Seguridad de los servicios en la nube: la importancia del registro CSA y la ISO 27001
Para la certificación de los más altos niveles de seguridad de los servicios en la nube, se requiere cada vez más el registro en CSA como alternativa a la certificación ISO 27001
La creciente difusión de los servicios ofrecidos a través de la WEB, es decir, los servicios en la nube, además de ofrecer infinitas posibilidades para el desarrollo futuro, plantea algunas dudas legítimas relacionadas con la privacidad y la seguridad.
Para certificar la seguridad y la confiabilidad de los servicios en la nube, a todos los usuarios pero principalmente a las administraciones públicas, se recurre y se confía cada vez más en organizaciones «terceros» que certifican y califican los niveles de seriedad y seguridad.
Una de las certificaciones más conocidas a nivel mundial sobre la seguridad de los servicios en la nube es ISO 27001, que certifica la existencia de algunos requisitos específicos para la gestión de la seguridad de la información.
Recordemos que la International Organization for Standardization- ISO es la organización más importante a nivel mundial en la definición de normas técnicas.
Sin embargo, obtener la certificación ISO 27001 requiere requisitos tan específicos que solo algunos «gigantes» de las tecnologías a nivel internacional poseen: es por eso que cada vez se requiere, como alternativa a la certificación ISO, registrarse en el STAR (un registro del Cloud Security Alliance).
Infografía de los sistemas de certificación más comunes/certificación de Cloud security
La Alianza de Seguridad en la Nube (CSA)
Cloud Security Alliance (CSA) es una organización líder mundial, de la que hacen parte Google, Microsoft, Oracle, Huawei y muchas otras compañías prestigiosas en el sector de la tecnología.
La misión de CSA es desarrollar y promover las mejores prácticas necesarias para garantizar un entorno de cloud computing seguro.
CSA utiliza las habilidades de los mejores profesionales, asociaciones, gobiernos y empresas del sector para desarrollar todo lo que es inherente a la seguridad en la nube, por ejemplo:
- la investigación;
- la capacitación;
- las certificaciones;
- los eventos y conferencias;
- el desarrollo de productos específicos.
Las actividades, el conocimiento y la amplia red de relaciones de CSA están al servicio de toda la comunidad interesada a la nube, desde los proveedores y clientes, hasta los gobiernos, empresarios, el sector de seguros, y brindan un apoyo indispensable a través del cual las diferentes partes pueden trabajar juntas para crear y mantener un ecosistema cloud confiable.
El registro CSA para empresas líderes en el sector cloud
CSA gestiona el registro más famoso de proveedores de servicios de seguridad en la nube, el CSA Security, Trust & Assurance Registry (STAR), un sistema al que se puede acceder después de pasar un cuestionario detallado de auto-evaluación en tres niveles.
usBIM.platform, CSA y la seguridad de los datos
usBIM.platform, la plataforma colaborativa para el intercambio de datos con aplicaciones integradas para administrar el modelo BIM completamente con el formato IFC-Open BIM, desarrollada por ACCA software, ofrece los más altos niveles de seguridad y ya está registrada en el STAR de la Cloud Security Alliance: ¡esto certifica sus altos estándares de seguridad!
Estos son los detalles.
Formulario de registro de usBIM.platform a STAR
Clic aquí para acceder al formulario del registro a STAR dedicado a usBIM.platform
