Guía de contratación de servicios en la nube para empresas públicas y privadas en Colombia que garantice un correcto análisis forense cuando se presenten incidentes de seguridad

Abstract

En la actualidad las nuevas tecnologías de la información proporcionan a las entidades y/o personas la posibilidad de migrar a plataformas que suministren una mayor disponibilidad, eficiencia e inmediatez de la información a bajos costos. Ante este panorama surgen tecnologías como “Cloud computing o información en la nube”, que brinda características que buscan las empresas hoy en día, donde el manejo y la disposición de la información y aplicaciones es proporcionado por un tercero, sin que la compañía asuma costos de adquisición, administración y manejo de una infraestructura tecnológica que lo soporte. Aunque los proveedores de servicio en la nube garantizan un alto grado de seguridad para el acceso y control de la información que manejan de sus clientes, aún hay incertidumbre ante cómo enfrentar un incidente que afecte el servicio o la seguridad de la compañía de forma legal y en la que se requiera un análisis forense digital, ¿Cómo será la cadena de custodia de la información?, ¿Qué leyes amparan el procedimiento?, ¿Quienes tendrán la potestad de autorizar un análisis forense en la nube? En Colombia no se conoce hasta el momento ninguna norma o procedimiento definido que indique como realizar dicho análisis de los servicios informáticos en la nube. Esta investigación propone una guía de contratación de servicios en la nube para empresas públicas y privadas en Colombia que garantice un correcto análisis forense cuando se presenten incidentes de seguridad teniendo en cuenta que en la actualidad no existe claridad sobre la correcta manipulación de la información que es compartida con los proveedores de servicios en la nube.