¿EL ACTUAL CLOUD COMPUTING ES FIABLE?

En mi humilde opinión, no es fiable entre otros motivos, por el propio funcionamiento ya que no sabemos donde está nuestra información de una manera exacta, puede estar en cualquier parte del mundo...

 La justificación a ésto -la tienen entre otros- EEUU, alegando que de esta manera evitan en caso de atentados terroristas perder toda la información en un solo datacenter, y para ello es mejor la existencia de varios en diferentes países (ej. Caso datos personales de viajeros aéreos PNR, 20061) .

Una de las carecterísticas de la nube es la flexibilidad con la que se puede brindar los servicios de cloud computing, como si se tratara de un traje a medida, donde el proveedor decide en qué momento o en qué servidores podrá estar tratando y almacenando su información. Pero la falta de la geolocalización ocasionará problemas para determinar la jurisdicción en caso de ilegalidades en la protección de datos de usuarios. Entiendo que si los datos se pueden mover entre diferentes países es esencial que se comprenda la interpretación de las garantías técnicas y físicas establecidas y  cómo no,  los controles de acceso.

Por otro lado, el proveedor de servicio de cloud computing tendría que cumplir con todas las exigencias legales respecto a la la propiedad intelectual, a la protección de datos personales y al régimen de confidencialidad de la información que se le confía. ¿ Las cumplen la mayoría de proveedores? Yo creo que no.

No será seguro ni fiable para el cliente o usuario si el proveedor de cloud no dispone de una certificación de seguridad adecuada (internacional a ser posible) . También debería ser informado del mismo sobre las incidencias de seguridad que afectan a los datos de los que el propio cliente es responsable, así como las medidas adoptadas para resolverlos y evitar los daños que puedan producirse (ej. informar a sus clientes de cómo proteger su inf. Personal).

Por ello al cliente, lo que se le suele recomendar para evitar la desprotección e inseguridad de la que hablamos, es recabar la máxima información posible sobre el proveedor de cloud, además de certificados de calidad, saber su domicilio, sus datacenters,información mercantil, societaria y financiera, histórico de litigación, auditorías realizadas, ubicación de datacenters, software utilizado, servidores subcontratados..etc

Sobre esto último, resultaría esencial indentificar a esos posible subcontratados y que quedara claro los derechos sobre los datos y definir “sin dudas ni bacileos” la cuestión sobre el uso de los mismos respecto del proveedor o sus posibles subcontratistas. Sino sabe el cliente quién tiene sus datos ¿cómo podrá ejercer sus derechos?

En definitiva, preveo la necesidad de que el cliente sea diligente y cuidadoso respecto al servicio cloudcomputing en tanto que se tiene que asegurar de la transparencia del proveedor ¿Cómo lo puede hacer? Por medio de auditorías, exigiendo certificados de calidad, actuando con gran minuciosidad contractual, contratando seguros civil a ser posible…, determinar en el contrato la jurisdicción competente e incluso posibles casos de resolución por incumplimiento contractual….etc

En mi opinión, el actual cloud computing sobrepasa el paradigma de las externalización digital de la información, y se encuadra más bien en el contexto de la liberalización “global”, y como tal hecho, hay que adaptarse y empujar a las Instituciones Comunitarias a mayor protección en éste ámbito y refuerzo normativo vinculante, las recomendaciones no bastan. A grandes problemas, grandes soluciones.

Anuncios

Un comentario en “¿EL ACTUAL CLOUD COMPUTING ES FIABLE?

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s