Instituto Tecnológico de Santo Domingo

Santo Domingo, Rep. Dom.

Sustentante
Carlos Enrique Cornielle Guzmán
ID
1088372

Asignatura
Fundamentos de sistemas de información

Asunto
Peligros en el cloud

Profesor
Tadeo Antonio Polanco Pérez
Sección 01

Fecha de entrega: jueves 13 de junio de 2019

 Peligros en la nube

1. ¿Estarías cómodo almacenando todo tu data, incluyendo datos personales,

fotos, videos y datos profesionales en la nube en vez de tu Pc? ¿Por qué si, por
qué no?
Para responder esta pregunta analizaremos dos principales vertientes y a partir de
estas elegir cual sería una buena práctica para la integración de nuestros datos
personales.
En primera instancia, si tenemos los datos personales en nuestro ordenador nos
aseguramos de saber que los que tenemos acceso al mismo somos nosotros, sin
embargo, el ordenador queda expuesto a un sin número de exploits que están
presentes en la internet, a pesar de esto podemos disponer de buenos sistemas de
defensa para estos datos.
En otra instancia, si optamos por guardar nuestros datos personales en un cloud
obtenemos algunos beneficios como: mayor capacidad, sin desgastar el que
tenemos físicamente. Al tener los datos guardados en un cloud de una compañía
como lo son Google, Microsoft y Amazon, obtenemos la seguridad que poseen
estas compañías para sus servidores, pero lo más preocupante es que no conocemos
a quien administra nuestros datos más preciados. Aunque hay algunas prácticas
que optan las firmas de cloud para ganar la confianza de los clientes, por lo que en
mi opinión es que si estaría cómodo con almacenar mis datos en el cloud.
2. ¿Cuáles prácticas y medidas de seguridad consideras necesarias por parte
de las firmas de cloud para ganar la confianza de las empresas y el público?
• El cliente debe ser informado por el proveedor de servicio del cloud, sobre
las incidencias de seguridad que afecten a sus datos. Optando por el cifrado
de datos.
• El proveedor del servicio en la nube debe de comprometerse a garantizar la
confidencialidad utilizando los datos sólo para los servicios contratados.
Asimismo, debe comprometerse a dar instrucciones al personal que depende
de él para que mantenga la confidencialidad.
• Deben preverse mecanismos que garanticen el borrado seguro de los datos
cuando lo solicite el cliente y, en todo caso, al finalizar el contrato. Un
mecanismo apropiado es requerir una certificación de la destrucción emitido
por el proveedor o por un tercero.