{"id":2824,"date":"2017-09-29T14:59:11","date_gmt":"2017-09-29T20:59:11","guid":{"rendered":"http:\/\/corporativoserca.com\/blog\/?p=2824"},"modified":"2018-04-26T08:16:49","modified_gmt":"2018-04-26T14:16:49","slug":"seguridad-de-los-servicios-cloud","status":"publish","type":"post","link":"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/","title":{"rendered":"Seguridad de los servicios cloud"},"content":{"rendered":"

La seguridad es una de las principales preocupaciones para cualquier empresa que desee migrar sus datos y procesos a la nube, sobre todo cuando se trata de la gesti\u00f3n del talento ya que requiere la protecci\u00f3n de datos muy sensibles, los datos personales de los empleados. Pero lo que es menos claro es lo que en realidad hay que saber a la hora de evaluar a los proveedores y sus pr\u00e1cticas de seguridad. Y es a\u00fan m\u00e1s complicado cuando vemos la gran cantidad de acr\u00f3nimos asociados con las normas de seguridad y las certificaciones.\"\"<\/a><\/p>\n

Aqu\u00ed hay una descripci\u00f3n r\u00e1pida de las certificaciones que los proveedores de servicios de gesti\u00f3n del talento en la nube deben tener, o deben estar trabajando para obtenerlas, lo que significan y por qu\u00e9 son importantes.<\/p>\n

ISO\/IEC 27001:2013<\/h2>\n

Publicada por la ISO, una organizaci\u00f3n internacional independiente, no gubernamental. ISO\/IEC 27001:2013 es una norma que \u00abespecifica los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gesti\u00f3n de seguridad de la informaci\u00f3n en el contexto de la organizaci\u00f3n<\/em>.\u00bb<\/p>\n

En resumen, es un conjunto de reglas y controles destinados a orientar a las empresas en lo relacionado con la gesti\u00f3n de la seguridad de la informaci\u00f3n. Si bien la norma ISO\/IEC 27001:2013 comenz\u00f3 como un est\u00e1ndar para las empresas en Europa, ahora se aplica a nivel mundial.<\/p>\n

Actualmente muchas compa\u00f1\u00edas requieren esta certificaci\u00f3n ISO a los proveedores de servicios en la nube y su mantenimiento\u00a0 a lo largo de la vida de un contrato de servicios.<\/p>\n

Hay que tener en cuenta que la \u00abcertificaci\u00f3n ISO\u00bb y \u00abcompatibilidad con ISO\u00bb son cosas diferentes.<\/p>\n

Una certificaci\u00f3n ISO lo que demuestra es que una empresa, o bien cumple con todos los requisitos de la norma ISO\/IEC 27001:2013 o con un subconjunto espec\u00edfico de los controles, y el estado de esos controles ha sido revisado por un auditor independiente. La certificaci\u00f3n es un proceso continuo; Los auditores comprueban los requisitos cada a\u00f1o y buscan mejoras. Es importante preguntar a los proveedores de servicios en la nube por una SOA (Declaraci\u00f3n de Aplicabilidad), un documento de\u00a0registro<\/strong>\u00a0y\u00a0control<\/strong>\u00a0de las medidas de seguridad que son aplicadas.<\/p>\n

La compatibilidad ISO significa que una empresa declara que sigue los requisitos de la norma ISO, pero nunca han sido certificados oficialmente. Esta es una pr\u00e1ctica aceptable. Sin embargo, las empresas deben revisar las medidas de seguridad del proveedor, especialmente si el proveedor va a gestionar informaci\u00f3n delicada.<\/p>\n

ISO\/IEC 27018:2014<\/h2>\n

Muchos proveedores de servicios en la nube est\u00e1n en el proceso de a\u00f1adir la norma ISO\/IEC 27018:2014 a su certificaci\u00f3n ISO\/IEC 27001. Se trata de un nuevo est\u00e1ndar. La norma ISO\/IEC 27018:2014 \u00abestablece los objetivos de control com\u00fanmente aceptados, controles y directrices para la aplicaci\u00f3n de medidas para proteger la informaci\u00f3n de identificaci\u00f3n personal (PII) de acuerdo con los principios de privacidad de la norma ISO\/IEC 29100 para el entorno de computaci\u00f3n en nube p\u00fablica<\/em>.\u00bb<\/p>\n

