Propuesta de controles de seguridad para nubes privadas y centros de datos virtualizados.

Anet Fernández Bezanilla, Lilia R. García Perellada, Alain A. Garófalo Hernández

Resumen


Las organizaciones con limitaciones de financiamiento, que tienen desplegados centros de datos virtualizados y nubes privadas, se enfrentan al desafío de seleccionar los controles de seguridad que resulten adecuados para reducir los riesgos a un nivel aceptable, y garantizar el cumplimiento de las regulaciones y estándares. En este trabajo se realiza un análisis comparativo de los controles establecidos por las principales organizaciones internacionales de estandarización, incluyendo las regulaciones vigentes en Cuba y Estados Unidos. Tomando como base dicho análisis se propone el mínimo conjunto de controles de seguridad que deben ser implementados, teniendo en cuenta las características y amenazas propias de este modelo de despliegue. Finalmente se presentan algunas soluciones de software libre y código abierto que pueden ser útiles para la implementación de algunos de los controles de seguridad propuestos.

Texto completo:

PDF

Enlaces refback

  • No hay ningún enlace refback.


Revista Telem@tica. ISSN 1729-3804

Departamento de Telemática. Facultad de Telecomunicaciones y Electrónica.
Universidad Tecnológica de La Habana "José Antonio Echeverría", CUJAE.