PaaS y la seguridad

Ésta semana tocaremos un tema fundamental a la hora de pensar en una implementación PaaS: la Seguridad.

Muchas son las dudas que se presentan frente al tema de seguridad sobre una plataforma que se administra sobre la nube, pues al estar en constante contacto con internet genera un aire de inseguridad par el usuario que aveces es díficil de manejar.

Los puntos a tratar en el tema de seguridad son varios: que pasaría en el caso que se pierda la conexion internet durante el servicio PaaS?, que pasa si se pierden los datos?, si quiero cambiar de proveedor?, y la confidencialidad de los datos?, y que pasa con el MaaS (Malware as a service) y el FaaS (Fraud as a service)?.

Para la primera pregunta, hay varias soluciones: contratar dos ISP, usar sitemas de sincronizado o relicación local. Para la segunda pregunta se recomienda tener un sistema de backup y generalmente los proveedores ofrecen diversos arreglos en la estructura para preevenir y enfrentar un caso de pérdida de información. Para resolver la tercer duda se establecen arreglos iniciales en el contrato, como por ejemplo, el modelo de contrato por custodia, que permite definir periodos de tiempo para recibir el código del producto a 'comprar'.

Por ésta semana dejaremos el tema hasta aquí pero en la próxima entrada continuaremos con el tema.