más rentable, eso explica porque atrae a los responsables financieros. Transforma al hipervisor en el sistema operativo del siglo XXI, sin virtualización no hay nubes, y la virtualización de por sí mejora la disponibilidad del negocio. Establece un mecanismo definido (SOA, web services, REST) de comunicación entre nubes privadas, es decir entre sistemas productivos de diferentes empresas (clientes y proveedores), ayudando a automatizar procesos, aumentando la productividad del negocio. Proporciona la escalabilidad que necesitan los negocios, es decir, si aumentan mis necesidades de recursos o usuarios pago más (proporcionalmente) y si disminuyen pago menos. Los recursos informáticos de la empresa se destinan a controlar la calidad y a mejorar los procesos de negocio, y no a mantener el negocio, aportando valor a la compañía o lo que es lo mismo, mejorando el negocio. Disminuyen los riesgos del negocio ante nuevos proyectos, al no haber inversión en equipamiento y licencias de software, si tras implantar una solución no aporta valor a nuestro negocio la dejamos de utilizar y dejamos de pagar.

Aspectos legales del Cloud Computing

La semana pasada dimos una conferencia en ISSA Chile sobre el cloud computing. En la empresa del siglo XXI un tema que cada vez más se hace presente es el mantener los equilibrios entre las directrices y logros que deben realizar los CEO o CIO a través del gobierno de la organización y el cumplimiento de la norma legal. Desde comienzo de este año se nos ha mencionado que una de las herramientas que revolucionarán el mundo de las tecnologías de información es el cloud computing o la llamada “nube”, que permite ofrecer servicios de almacenamiento de información a través de Internet y por el cual se accede a información desde cualquier lugar y que puede ser gratuito o pagado, que puede ser compartido entre dos o más personas en tiempo real o diferido, gran parte de los expertos considera que esta es una tendencia de mayor penetración y que las empresas la utilizarán para optimizar de mejor manera sus servicios y reducir sus gastos.

Para algunas empresas de investigación en temas de tecnología se espera que el crecimiento de esta tecnología durante los próximos 5 años sea 6 veces superior al experimentado en el mercado tradicional de las tecnologías de la información a un ritmo del 26%. Si analizamos los aspectos comunes que posee la nube podemos mencionar la interfaz, servicios almacenados en data center, la deslocalización, la escalabilidad, pago por los servicios en ciertos casos y disminución de riesgos.

Se sustituye el modelo clásico de activos e inversiones en TI por un nuevo modelo basado en pago por uso, es decir en gasto, que financieramente es más rentable, eso explica porque atrae a los responsables financieros. Transforma al hipervisor en el sistema operativo del siglo XXI, sin virtualización no hay nubes, y la virtualización de por sí mejora la disponibilidad del negocio. Establece un mecanismo definido (SOA, web services, REST) de comunicación entre nubes privadas, es decir entre sistemas productivos de diferentes empresas (clientes y proveedores), ayudando a automatizar procesos, aumentando la productividad del negocio. Proporciona la escalabilidad que necesitan los negocios, es decir, si aumentan mis necesidades de recursos o usuarios pago más (proporcionalmente) y si disminuyen pago menos. Los recursos informáticos de la empresa se destinan a controlar la calidad y a mejorar los procesos de negocio, y no a mantener el negocio, aportando valor a la compañía o lo que es lo mismo, mejorando el negocio. Disminuyen los riesgos del negocio ante nuevos proyectos, al no haber inversión en equipamiento y licencias de software, si tras implantar una solución no aporta valor a nuestro negocio la dejamos de utilizar y dejamos de pagar.

El modelo de prestación de servicios de la nube se caracteriza por la Infraestructura como servicio, esta es la forma más simple de externalizar (Outsourcing). Nos encontramos con el arriendo de almacenamiento y capacidad informática. El Usuario instala y utiliza las aplicaciones de informáticas de su elección. También tal como lo mencionamos la existencia de deslocalización de los servidores puestos a disposición del usuario. Puesta a disposición del Usuario de los recursos en función de sus necesidades y también el cobro, según el consumo real de capacidad requerida por los servicios.