Al igual que la norma ISO\/IEC 27001: 2013, la ISO \/ IEC 27018: 2014 se convertir\u00e1, muy probablemente, en un requisito espec\u00edfico para muchos contratos de prestaci\u00f3n de servicios en la nube.<\/p>\n

SSAE 16 SOC 1 y SOC 2<\/h2>\n

La Declaraci\u00f3n de normas para \u00a0certificaciones N\u00ba 16<\/a> (SSAE 16), tambi\u00e9n conocida como SOC 1, (SOC es \u00bb Control de Servicio de Organizaci\u00f3n\u00bb) fue finalizada por la Junta de Normas de Auditor\u00eda del Instituto Americano de Contadores P\u00fablicos Certificados<\/a> (AICPA) en 2010. SSAE 16 describe los controles del proveedor de servicios y permite a las empresas comprender mejor los procesos y procedimientos que ayudan a construir credibilidad y confianza sobre los proceso de prestaci\u00f3n de servicio de los proveedores de nube.<\/p>\n

SOC 2, basado en los principios y criterios de la AICPA,<\/a> describe algunos de los controles espec\u00edficos para la seguridad y la privacidad. Es otro de los est\u00e1ndares de cumplimiento que cada vez m\u00e1s compa\u00f1\u00edas est\u00e1n incluyendo en los contratos de servicios para los proveedores de servicios en la nube.<\/p>\n

Para demostrar que se cumple con SSAE 16 y los principios y criterios de confianza de la AICPA, las compa\u00f1\u00edas deben presentar SOC 1 y\/o los informes de SOC 2. Se debe solicitar a un proveedor de nube la presentaci\u00f3n de \u00abSOC 1, Tipo II\u00bb y\/o el informe \u00abSOC 2, Tipo II\u00bb, que confirman que los controles han sido probados (el Tipo I es una simple descripci\u00f3n de c\u00f3mo una empresa ejecuta los controles). Hay que prestar especial atenci\u00f3n a qui\u00e9n audita el informe; las empresas m\u00e1s grandes son las que generalmente m\u00e1s profundizan en este tipo de auditor\u00edas. Es importante leer detenidamente el informe para evaluar los fallos de control o las excepciones que los auditores hayan observado.<\/p>\n

ISAE 3402 Tipo II<\/h2>\n

Esta es la versi\u00f3n europea del 16 SSAE SOC 1, Tipo II. Los proveedores por lo general no necesitan tener ambos certificados, pero si lo tienen es muy positivo.<\/p>\n

FedRAMP<\/h2>\n

El Programa Federal de Gesti\u00f3n de Riesgos en Autorizaci\u00f3n, FedRAMP, \u00abes un programa del gobierno de los Estados Unidos basado en el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) Publicaci\u00f3n Especial 800-53, Revisi\u00f3n 4, que proporciona un enfoque estandarizado para la evaluaci\u00f3n de la seguridad, autorizaci\u00f3n y monitorizaci\u00f3n continua de productos y servicios en la nube<\/em>\u00ab.<\/p>\n

El proceso de certificaci\u00f3n FedRAMP es arduo y un\u00a0 proveedor puede tardar varios a\u00f1os en conseguir la \u00abAutoridad para Usar\u00bb (Authority to Operate, ATO). Por lo tanto, si un proveedor de servicios en la nube est\u00e1 certificado en FedRAMP significa que sus pr\u00e1cticas de seguridad y controles tienen un list\u00f3n muy alto.<\/p>\n

Para ver los proveedores de servicios en la nube que actualmente est\u00e1n certificados en FedRAMP, consulte el listado en el sitio web del programa<\/a>.<\/p>\n

