Con carácter general podemos destacar las siguientes amenazas: accesos no autorizados; interfaces inseguras; uso de tecnologías compartidas; fuga de información; suplantación de identidad; falta de formación y desconocimiento del entorno; suplantación de identidad y ataques de hacking.

En la utilización de este tipo de aplicaciones, resulta imprescindible la realización de un análisis de riesgos y así poder aplicar las medidas necesarias para mitigar los riesgos. Los riesgos que pueden derivar de las amenazas indicadas anteriormente son, por ejemplo, acceso de usuarios con privilegios que actúan de forma maliciosa, desconocimiento de la localización de los datos, por ejemplo, cuando están ubicados en terceros países sin garantías adecuadas o falta de soporte en caso de que ocurra algún incidente y no se pueda acceder a los logs o registros de actividad. Una vez que conocemos los riesgos tendremos que aplicar las medidas de seguridad técnicas y organizativas más adecuadas para mitigarlos, por ejemplo, en el caso de falta de soporte, el proveedor debe garantizar que los logs y los datos se gestionen de una forma centralizada.

IMPORTANTE

En la contratación de aplicaciones en la nube es necesario que las medidas de seguridad técnicas y organizativas estén contenidas en el acuerdo de servicio

La entrada Nuevas tecnologías y ciberseguridad: amenazas y riesgos de las aplicaciones en la nube (II) se publicó primero en Adaptación RGPD.

En este caso, vamos a centrarnos en las aplicaciones en la nube que podemos encontrar en el mercado:

• nube pública: Los clientes utilizan los servicios que son procesados en el mismo servidor que otros clientes. Una de las ventajas es el ahorro de tiempo y costes, aunque por el contrario hay poca transparencia puesto que no sabemos el resto de los recursos que estamos compartiendo.
• nube privada: Los recursos se ofrecen de forma exclusiva para nuestra empresa. Nos ofrece un mayor control de los recursos y seguridad, aunque tiene un elevado coste.
• nube híbrida: incorpora servicios únicos y compartidos con otros clientes. Una de las ventajas es que se maximiza el valor y se reducen costes. El inconveniente es la falta de control de la seguridad entre ambas nubes.

IMPORTANTE

El modelo de aplicación en la nube a elegir dependerá del servicio que desarrollemos y de sus requisitos de seguridad.

La entrada Nuevas tecnologías y ciberseguridad: aplicaciones en la nube (I) se publicó primero en Adaptación RGPD.