Propuesta metodológica de evaluación para seguridad de aplicaciones en el Cloud

Abstract

El presente documento tiene como objetivo identificar el estado actual de las aplicaciones alojadas en la nube la misma que proporciona beneficios de almacenamiento, procesamiento de datos, recursos, fiabilidad, compatibilidad, disponibilidad, accesibilidad, seguridad y el cumplimiento de las necesidades del cliente o usuarios. La nube ha revolucionado al mundo permitiendo adoptar las nuevas tecnologías a un costo accesible, alcanzando mayor productividad y escalabilidad con el mínimo esfuerzo. A pesar de que existen algunas desventajas este servicio trata de brindar seguridad y confiabilidad al usuario ya que la responsabilidad no solo depende del proveedor sino también del cliente. Al momento de adquirir este tipo de servicio se debe considerar las necesidades de la organización o requerimientos del usuario para contratar el servicio. El proyecto de titulación también se refiere sobre la seguridad de las aplicaciones que se encuentran en la nube considerando las normativas ISO 250010, 27001, 27018 y los protocolos de protección que siguen los proveedores para brindar un adecuado servicio. Así mismo, existen diversos métodos de protección para mantener la información segura, confiable y alojada en la nube la cual va a ser utilizada por usuarios actuales y futuros. Por ello, la concentración masiva de recursos e información en la nube se ha convertido un motivo para que los atacantes cibernéticos intenten adquirirla de cualquier manera la información. Para finalizar se diseñará un modelo técnico de seguridad basándose en las normativas ISO para mantener la seguridad de la información que se aloja en la nube de manera segura y confiable. Además, que los clientes estén satisfechos y que las organizaciones progresen.