Sobre la seguridad del almacenamiento en la nube

Abstract

Los servicios y productos de almacenamiento de datos en la nube permiten a sus usuarios guardar y compartir cualquier tipo de documento y archivo desde cualquier dispositivo conectado a Internet. Estos almacenes de información son un objetivo para cualquiera que pretenda hacerse con información confidencial o privada. Existen diferentes amenazas tales como violación y pérdida de datos que ponen en riesgo la seguridad de la información almacenada en la nube. Es importante señalar que el usuario debería ser consciente de las garantías de seguridad que estos ofrecen. Para tomar la decisión correcta en relación al servicio que se ajusta a las necesidades de cada usuario, una buena práctica consiste en analizar las medidas de seguridad de los productos de almacenamiento en la nube. Es importante considerar metodologías de análisis que permitan estudiar la seguridad de uno o varios productos y comparar sus resultados. El presente trabajo se centra en analizar la seguridad de productos pertenecientes a varios proveedores de distintos ámbitos geográficos y jurídicos (Yandex.Disk, CloudMe y Google Drive). Los resultados demuestran que estos productos tienen carencias en cuanto a la implementación de los requisitos de seguridad. Este hecho los expone a importantes amenazas.

Cloud storage products and services enable users to store and share data from any device connected over Internet. This data store is an attractive target for those who seek to get users¿ confidential information and private data. There are threats such as data breaches and data loss, which can compromise the security of information stored in the cloud. Importantly, users should be aware of the guarantees of the cloud security offered by providers. In order to make the right decision on the service to meet users¿ needs, the best practice is to analyze the cloud security measures. It is important to consider methodologies that enable a comparative analysis of the cloud storage security for different products and services. The present research focuses on analyzing the cloud security of products from several providers located in different geographical areas, administrative and legal frameworks (Yandex.Disk, CloudMe and Google Drive). The results show that the products have weaknesses regarding the implementation of security requirements. Therefore, these products are exposed to important threats.

Els serveis i productes d'emmagatzematge de dades en el núvol permeten als seus usuaris guardar i compartir qualsevol tipus de document i arxiu des de qualsevol dispositiu connectat a Internet. Aquests magatzems d'informació són un objectiu per a qualsevol que pretengui fer-se amb informació confidencial o privada. Hi ha diferents amenaces com ara violació i pèrdua de dades que posen en risc la seguretat de la informació emmagatzemada en el núvol. És important assenyalar que l'usuari hauria de ser conscient de les garanties de seguretat que aquests ofereixen. Per prendre la decisió correcta en relació al servei que s'ajusta a les necessitats de cada usuari, una bona pràctica consisteix a analitzar les mesures de seguretat dels productes d'emmagatzematge en el núvol. És important considerar metodologies d'anàlisi que permetin estudiar la seguretat d'un o diversos productes i comparar els seus resultats. El present treball se centra en analitzar la seguretat de productes pertanyents a diversos proveïdors de diferents àmbits geogràfics i jurídics (Yandex.Disk, CloudMe i Google Drive). Els resultats demostren que aquests productes tenen mancances pel que fa a la implementació dels requisits de seguretat. Aquest fet els exposa a importants amenaces.