• Save
Cloud y movilidad, un nuevo escenario  - Nuevas tendencias en Seguridad: Movilidad y Cloud Computing
Upcoming SlideShare
Loading in...5
×
 

Like this? Share it with your network

Share

Cloud y movilidad, un nuevo escenario - Nuevas tendencias en Seguridad: Movilidad y Cloud Computing

on

  • 1,164 views

Presentación de Olof Sandstrom, Director de Operaciones de Arsys, en el encuentro Nuevas tendencias en Seguridad: Movilidad y Cloud Computing, organizado por IDC España el 22 de marzo de 2012

Presentación de Olof Sandstrom, Director de Operaciones de Arsys, en el encuentro Nuevas tendencias en Seguridad: Movilidad y Cloud Computing, organizado por IDC España el 22 de marzo de 2012

"Gracias al Cloud Computing, se están lanzando al mercado multitud de aplicaciones, móviles o no, que hasta el momento no eran viables. Hasta ahora, esto implicaba unos costes que la mayoría de las pequeñas empresas no podían permitirse, ...pero con el Cloud cualquier buena idea de un emprendedor puede lanzar una aplicación con éxito. Sin embargo, está introduciendo un escenario en el que los riesgos de seguridad han aumentado de forma exponencial, haciendo que las medidas y las practicas de seguridad sean ahora más imprescindibles que nunca. Y esto no ha hecho sino empezar. La combinación de Cloud y movilidad nos ha hecho cambiar el enfoque de la seguridad de forma significativa."

Olof Sandstrom, Director de Operaciones

Más información en: http://www.cvent.com/events/nuevas-tendencias-en-seguridad-movilidad-y-cloud-computing/event-summary-4b975dbb74144245b775a9b9b333c237.aspx

Statistics

Views

Total Views
1,164
Views on SlideShare
1,161
Embed Views
3

Actions

Likes
0
Downloads
0
Comments
0

2 Embeds 3

http://local.drupaltutorial.com 2
http://local.techpostmedia.com 1

Accessibility

Categories

Upload Details

Uploaded via as Adobe PDF

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

Cloud y movilidad, un nuevo escenario - Nuevas tendencias en Seguridad: Movilidad y Cloud Computing Presentation Transcript

