Preguntas sobre seguridad


Es un lugar común que oigo a menudo lo de “estos americanos son muy prácticos”. Y es verdad, no se puede negar. Por eso probablemente son tan conscientes de la necesidad de “empaquetar” la información y centrarse todo lo que puedan poniendo en marcha procesos que les ahorren tiempo a largo plazo.

En el entorno de cloud computing, uno de los problemas más habituales es el de la seguridad. Es una preocupación natural de gente que se imagina sus datos durmiendo en un disco duro situado en algún lugar irlandés u holandés desconocido (y por las caras que ponen parece que se imaginan más algo en Temple Bar o el Barrio Rojo que en otro sitio). En ese punto de la conversación, empiezan las preguntas y respuestas: qué hace Microsoft con los datos, que se puede hacer y qué no, si se cumple la LOPD o no se cumple, si es responsabilidad de uno o de otro. Déjenme que les diga que es impresionante el nivel de desconocimiento que hay sobre estas cosas tan importantes por ahí fuera.

Al grano, el caso es que la gente de la Cloud Security Alliance lo ha puesto todo junto. Alguien ha escrito una RFI genérica pero extremadamente detallada para los proveedores de cloud computing, y nos ha permitido a los proveedores contestarla con respuestas públicas. El cuerpo de texto que queda es una buena fuente de información y un excelente ejercicio de transparencia por parte de la industria.

Los documentos para Windows Azure y Office365 están aquí

Les copio el índice para que vean los temas que trata:

Page

Introduction

4

How Windows Azure is Delivered: The Services Stack

5

ISO Certifications that Align with Windows Azure Controls

6 – 8

Microsoft Response by Cloud Control Matrix ID:

9 – 50

Compliance

CO-01 through CO-06

9 – 11

Data Governance

DG-01 through DG-08

12 – 15

Facility

FS-01 through FS-08

16 – 18

Human Resources

HR-01 through HR-03

19

Information Security

IS-01 through IS-34

20 – 34

Legal

LG-01 through LG-02

34 – 35

Operations

OP-01 through OP-04

35 – 36

Risk Management

RI-01 through RI-05

37 – 38

Release Management

RM-01 through RM-05

39 – 40

Resiliency

RS-01 through RS-08

41 – 43

Security Architecture

SA-01 through SA-15

44 – 50


Comments (0)

Skip to main content