Propuesta de controles de seguridad para nubes privadas y centros de datos virtualizados.

• Main Authors: Anet Fernández Bezanilla, Lilia R. García Perellada, Alain A. Garófalo Hernández
• Format: Article
• Language: Spanish
• Published: Departamento de Telecomunicaciones y Telemática 2018-11-01
• Series: Telemática
• Online Access: http://revistatelematica.cujae.edu.cu/index.php/tele/article/view/290

Las organizaciones con limitaciones de financiamiento, que tienen desplegados centros de datos virtualizados y nubes privadas, se enfrentan al desafío de seleccionar los controles de seguridad que resulten adecuados para reducir los riesgos a un nivel aceptable, y garantizar el cumplimiento de las regulaciones y estándares. En este trabajo se realiza un análisis comparativo de los controles establecidos por las principales organizaciones internacionales de estandarización, incluyendo las regulaciones vigentes en Cuba y Estados Unidos. Tomando como base dicho análisis se propone el mínimo conjunto de controles de seguridad que deben ser implementados, teniendo en cuenta las características y amenazas propias de este modelo de despliegue. Finalmente se presentan algunas soluciones de software libre y código abierto que pueden ser útiles para la implementación de algunos de los controles de seguridad propuestos.