  • 1. Cloud y movilidad,un nuevo escenario Olof Sandstrom Director de Operaciones
  • 2. 1 ¿Un nuevo escenario?
  • 3. ¿Un nuevo escenario?# No pretendemos sentar cátedra# Aportamos la visión que tenemos con los datos denuestras plataformas: - 210.000 páginas web en producción - 43.000 bases de datos - 230 millones de sesiones web diarias - Media de sesiones web concurrentes: 135.000
  • 4. ¿Un nuevo escenario?# No sólo se trata de que los usuarios tengan smartphones y tablets# El 63% de los dispositivos móviles conectados a redes corporativas se utilizan tambien para fines personales# El 70% de las organizaciones tiene más dependencia ahora que hace un año de los dispositivos moviles# El 40% de las empresas ha sufrido robos o perdidas de dispositivos moviles Fuente: McAfee – Carnagie Mellon: Mobility and Security, dazzling opportunities, profund challenges, mayo de 2011
  • 5. ¿Un nuevo escenario?
  • 6. ¿Un nuevo escenario?# ¿Qué van a hacer las organizaciones? - Esto no termina con el acceso al correo y a la agenda… ¿Qué hacemos cuando se pida también acceso al CRM o informes en sus dispositivos moviles? - ¿No conectamos a sistemas corporativos los dispositivos a los que se ha hecho JailBreak? - ¿Cómo se gestiona la seguridad de los dispositivos particulares? - ¿Qué pasa con las aplicaciones que se pueden descargar? - ¿Qué pasa con la informacion que se descarga en estos dispositivos? - ¿Qué consideraciones legales hay que tener en cuenta? - ¿Cómo se pueden mantener los criterios de cumplimiento con la normativa de seguridad? ¡¡¡ Cuántas preguntas difíciles de responder !!!!
  • 7. ¿Un nuevo escenario?# Si los profesionales de la seguridad no somos capaces de entenderlo, no podremos plantear soluciones a los retos de seguridad dentro del modelo Cloud + Movilidad# Este enfoque requiere un nuevo modelo de seguridad# El nuevo paradigma esta lejos del clásico modelo de securizacion del perimetro. Para empezar, ya no existe un perímetro El código malicioso en dispositivos Android ha crecido un 400% en un año. Fuente: Juniper Networks, mayo 2011
  • 8. 2 ¿Qué hay de nuevo?
  • 9. ¿Qué hay de nuevo? Los usuarios han decidido: # Usar de forma masiva servicios Cloud desde sus dispositivos móviles - Correo electronico - Flickr - iCloud - Facebook - LinkedIn - Etc. # Lo que consideran importante y lo que no con respecto a la seguridadFuente: McAfee – Carnagie Mellon: Mobility and Security,dazzling opportunities, profund challenges, mayo de 2011
  • 10. ¿Qué hay de nuevo?Cloud es un servicio basado en infraestructura TI que proporcionacapacidades de proceso, comunicaciones y almacenamiento en lasque: 1. El usuario se abstrae totalmente del hardware 2. El coste de infraestructura para el usuario es OpEx y paga por uso 3. La capacidad de la infraestructura es muy elástica, tanto hacia arriba como hacia abajo
  • 11. ¿Qué hay de nuevo?La infraestructura desde la que se prestan los servicios Cloud es muy estándar:
  • 12. ¿Qué hay de nuevo?Hay determinadas cosas que en Cloud son muy sencillas y marcanuna gran diferencia a la hora de prestar servicios en Internet: # Aprovisionar muy rápidamente una nueva plataforma completa (servidores, red, balanceos, firewalls, etc.) a golpe de ratón # Aumentar o disminuir los recursos de una máquina (CPU, memoria, disco, etc.) en caliente # Abstraerme completamente del hardware y sus posibles averías # Disponer de entornos de desarrollo, preproduccion y produccion, o incluso de un entorno de recuperacion de desastres, de forma rápida, fácil y económica # Hacer que las máquinas virtuales “vuelen” de un servidor físico a otro # Pagar sólo por la capacidad que estoy usando
  • 13. ¿Qué hay de nuevo? Se pueden lanzar servicios de uso masivo, sin necesidad de grandes inversionesPor primera vez, la idea es tan importante como el pulmón financiero
  • 14. 3 Movilidad y Seguridad
  • 15. Movilidad y Seguridad# La forma en la que hemos decidido usar Cloud y los dispositivos moviles es nueva - Hace cuatro dias nos rasgabamos las vestiduras si alguien no manejaba nuestro CV de acuerdo con la LOPD. Ahora lo publicamos en LinkedIn y no pasa nada - Llevamos encima uno o varios dispositivos que tienen dentro mucha informacion, o que permiten acceder a los repositorios donde está - Compartimos informacion confidencial a traves de sistemas públicos# Nada de todo esto es malo# Sólo es la forma en la que hemos decidido usarlo
  • 16. Movilidad y Seguridad# Cuando alguien utiliza un dispositivo móvil quiere una muy buena usabilidad# Es frecuente penalizar la seguridad para tener una mejor usabilidad# Pero si hay una fuga de informacion, no podemos decir que es por culpa del Cloud o de la movilidad# Para mejorar la seguridad del end-point, hay que mejorar también la seguridad en las etapas de servidor
  • 17. 4 Entonces, ¿qué?
  • 18. Entonces, ¿qué?# No se puede seguir gestionando la seguridad como se hacía 5 años atrás, la sociedad usa Internet como mejor le parece - El perímetro no existe - Demasiados usuarios tienen demasiados dispositvos - Los datos deben estar almacenados en algun sitio desde donde puedan ser accedidos desde cualquier sitio# ¿Cómo que no me puedo instalar lo que quiera?, ¿Has oido hablar de Apple Store?
  • 19. Entonces, ¿qué?En la parte servidor: # Las soluciones de seguridad tradicionales (las de “toda la vida”) ya no son un nice to have. Son un must have
  • 20. Entonces, ¿qué? En la parte cliente: # Los usuarios deben conocer y entender la normativa respecto a seguridad en dispositivos moviles # Tienen que securizar los dispositivos # Ser conscientes de las amenazas relacionadas con los dispositivos móvilesFuente: McAfee – Carnagie Mellon: Mobility and Security,dazzling opportunities, profund challenges, mayo de 2011
  • 21. Entonces, ¿qué?# Estas tendencias no han hecho más que empezar# Es necesario un nuevo modelo de seguridad# Cloud + Movilidad permite que los proveedores centralicen medidas preventivas, pero tienen que ser más agresivas# Hay que ser más creativo para dotar de seguridad a la parte del sistema que reside en los terminales
  • 22. Olof Sandstrom Director de Operaciones www.arsys.es