Universidad Nacional de Loja - Carrera de Ingeniería en Sistemas

Por: Luis Fernando Morocho Cango

Ciclo: 8 “A”

Materia: Auditoria Informática

Docente: Ing. Cristian Narváez

TEMA

La implementación de procesos de gestión de riesgos en la computación en la

nube

1. Desarrollo
Hoy en día con la velocidad en las telecomunicaciones las empresas van
enfocándose en contratar servicios en la nube, la cual le da muchos beneficios
ya que solo compran lo que van a usar y no se instala in centro de datos que
posiblemente se van a desperdiciar recursos.
Sin tener una gestión de riesgo incluidos en la computación en la nube, las
empresas tanto públicas como probadas deben atenerse a las consecuencias que
estas pueden traer.
Por tal motivo en el ensayo, “los autores proponen un modelo conceptual de la
implementación de procesos de gestión de riesgos en un entorno de
computación en nube. En él se destacan los diferentes procesos de gestión de
riesgos” (Alhawari, 2017).

“La computación en nube implica el uso de servidores remotos a través de

Internet para ofrecer acceso bajo demanda a los servicios de información”
(Alhawari, 2017). Con esto las empresas solo adquieren lo que necesitan,
ahorrando dinero, tiempo ya que estos servicios vienen ya configurados y listos
para su uso.
Pero esto no todo es beneficioso ya que el problema se centra en los riesgos de
computación en nube.

“La computación en nube asegura que la información se puede acceder desde

cualquier lugar, siempre y cuando una conexión a Internet está disponible”
(Almegram, 2014). Sin embargo, a pesar de las amenazas que presenta la
computación en la nube, la mayoría de las empresas no tienen planes sobre la
forma de hacer frente a estas amenazas. Como tal, hay una necesidad de
adoptar una herramienta de procesos de gestión de riesgos que se pueden
utilizar para hacer frente a estas amenazas.
 Universidad Nacional de Loja - Carrera de Ingeniería en Sistemas

La computación en nube contiene datos importantes, tales como personal, el

gobierno o los datos de negocio, que atrae la atención de los piratas
informáticos. En consecuencia, el sistema de computación en la nube debe estar
mejor protegidos que cualquier sistema tradicional mediante el uso de un
detallado proceso de gestión de riesgos.

Hay tres modelos diferentes de servicios de computación en la nube que se

utilizan dentro de un modelo de implementación de computación en la nube en
particular. Estos modelos de servicios cloud computing son las SaaS (Software
como servicio), PaaS (Plataforma como servicio) e IaaS (Infraestructura como
servicio).

(Sommerville, 2006) Declaró que la gestión de riesgos implica las siguientes

etapas:

1) La identificación de riesgos se utiliza para identificar un proyecto, de

productos y de los riesgos del negocio; también se identifica las
responsabilidades.
2) El análisis de riesgos para evaluar la probabilidad y las consecuencias de estos
riesgos; definiendo con esto lo que puede llegar a pasar.
3) la planificación de riesgos para elaborar planes para evitar o reducir al
mínimo los efectos de la situación de riesgo; y
4) el monitoreo de riesgos para garantizar la eficacia de los métodos aplicados
y el seguimiento de los riesgos a lo largo del proyecto.
2. Conclusiones
 Para unos años después debido a que la velocidad de las
telecomunicaciones se ha incrementado de manera considerable los
servicios de la nube son y serán los más usados por las empresas ya que
nos ofrecen muchas ventajas.
 Todas las empresas cuando vayan a migrar a la computación en la nube
deben tener claro los riesgos que esto trae consigo.
 Deben tener una planificación para gestionar de forma eficaz todos los
riesgos que la computación en la nube trae.
 Las ventajas que la computación en la nube son muchos mayores a los
riesgos, los cuales se pueden mitigar usando buenas metodologías para
gestionar los mismos
 Universidad Nacional de Loja - Carrera de Ingeniería en Sistemas

3. Bibliografía

Alhawari, S. (2017). La implementación de procesos de gestión de riesgos en un entorno de

computación de la nube.

Almegram. (2014). La implementación de COSO ERM marco para mitigar el Cloud Computing
Desafíos para la empresa.

Sommerville. (2006). La ingeniería de software (8ª ed.). Addison Wesley.