CLOUD COMPUTING
Seguridad en la nube
¿QUE ES LA SEGURIDAD EN LA NUBE?
La seguridad de cómputo en la nube o simplemente seguridad en la nube es un sub-dominio de la seguridad informática, seguridad de redes y más amplia mente, seguridad de información. Se refiere a una amplia gama de polÃticas, tecnologÃas y formas de control destinadas a proteger datos, aplicaciones y la infraestructura asociada a la computación en la nube.
Seguridad y privacidad
Cada empresa tiene su propio sistema de gestión de identidad para controlar el acceso a la información y recursos de computadoras.
La seguridad en la informática en la nube es un servicio de rápido crecimiento.
ofrece muchas de las funciones que tiene la seguridad de TI tradicional.
incluye la protección de información crÃtica frente al robo, la filtración de datos y la eliminación.
los servicios en la nube,la ventaja es que puede operar a escala y seguir disfrutando de protección.
Controles de seguridad en la nube
​La arquitectura de seguridad en la nube es efectiva solo si se implementan defensas en los lugares correctos, La gestión de seguridad agrupa estos problemas con controles de seguridad. Estos controles se utilizan para resguardar cualquier debilidad en el sistema y reducen el efecto de los ataques. usualmente se pueden encontrar en una de las siguientes categorÃas:
​
Controles de seguridad en la nube
​Controles disuasivos
Estos controles están destinados a reducir los ataques en un sistema en la nube. Cumplen el propósito de un signo de advertencia en una reja de una propiedad, los controles disuasivos reducen el nivel de amenaza al informar a los posibles atacantes que habrán consecuencias adversas hacia ellos si continúan con el ataque.
Controles preventivos
Los controles preventivos refuerzan el sistema en contra de incidentes, generalmente reduciendo o eliminando vulnerabilidades. Autenticaciones fuertes de los usuarios de la nube, por ejemplo, hace menos probable que usuarios no autorizados tengan acceso al sistema y que los usuarios sean identificados.
Controles de detección
Los controles de detección están destinados a detector y reaccionar adecuadamente a cualquier incidente que ocurra. En el caso de ataque, un control de detección va a señalar los controles de prevención o los controles de corrección para reconocer el problema.
Los controles correctivos
Reducen las consecuencias de un incidente, normalmente limitando el daño. Su efecto ocurre durante o después de un ataque. En ejemplo de control correctivo para reconstruir un sistema comprometido después de un ataque es restaurar sistemas de respaldo.