Interés y Lista Inicial de fuentes Vulnerabilidad de la norma ISO/IEC 27000 en la nube informática

Cloud Computing es una tecnología de vanguardia que ofrece grandes facilidades para los consumidores, permitiendo una mayor utilización y optimización de los recursos de TI, con una escalabilidad y gran flexibilidad, con costos controlados y que partió de la virtualización y continúa en un proceso de maduración en el cual se ha hecho evidente la problemática de seguridad que involucra la privacidad de la información y la protección de los sistemas que la procesan.

Cloud computing incluye un amplio conjunto de aspectos a cuidar que afectan la seguridad, privacidad y confianza y al ser una tecnología en proceso de expansión se requiere realizar un estudio de todas las variables que maneja y que deben tenerse en cuanta al momento de diseñar e implementar el Sistema de Gestión de Seguridad de la Información apropiado. La norma ISO /IEC 27001 es un conjunto de estándares que orientan a una organización para la implementación de un SGSI.

Con base en lo anterior el tema de tesis seleccionado se encuentra enfocado en identificar las múltiples variables relacionadas con cloud computing que deben ser consideradas dentro de un conjunto de soluciones de seguridad a implementar y posteriormente al auditarlas bajo la norma ISO/IEC 27001 evidenciar si los puntos de evaluación de los estándares contenidos en la norma tiene en cuenta todos los puntos susceptibles de vulnerabilidades o si la norma requiere ser reevaluada para considerar temas que no se hayan contemplado para su evaluación.

1. ITnews. (2011). http://www.itnews.ec/news/000396.aspx (13/08/2011). 2. ITnews. (2011). http://www.itnews.ec/marco/000035.aspx (13/08/2011). 3. ITnews. (2011). http://www.itnews.ec/marco/000037.aspx (13/08/2011). 4. ITnews. (2011). http://www.itnews.ec/marco/000036.aspx (13/08/2011). 5. EANOR. (2010). (20/08/2011).

http://www.aenor.es/aenor/inicio/home/home.asp

6. Segu-Info. (2000). http://www.segu-info.com.ar/eventos/ (20/08/2011). 7. ACIS. (2011). http://www.acis.org.co/index.php?id=188 (20/08/2011). 8. Universia. (2009). La seguridad informática es una realidad en Colombia gracias a proyecto de investigación de ICESI. 9. Issuu. (2010). Cloud Computing Magazine. 10. Mesa Sectorial Cloud Computing. (2010). perspectiva para Colombia.

Cloud Computing una

11. Schubert, Lutz. (2010). The future of cloud computing. Europan Comission. 12. Instituto Nacional de tecnologías de la Información. (2010). Riesgos y amenazas en cloud computing. España: Inteco-Cert. 13. RSA (2009). La función de la seguridad en cloud computing de confianza. 14. Logicalis. (2011). Seguridad Informática en tiempos de cloud computing. 15. Cano, Jeimy J. Cumplimiento, seguridad y control en la nube. Conceptos y riesgos. 16. Carracedo, J. Seguridad en Redes Telemáticas. Mc Graw Hill, 2004. 17. Stallings, W. Fundamentos de seguridad en redes: aplicaciones y estándares (2ª Ed). Pearson-Prentice Hall, 2004.

18. McClure, S., Scambray, J. and Kurtz, G. Hackers 3. Secretos y soluciones para la seguridad de redes. McGraw-Hill, 2002. 19. Cliff Riggs. Network perimeter security: building defense in-depth. Auerbach Publications, 2003. 20. Maestros del WEB. Las amenazas de seguridad en la nube. 21. E-security. Checkpoint, tendencias de seguridad.