Narrador: En estos días, la computación
en nube parece ser la gran tendencia dentro de nuestra industria.
Con la promesa de una mayor disponibilidad, una
mayor resistencia y una elasticidad ilimitada, la nube definitivamente
puede proporcionar a nuestras organizaciones un montón
de ventajas sobre las arquitecturas
de red tradicionales.
Pero la computación en nube también puede plantear numerosos
retos de seguridad únicos en nuestros
entornos de los que debemos ser conscientes.
Para entenderlas mejor, primero
tenemos que examinar los distintos
tipos de soluciones y arquitecturas en nube
que existen actualmente en los entornos.
Existen seis tipos de modelos de implantación
de nubes: pública,
privada, híbrida,
comunitaria,
multitenencia y de tendencia
única.
El tipo más común de arquitectura de
nube es la nube pública.
Según este modelo, un proveedor
de servicios pone recursos a disposición de los
usuarios finales a través de Internet.
Hoy en día existen numerosas soluciones de nube
pública, como las de Google, Microsoft y Amazon.
Por ejemplo, Google Drive es un servicio público en la nube que
se ofrece tanto de forma gratuita como con un modelo de pago por uso.
Ahora, las nubes públicas pueden ser a menudo una forma
económica para que una organización obtenga un servicio
necesario de forma rápida y eficiente.
La segunda opción es una nube privada.
Este servicio requiere
que una empresa cree su propio entorno en la
nube que sólo ella pueda utilizar como recurso interno de la empresa.
Con una nube privada, la
organización es responsable del diseño, la implementación
y el funcionamiento de los recursos de la nube y de los servidores
que los alojan.
Por ejemplo, el Gobierno de Estados Unidos
gestiona su propia nube privada, conocida como GovCloud.
Y esto lo utilizan diferentes organizaciones
dentro del gobierno.
Pero tu empresa y la mía no pueden acceder a él y utilizarlo
como haríamos con Google Drive o AWS o Azure.
Por lo general, una nube privada va a ser elegida
con la seguridad es más importante para su organización
que tener un menor costo.
Una solución de nube híbrida puede combinar las
ventajas de las opciones de nube pública y privada.
Bajo esta arquitectura, algunos
recursos van a ser desarrollados y operados por la
propia organización, de forma muy
similar a lo que sería una nube privada, pero
la organización también puede utilizar algunos
recursos disponibles públicamente
o externalizar servicios a otro proveedor de servicios,
como hace la nube pública.
Debido a la mezcla de recursos
de nubes públicas y privadas,
deben aplicarse normas estrictas
para cualquier tipo de datos que se alojen
en cada parte de la nube híbrida.
Por ejemplo, cualquier información confidencial debe alojarse
en la parte de nube privada de la organización.
La cuarta opción es una nube comunitaria.
En este modelo, los recursos y costes se reparten
entre varias organizaciones diferentes que tienen
una necesidad de servicio común.
Esto es similar a tomar varias nubes privadas
y conectarlas entre sí para reducir el coste.
Los problemas de seguridad serán
que cada organización puede tener
sus propios controles de seguridad
y tenemos que mitigarlos al
combinar estos elementos.
Recuerda que si conectas tu red a otra, también estarás
heredando sus riesgos de seguridad.
Esto no cambia solo porque nos hayamos
trasladado al entorno de la nube.
Ahora, además de los cuatro modelos de despliegue en la nube, también
tenemos que fijarnos en los otros dos modelos que hay
que tener en cuenta.
Esto es multitenencia y tendencia única.
El primero es el modelo de multiarrendamiento.
En este modelo, varias organizaciones utilizan
los mismos recursos.
Esto permite ganar mucho en eficiencia, porque
la mayoría de las organizaciones no utilizan toda la capacidad
de un único servidor o conjunto de servidores.
Pero cuando dos o más organizaciones
comparten el mismo recurso físico,
surgen problemas de seguridad.
Por ejemplo, si su sitio web está alojado en un servidor compartido
con otros 20 clientes, y uno de
esos clientes es víctima de un ataque
de denegación de servicio, todo
ese servidor estará sufriendo ese mismo ataque.
Y esto también puede hacer que tus cosas queden fuera
de línea como daño colateral
durante la denegación de servicio contra ese otro servidor.
Ahora bien, éste es sólo uno de los peligros y riesgos
que se asumen en un modelo de multiarrendamiento.
Para combatir el riesgo asumido en un modelo de multiarrendamiento,
también existe un modelo de usuario único conocido como arrendamiento único.
En este modelo, se asigna una única organización
a un recurso concreto.
Por ello, las soluciones
de tenencia única tienden a ser menos eficientes que
las de tenencia múltiple.
Y también son más caros porque requieren
más hardware para funcionar correctamente.
Así pues, ¿cuál de estos seis modelos o combinación de ellos
va a ser el adecuado para su organización?
Depende de sus necesidades de seguridad, de sus restricciones
de costes y de su tolerancia al riesgo.
Va a ser más barato para usted utilizar un modelo multitenancy con
el modelo de nube pública que se combinan juntos.
Pero esto también aumenta el riesgo para
la confidencialidad y disponibilidad de su información.
Como ocurre con muchas de las cosas que tenemos en cuenta como profesionales
de la seguridad, no existe una única respuesta correcta,
sino que nuestro trabajo consiste en sopesar las ventajas y los
inconvenientes de cada uno de estos modelos y decidir
cuál es el más adecuado en función de las necesidades
y preocupaciones específicas de nuestra organización.