- Universidad Piloto de Colombia
- Trabajos de grado - Posgrado
- Facultad de Ingenierías
- Especialización en Seguridad Informática
- View Item
Guía de contratación de servicios en la nube para empresas públicas y privadas en Colombia que garantice un correcto análisis forense cuando se presenten incidentes de seguridad

View/ Open
Date
2017-01-30Author
Preciado Becerra, Martha Carolina
Vargas Herrera, Magda Luz
xmlui.dri2xhtml.METS-1.0.item-advisor
Escobar Escobar, Alvaro / Asesor
Metadata
Show full item recordAbstract
En la actualidad las nuevas tecnologías de la información proporcionan a las
entidades y/o personas la posibilidad de migrar a plataformas que suministren una
mayor disponibilidad, eficiencia e inmediatez de la información a bajos costos. Ante este panorama surgen tecnologías como “Cloud computing o información en la nube”, que brinda características que buscan las empresas hoy en día, donde el manejo y la disposición de la información y aplicaciones es proporcionado por un tercero, sin que la compañía asuma costos de adquisición, administración y manejo de una infraestructura tecnológica que lo soporte.
Aunque los proveedores de servicio en la nube garantizan un alto grado de
seguridad para el acceso y control de la información que manejan de sus clientes,
aún hay incertidumbre ante cómo enfrentar un incidente que afecte el servicio o la
seguridad de la compañía de forma legal y en la que se requiera un análisis forense digital, ¿Cómo será la cadena de custodia de la información?, ¿Qué leyes amparan el procedimiento?, ¿Quienes tendrán la potestad de autorizar un análisis
forense en la nube? En Colombia no se conoce hasta el momento ninguna norma o procedimiento definido que indique como realizar dicho análisis de los servicios informáticos en la nube. Esta investigación propone una guía de contratación de servicios en la nube para empresas públicas y privadas en Colombia que garantice un correcto análisis forense cuando se presenten incidentes de seguridad teniendo en cuenta que en la actualidad no existe claridad sobre la correcta manipulación de la información que es compartida con los proveedores de servicios en la nube.