Por: a José Antonio Lorenzo, Country Manager para Capgemini
El camino de los servicios públicos está en la nube, pero la puerta sin duda es la seguridad. En una sociedad que se va acostumbrado cada vez más al inmediatismo en el servicio, las tecnologías de información ofrecen una respuesta razonable a las necesidades de quienes buscan información 24 horas al día, siete días a la semana.
Uno de los principales gestores de esta tecnología en el contexto es el gobierno, los servicios a la ciudadanía y los trámites burocráticos han llevado de filas interminables de personas que solicitan información y servicios a la nube y “tickets” resueltos con mayor velocidad en una consulta automática a bases de datos que rebaza el propio servicio cara a cara.
Sin embargo, es razonable que se juzgue estos servicios con bases de seguridad
Aunque, también la seguridad debe ser entendida como la garantía del acceso al aplicativo, basado en infraestructura que garantiza el servicio. En los últimos años, el estruendo de Wikileaks ha sido una enorme preocupación de distintos gobiernos y lo seguirá siendo mientras no esté definido el papel de la nube en los servicios.
No obstante, los casos hasta ahora conocidos están muy por encima de amenazas del tipo informático bien estructurado, la realidad es que en la mayoría de las ocasiones no es culpa del proveedor de “servicios en la nube” tan sólo es la falta de habilidad para administrar esta tecnología, como puede ser cambiar la contraseña por defecto. Así de fácil pueden los empleados buscar en registros y extraer, para luego filtrar información sensible al mejor postor.
Lo anterior no quiere, sino decir que antes de pensar en poner ciertos candados informáticos a los sistemas hay que pensar en prácticas que resultan tajantes para el manejo de información, con controlar, no solo el acceso, sino el conocimiento de los datos y donde residen.
Es decir, limitar la información a los usuarios de manera que no puedan acezar tanto por razones físicas, informáticas y lógicas a los datos sensibles. Garantías de seguridad. Por ejemplo; en Europa y Estados Unidos hay legislaciones para obligar a los proveedores de servicios en la nube a que los datos se mantengan en territorio americano, de este modo buscan garantizar por todos los medios, incluso físicos, el robo de datos y que en dicha región donde se almacenan existan condiciones legislativas razonables para el manejo de ellos.
¿Entonces cómo debe ser manejado el tema de seguridad en la nube?
Sigamos con los ejemplos gubernamentales, ellos están obligados en más de un sentido a resguardar información clasificada sobre la ciudadanía y en general sobre el gasto público, y otros tópicos.
En cuatro sentidos:
ü Informáticos
ü De privacidad
ü Respaldo
ü Controles de acceso
Luego de razonar un poco, resulta un tanto lógico que cualquiera mire primero las razones informáticas necesarias requeridas para “garantizar” la protección de los datos, pero en definitiva no es suficiente.
La privacidad por otro lado está en función de proteger los datos que realmente son necesarios al interior de las organizaciones, clasificarla, organizarla y asignarle a un responsable para su gestión. Hoy México vive está coyuntura debido a la “Ley de Protección de datos Personales en Manos de Particulares, pro hay más que hacer para superar los límites “razonables” que exige está ley.
Los controles de acceso, por otro lado, están integrados a una estructura de directorio activo el cual debe ser planeado con base a la estructura de la empresa y el rol que maneja cada responsable de los datos administrados, un completo Layout de la estructura.
En cuanto a un Data Recovery Plan o (DRP) es una de las metas más lejanas de algunas entidades, dado el nivel de robustez que los sistemas requieren.
En resumen; la nube pude ser la respuesta a los servicios ciudadanos del futuro, pero no están aún bien cimentados, conforme a diferentes situaciones de cumplimiento, infraestructura y gestión de información. La tecnología entonces es un vehículo que por ahora está orientado a viajar en una nube.
Para más información de los riesgos y beneficios de implementar soluciones en la nube, puede consultar la página de www.capgemini.com
