La contribución económica del Cloud Computing y la confianza, según Microsoft

Hemos visto que un Cloud seguro es un activo que mejora las cifras de negocio de las organizaciones y empresas, pero un aspecto en el que se ha incidido poco es el potencial que tiene para ayudar al desarrollo económico de los países. Desde este punto de vista, la confianza se convierte en un elemento vital. La empresa Microsoft ha publicado recientemente un paper en el que desarrolla este supuesto.

Las regulaciones y las leyes tratan -y tratarán- de proteger al usuario de la Nube, pero son necesarias herramientas tecnológicas que permitan una confianza total en los servicios de almacenamiento Cloud. SCAPE puede jugar un papel importante en este sentido, ya que ha desarrollado soluciones preventivas eficaces desde el punto de vista tecnológico.

Fuente: Fayerwayer

FacebookTwitterGoogle+LinkedIn

Almacenamiento “seguro” en la Nube? No tan rápido…

Un estudio reciente de la Universidad Johns Hopkins cuestiona cuán seguras son las tácticas de “conocimiento cero” adoptadas por algunos suministradores de almacenamiento en la nube

jhu_new_logo_large

 

El estudio identifica serias debilidades en cuanto a la seguridad y confidencialidad de los datos alojados en nubes supuestamente “seguras”. Según el estudio, los usuarios deberían conocer en detalle cómo gestionan los suministradores sus datos. Los suministradores cloud analizados por los investigadores (Spider Oak, Wuala y Tresorit) utilizan normalmente un método donde los datos son cifrados cuando se almacenan en la nube y son descifrados sólo cuando el usuario los descarga de nuevo de la nube.

Sin embargo, los suministradores del servicio podrían conocer el contenido de los documentos subidos siempre que los datos estén compartidos con otro beneficiario en el servicio de almacenamiento. Es normal para estos suministradores tener un servicio intermediario que verifica a los usuarios antes de proporcionar las claves para cifrar los datos. Los investigadores han descubierto que los suministradores a veces proporcionan su propia verificación. Esto representa una oportunidad para los suministradores de potencialmente ofrecer credenciales falsas que descifrarían los datos mediante un procedimineto muy semejante al ataque conocido como “man in the middle”.

Por fortuna no se conocen datos comprometidos hasta el momento, pero la posibilidad ha sido descubierta y la vulnerabilidad es mucho mayor de la que se pensaba en este tipo de servicios “seguros”.

Las soluciones que ofrece SCAPE garantizan que la gestión de los datos se realice de forma segura manteniendo los datos cifrados en todo momento, lo que minimiza los riesgos de fugas no deseadas y suprimiría las vulnerabilidades detectadas en estos servicios de almacenamiento en Cloud.

Fuentes:

Computer World, Estudio sobre proveedores Cloud “seguros”, JHU

 

FacebookTwitterGoogle+LinkedIn