CSA CCM<\/h2>\n

Un est\u00e1ndar emergente es Cloud Security Alliance Cloud Controls Matrix<\/a>\u00a0(CSA CCM) que est\u00e1 \u00abdise\u00f1ado espec\u00edficamente para proporcionar los principios fundamentales de seguridad que deben seguir los proveedores de nube y para ayudar a los clientes a evaluar el riesgo general de seguridad de un proveedor de servicios en la nube<\/em>.\u00bb La matriz (disponible para su descarga aqu\u00ed<\/a>) es un marco de control dise\u00f1ado por el CSA; los controles se asignan a otras normas de seguridad principales, como las descritas anteriormente.<\/p>\n

Los proveedores de servicios cloud no est\u00e1n obligados a utilizar este framework. Pero si lo hacen, o est\u00e1n trabajando para adoptarlo, indica que hay un fuerte compromiso con la seguridad. Se puede preguntar a los proveedores si han completado el cuestionario CSA (Consensus Assessments Initiative Questionnaire) o visitar el registro CSA STAR<\/a> para ver si se han presentado.<\/p>\n

PCI<\/h2>\n

El Payment Card Industry Data Security Standard <\/em>(PCI DSS) (PCI DSS) es un conjunto de normas establecidas para asegurar que las empresas que procesan, almacenan o transmiten informaci\u00f3n de tarjetas de cr\u00e9dito mantienen un entorno seguro. Con el fin de obtener la certificaci\u00f3n, los proveedores de servicios en la nube que pertenezcan a esta categor\u00eda deben implementar y mantener el est\u00e1ndar. Pueden encontrar m\u00e1s informaci\u00f3n sobre PCI en https:\/\/www.pcisecuritystandards.org<\/a>.<\/p>\n

Los requisitos de seguridad que un vendedor de servicios en la nube debe cumplir para proteger los datos de un cliente dependen, en gran medida, del tipo de informaci\u00f3n que manejen. Cu\u00e1nto m\u00e1s sensibles sean los datos, m\u00e1s importante ser\u00e1 la adopci\u00f3n de los est\u00e1ndares de la industria. En cualquier caso, todos los proveedores de servicios cloud deben ser capaces de demostrar con exactitud a sus clientes lo que est\u00e1n haciendo para garantizar la seguridad.<\/p>\n","protected":false},"excerpt":{"rendered":"

