Red de Respuestas Legales - Directorio de abogados - ¿Es seguro el almacenamiento en la nube en línea?

¿Es seguro el almacenamiento en la nube en línea?

Busqué información relevante en Internet, pero personalmente sentí que no era seguro. A continuación se muestra un artículo que leí de una empresa de seguridad de la información llamada AllianceSoft. Puedes leerlo.

El almacenamiento en la nube, como su nombre indica, se refiere principalmente al cada vez más popular servicio de alojamiento en la nube en línea. Para las empresas y los usuarios, el uso de tecnología basada en la nube tiene varias ventajas: fácil acceso, casi sin tiempo de inactividad o fallas del servidor, sin problemas de accesibilidad a las aplicaciones para el almacenamiento, y más.

En comparación con estos beneficios, la computación en la nube también plantea nuevos desafíos de seguridad. Especialmente confiabilidad, integridad y privacidad de los datos, ya que el usuario no tiene control directo. Si bien la seguridad y la confidencialidad de los datos pueden garantizarse mediante cifrado y tokens, la integridad de los datos sigue siendo una tarea nebulosa.

Por ejemplo, después de que los datos se migran a la nube, los usuarios esencialmente ceden el control final sobre los datos y son administrados completamente por el proveedor de servicios en la nube. Esta es una mala práctica porque es muy importante que los usuarios verifiquen que los datos en su nube todavía estén disponibles y puedan recuperarse cuando sea necesario. ¿Cómo saben los usuarios que sus datos no han sido dañados, eliminados, modificados o movidos de un servidor a otro a petición del proveedor de servicios en la nube?

Otro enfoque maduro es admitir un número ilimitado de interacciones de protocolos de auditoría para garantizar que siempre se detecte el manejo incorrecto del servidor. En el almacenamiento en la nube, admitir operaciones de datos dinámicas es extremadamente importante para los servicios de bases de datos y almacenamiento remoto. Muchas veces, mientras se verifican los datos, es posible que los usuarios no puedan realizar comprobaciones de integridad por sí mismos o que muchos de los miembros de su equipo carezcan de la experiencia necesaria. En este caso, configurar un servidor de auditoría puede convertirse en parte de su estrategia.