La CSA quiere mejorar la seguridad de la nube y los "big data"

La Cloud Security Alliance ha creado un grupo de trabajo liderado por las compañías Fujitsu, eBay y Verizon con el fin de diseñar soluciones que permitan aumentar la seguridad del cloud computing y los sistemas de "big data", uno de los principales obstáculos para la extensión de estas tecnologías.

No es ningún secreto que las preocupaciones en torno a la seguridad y la privacidad de la información en los entornos de nube y los sistemas para almacenar grandes volúmenes de datos (conocidos como Big Data) constituyen una de las mayores preocupaciones para los usuarios.

Los últimos incidentes relativos al robo de datos a gran escala en empresas como Yahoo! no han ayudado a disipar estos temores.

Con el propósito de buscar soluciones que aumenten la confianza de los usuarios, la Cloud Security Alliance (CSA) ha creado un grupo de trabajo que lideran tres grandes compañías del sector: Fujitsu, eBay y Verizon. Su objetivo será crear estándares de seguridad y privacidad aplicables especialmente a las actividades que son grandes usuarias de estas tecnologías, como el comercio electrónico o la sanidad.

Plataformas experimentales

Concretamente, el grupo de trabajo se centrará en ámbitos como las infraestructuras de nube, el cifrado de los Big Data, el análisis de datos de seguridad, las políticas de gobernanza de la información y la privacidad. Los trabajos se iniciarán con una investigación que permita identificar las principales amenazas que afectan a estas actividades y posteriormente se desarrollarán plataformas experimentales que se espera que se puedan extender después a todo el sector.

Creada en 2008, la Cloud Security Alliance es una organización sin ánimo de lucro que fomenta el uso de las mejores prácticas en todo lo relativo a la seguridad en la nube. En mayo de 2012 se fundó el capítulo español de esta entidad, que presiden Luis Buezo de HP y Jesús Millán de Bankinter. Entre otras iniciativas, la CSA organiza un congreso anual que tendrá lugar en Ámsterdam los días 25 y 26 de septiembre, además de editar guías de seguridad para las empresas e impulsar un certificado que garantiza la fiabilidad de los servicios de cloud computing.

Imagen: FreeDigitalPhotos.net