Icono del sitio Tutoriales

Google lleva Office a la nube, pero persisten las preocupaciones de seguridad

Google ha comenzado a probar un complemento intrigante para Microsoft Office. Google Cloud Connect es un concepto devastadoramente simple: en lugar de guardar sus archivos en el disco duro de su computadora, le permite guardarlos en su espacio en línea de Google Docs.

Después de la carga, el usuario puede compartir documentos con colegas y, lo que es más importante, editarlos de forma colaborativa desde la ventana del software Microsoft Office. En otras palabras, el complemento aporta el poder de edición compartido de Google Docs (su punto más vendido) a Microsoft Office.

Si nunca ha probado la edición colaborativa de Google Docs, le aconsejo que lo pruebe. Allí mismo, en su navegador, puede ver a otras personas invitadas trabajando en el documento y las ediciones se muestran casi en tiempo real. Es un argumento extremadamente convincente para adoptar la computación en la nube.

Desafortunadamente, en ninguna parte del anuncio de su nuevo producto Google aborda la preocupación número uno de las empresas cuando se les pregunta sobre la nube: la seguridad de los datos.

0 segundos de 1 hora, 25 minutos, 13 segundosVolumen 0%Presione el signo de interrogación Mayús para acceder a una lista de atajos de tecladoAtajos de tecladoAtajos de teclado Abrir/Cerrar/ o ?Reproducir/PausarESPACIOAumentar volumen ↑Disminuir volumen↓Buscar hacia adelante→Buscar hacia atrás←Subtítulos activados/desactivadoscPantalla completa/ Salir de pantalla completafSilenciar/ActivarDisminuir tamaño de subtítulos-Aumentar tamaño de subtítulos+ o =Buscar %0-9 Live00:001:25:131:25:13

Encuesta tras encuesta muestran que cualquier mención de la computación en la nube va de la mano con preocupaciones sobre la seguridad de los datos. Es un misterio por qué empresas como Google no hacen más esfuerzos para calmar los temores. Después de todo, debemos asumir que su configuración es extremadamente segura y probablemente implique altos niveles de cifrado en cada paso del camino. Sin embargo, en el anuncio oficial de Google Cloud Connect, no hubo ninguna mención a la seguridad o el cifrado.

¿Subirías un documento altamente confidencial a la nube, uno que podría perjudicar fatalmente a tu negocio si cayera en las manos equivocadas?

¿Qué pasa con los datos de tus clientes? ¿Es seguro que los abogados utilicen los servicios en la nube sin correr el riesgo de traicionar la confidencialidad del cliente? Las leyes de protección de datos también son un problema. ¿Podría una empresa ser responsable si los datos que almacena en la nube accidentalmente pasan a estar disponibles para otros?

La mayoría de los proveedores de servicios en la nube no responden a ninguna de estas preguntas. Esta desgana convierte el uso de la nube en una especie de apuesta. Probablemente estarás bien, pero ¿qué pasa si las cosas van mal?

Por supuesto, las empresas más grandes que construyen sus propios sistemas de almacenamiento en la nube tienen total libertad para incorporar el cifrado a través de software personalizado. La incorporación de AES de 256 bits garantizará que incluso si los datos son recogidos por otra persona, serán ilegibles. Sin embargo, las pequeñas y medianas empresas tienen que depender de infraestructuras de terceros, y eso implica confiar al 100 por ciento en los proveedores de servicios.

La única forma en que empresas como Google alentarán a dichas empresas a adoptar los servicios en la nube es ofreciendo garantías inequívocas sobre seguridad y privacidad.

Sospecho que esto tendría que implicar algún tipo de póliza de seguro, como prometer un pago en efectivo en caso de que los datos se extravíen; en realidad, una garantía de un millón de dólares. Esto no sólo generará confianza en la computación en la nube, sino que también puede resultar una necesidad; Si los datos del cliente terminan en las manos equivocadas y usted se ve demandado por ello, no es descabellado esperar que el proveedor de servicios en la nube que causó el desastre ayude a limpiarlo.

Sin embargo, es poco probable que una aseguradora pueda ofrecer una póliza de este tipo a los proveedores de la nube. Dejando a un lado las consideraciones técnicas, todo lo que un asegurador debe hacer es buscar en Google y descubrir los muchos casos a lo largo de los años en los que sistemas supuestamente 100 por ciento seguros han demostrado tener fallas.

El área de las redes inalámbricas ofrece ejemplos clásicos. Los expertos en seguridad hicieron cola para explicar que WEP se consideraba el método perfecto para proteger los datos. WPA se consideraba el sustituto a prueba de balas, hasta que se descifró. WPA2 lo reemplazó y sigue en uso en este momento, pero no es demasiado cínico preguntarse cuánto durará.

Incluso ahora, muchos departamentos de TI corporativos se niegan a adoptar redes inalámbricas y se apegan a los cables Ethernet a pesar de las muchas ventajas que ofrece Wi-Fi. No podemos culparlos por su falta de confianza pero, fundamentalmente, no es diferente con los servicios en la nube. Podrían afirmar que son 100 por ciento seguros, pero ¿por cuánto tiempo?

La comunidad de hackers está formada por algunas de las personas más inteligentes y tortuosas del planeta. Nada los detendrá. Con cualquier tipo de seguridad de datos, es sólo cuestión de tiempo antes de que se abra de par en par.

Keir Thomas ha estado escribiendo sobre informática desde el siglo pasado y, más recientemente, ha escrito varios libros de gran éxito. Puede obtener más información sobre él en http://keirthomas.com.

Noticias

Salir de la versión móvil