La seguridad es una de las principales preocupaciones para cualquier empresa que desee migrar sus datos y procesos a la nube, sobre todo cuando se trata de la gesti\u00f3n del talento ya que requiere la protecci\u00f3n de datos muy sensibles, los datos personales de los empleados. Pero lo que es menos claro es lo que […]<\/p>\n","protected":false},"author":42,"featured_media":2825,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0},"categories":[2],"tags":[],"aioseo_notices":[],"yoast_head":"\nSeguridad de los servicios cloud - Corporativo SERCA S.C.<\/title>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Seguridad de los servicios cloud - Corporativo SERCA S.C.\" \/>\n<meta property=\"og:description\" content=\"La seguridad es una de las principales preocupaciones para cualquier empresa que desee migrar sus datos y procesos a la nube, sobre todo cuando se trata de la gesti\u00f3n del talento ya que requiere la protecci\u00f3n de datos muy sensibles, los datos personales de los empleados. Pero lo que es menos claro es lo que […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/\" \/>\n<meta property=\"og:site_name\" content=\"Corporativo SERCA S.C.\" \/>\n<meta property=\"article:published_time\" content=\"2017-09-29T20:59:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2018-04-26T14:16:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/corporativoserca.com\/blog\/wp-content\/uploads\/2017\/09\/clud.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"449\" \/>\n\t<meta property=\"og:image:height\" content=\"331\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Estudios Socioecon\u00f3micos\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Estudios Socioecon\u00f3micos\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/\",\"url\":\"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/\",\"name\":\"Seguridad de los servicios cloud - Corporativo SERCA S.C.\",\"isPartOf\":{\"@id\":\"https:\/\/corporativoserca.com\/blog\/#website\"},\"datePublished\":\"2017-09-29T20:59:11+00:00\",\"dateModified\":\"2018-04-26T14:16:49+00:00\",\"author\":{\"@id\":\"https:\/\/corporativoserca.com\/blog\/#\/schema\/person\/91526f0ce7be1c4d4183386c5410402a\"},\"breadcrumb\":{\"@id\":\"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/corporativoserca.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguridad de los servicios cloud\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/corporativoserca.com\/blog\/#website\",\"url\":\"https:\/\/corporativoserca.com\/blog\/\",\"name\":\"Corporativo SERCA S.C.\",\"description\":\"Asesores y Gestores en Negocios\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/corporativoserca.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/corporativoserca.com\/blog\/#\/schema\/person\/91526f0ce7be1c4d4183386c5410402a\",\"name\":\"Estudios Socioecon\u00f3micos\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/corporativoserca.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/b0a1847d492430cd09ab989cd39357f7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/b0a1847d492430cd09ab989cd39357f7?s=96&d=mm&r=g\",\"caption\":\"Estudios Socioecon\u00f3micos\"},\"sameAs\":[\"http:\/\/www.corporativoserca.com\"],\"url\":\"https:\/\/corporativoserca.com\/blog\/author\/susy\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguridad de los servicios cloud - Corporativo SERCA S.C.","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"es_ES","og_type":"article","og_title":"Seguridad de los servicios cloud - Corporativo SERCA S.C.","og_description":"La seguridad es una de las principales preocupaciones para cualquier empresa que desee migrar sus datos y procesos a la nube, sobre todo cuando se trata de la gesti\u00f3n del talento ya que requiere la protecci\u00f3n de datos muy sensibles, los datos personales de los empleados. Pero lo que es menos claro es lo que […]","og_url":"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/","og_site_name":"Corporativo SERCA S.C.","article_published_time":"2017-09-29T20:59:11+00:00","article_modified_time":"2018-04-26T14:16:49+00:00","og_image":[{"width":449,"height":331,"url":"https:\/\/corporativoserca.com\/blog\/wp-content\/uploads\/2017\/09\/clud.jpg","type":"image\/jpeg"}],"author":"Estudios Socioecon\u00f3micos","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Estudios Socioecon\u00f3micos","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/","url":"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/","name":"Seguridad de los servicios cloud - Corporativo SERCA S.C.","isPartOf":{"@id":"https:\/\/corporativoserca.com\/blog\/#website"},"datePublished":"2017-09-29T20:59:11+00:00","dateModified":"2018-04-26T14:16:49+00:00","author":{"@id":"https:\/\/corporativoserca.com\/blog\/#\/schema\/person\/91526f0ce7be1c4d4183386c5410402a"},"breadcrumb":{"@id":"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/corporativoserca.com\/blog\/seguridad-de-los-servicios-cloud\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/corporativoserca.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Seguridad de los servicios cloud"}]},{"@type":"WebSite","@id":"https:\/\/corporativoserca.com\/blog\/#website","url":"https:\/\/corporativoserca.com\/blog\/","name":"Corporativo SERCA S.C.","description":"Asesores y Gestores en Negocios","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/corporativoserca.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/corporativoserca.com\/blog\/#\/schema\/person\/91526f0ce7be1c4d4183386c5410402a","name":"Estudios Socioecon\u00f3micos","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/corporativoserca.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/b0a1847d492430cd09ab989cd39357f7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b0a1847d492430cd09ab989cd39357f7?s=96&d=mm&r=g","caption":"Estudios Socioecon\u00f3micos"},"sameAs":["http:\/\/www.corporativoserca.com"],"url":"https:\/\/corporativoserca.com\/blog\/author\/susy\/"}]}},"jetpack_featured_media_url":"https:\/\/corporativoserca.com\/blog\/wp-content\/uploads\/2017\/09\/clud.jpg","_links":{"self":[{"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/posts\/2824"}],"collection":[{"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/comments?post=2824"}],"version-history":[{"count":1,"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/posts\/2824\/revisions"}],"predecessor-version":[{"id":2826,"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/posts\/2824\/revisions\/2826"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/media\/2825"}],"wp:attachment":[{"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/media?parent=2824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/categories?post=2824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/corporativoserca.com\/blog\/wp-json\/wp\/v2\/tags?post=2824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}