V 32 N 69 F.P

ARTÍCULO DE INVESTIGACIÓN
REVISTA DEL CENTRO DE GRADUADOS E INVESTIGACIÓN. INSTITUTO TECNOLÓGICO DE MÉRIDA. Vol. 32 NÚM. 69. PP. 76-82 DIC. 2017 ISSN 0185-6294
GESTIÓN SEGURA DE RESPALDOS DE DATOS EN LA NUBE. PROOF OF CONCEPT “CRYPTOBOX”
Martínez-García, Holzen Atocha
Instituto Tecnológico Superior Progreso Academia de Ingeniería en Sistemas Computacionales, Progreso Yucatán, México. CP 97320
Autor de contacto: hmartinez@itsprogreso.edu.mx
Recibido: 01/diciembre/2017 Aceptado:26/diciembre/2017 Publicado: 31/diciembre/2017
RESUMEN
El presente trabajo consta de un breve análisis de riesgos del modelo de cómputo en nube, llamado también cloud computing,
basado en investigaciones realizadas por el National Institute of Standards and Technology (NIST) y la Cloud Security
Alliance (CSA), para así determinar las mejores prácticas en la implementación de respaldos que utilizan el nivel de
infraestructura como servicio (IaaS, por sus siglas en inglés). Se propone una capa intermedia de seguridad que consta en
cifrar los archivos desde el origen, para mantener a salvo los respaldos en caso de robo de los mismos. Se utiliza en primera
instancia la nube comercial “Dropbox” y el software PoC (Proof of Concept) CryptoBox, desarrollo propio para demostrar
los resultados de la propuesta.
Palabras Clave: Archivos Seguros, Cifrado de Datos, Cómputo en Nube, Confidencialidad.
ABSTRACT
This work consists of a brief risk analysis of the cloud computing model, also called cloud computing, based on research
conducted by the National Institute of Standards and Technology (NIST) and the Cloud Security Alliance (CSA), to determine
the best practices in the implementation of backups that use the level of infrastructure as a service (IaaS, for its acronym in
English). An intermediate layer of security is proposed that consists in encrypting the files from the origin, to keep safe the
backups in case of theft of the same. The commercial cloud "Dropbox" and the software PoC (Proof of Concept) CryptoBox
are first used to demonstrate the results of the proposal.
Key words: Safe Files, Data Encryption, Cloud Computing, Confidentiality.
INTRODUCCIÓN
De acuerdo con Barrios, Lucero y Veras (2009), Internet “se
ha transformado en una de las principales palancas del
mundo moderno, convirtiéndose en poco tiempo en la red
comunicacional más trascendental en toda la historia si la
comparamos con los medios tradicionales ya conocidos por
todos” (p. 2). Ellos afirman que, con el avance de las
tecnologías e infraestructuras de Internet, también llegó lo
que hoy conocemos como cómputo en la nube.
El cómputo en la nube, o cloud computing, se define como
un modelo que permite el acceso sobre demanda a recursos
informáticos de una manera fácil, rápida y con facilidades de
servicio dependiente de las necesidades del usuario o grupo
de usuarios que hacen uso de este modelo. Además, en este
modelo los usuarios utilizan los servicios sin la preocupación
de donde se encuentran ejecutándose dichos servicios o cómo
estas llegan hasta sus equipos de cómputo.
Barrios et al. (2009) indica lo siguiente: La característica
básica de la computación en la nube es que los recursos y
servicios informáticos, tales como infraestructura,
plataforma y aplicaciones, son ofrecidos y consumidos como
servicios a través de la Internet sin que los usuarios tengan
que tener ningún conocimiento de lo que sucede detrás. Esto
debido a que los usuarios no tienen idea alguna sobre la
infraestructura que opera para ofrecer los servicios (p. 2).
Así, es posible ejemplificar el cómputo en nube con el agua
potable, donde el vital líquido es potabilizado y bombeado
con una infraestructura propia del proveedor, que le permite
llegar a la casa del usuario lista para ser utilizada. El proceso
realizado para hacer útil el agua para el consumo humano es
transparente para el usuario y no se realiza en su hogar. De
igual forma, los servicios de cómputo ofrecidos permiten
realizar en línea todos los procesos de usuario y
almacenamiento de información en lugar de realizarlo en una
computadora local. Esto trae como consecuencia que los
equipos de cómputo locales no deben ser obligatoriamente
sofisticados y el consiguiente ahorro en el costo del equipo,
consumo de energía y software de aplicación.
El modelo de nube aparece cada vez con mayor frecuencia
en todos los ámbitos. Son muchas ya las empresas que
proveen sus servicios basados en este modelo, entre las
cuales es posible mencionar algunas de alta injerencia como
Amazon, Google o Microsoft. Hoy en día es posible utilizar
recursos alojados completamente en la nube, con mínimos
T E C N O L Ó G I C O N A C I O N A L D E M É X I C O . I . T . M É R I D A