epaper IoT v2 May. 2015 | Page 31

IoT: Riesgos para la Seguridad CIBERSEGURIDAD Protección de la composición de los sistemas de información y comunicación ante amenazas a través de la red de internet. (Ministerio de Defensa, 2010; p.348) La Unión Internacional de Telecomunicaciones (UIT) define la ciberseguridad como “el conjunto de herramientas, políticas, conceptos de seguridad, salvaguardas de seguridad, directrices, métodos de gestión de riesgos, acciones, formación, prácticas idóneas, seguros y tecnologías que pueden utilizarse para proteger los activos de la organización y los usuarios en el ciberentorno.” (Caro Bejarano, 2010; p.5455) Más info: La misión principal de la ciberseguridad es garantizar que se puedan alcanzar y mantener las propiedades de los usuarios seguras contra cualquier riesgo en los sistemas conectados a la red. (Caro Bejarano, 2010; p.55) CIBERTERRORISMO Ataque mediante la red que causa la inutilización o la interrupción de redes de ordenadores con un objetivo ideológico con el fin generar terror a la sociedad. (Ministerio de Defensa, 2010; p.348) CLOUD COMPUTING O INFORMÁTICA EN LA NUBE Se define como un conjunto de carácter infinito de servidores de información en los centros de datos mundiales donde se almacena el big data, o grandes cantidades de datos, que están disponibles para los millones de usuarios que descargan información de los diferentes servidores. (Joyanes Aguilar, 2010; p.22) El National Institute of Standards and Technology (NIST) define Cloud Computing como “un conjunto de hardware y software, almacenamiento, servicios e interfaces que facilitan la entrada de la información como un servicio.” (Joyanes Aguilar, 2010; p.23) Más info: La nube incluye una serie de servicios entre los que se incluyen el software, el almacenamiento en internet e incluso se ofrece como plataforma según la demanda del usuario. Los datos se distribuyen en las nubes de los servidores de compañías como Google o Microsoft. Según NIST, el Cloud Computing se compone de de cinco características básicas, tres modelos de servicio y cuatro modelos de despliegue. Entre los modelos de servicio de entrega y despliegue más importantes encontramos el PaaS (Platform as a Service o Plataforma como Servicio), IaaS (Infraestructur e as a Service o Infraestructura como Servicio) Documento con nivel de seguridad Confidencial IoT: Riesgos para la Seguridad página 31 de 42 31