Para abordar de manera adecuada los requisitos de privacidad en esta migración hacia la nube es necesario considerar cuatro pasos clave. 

1. Evaluar si la organización está lista para la nube

Una valoración adecuada puede dar pie a una migración rica en información y a un mejor entendimiento de los controles de seguridad necesarios para proteger de manera adecuada los datos y la privacidad.

Al momento de determinar qué modelo de implementación de nube utilizar para cada carga y cada bloque de datos, se debe evaluar las necesidades, metas, panoramas, tipo y flujo de datos, así como las restricciones, perfil de riesgo, medidas de seguridad y capacidad técnica junto con el modelo de servicio que brinda el proveedor de la nube.

Con un análisis apropiado, las organizaciones pueden tener una mejor escalabilidad, liberar recursos internos e implementar modelos de nube más eficientes en cuanto a costos, al mismo tiempo que se hacen cargo de la privacidad, seguridad y disponibilidad de su información de forma más eficiente. 

2. Planear la migración a la nube

Cuando las organizaciones construyen y diseñan un entorno multi-nube, es necesario entender la infraestructura,  dónde se conecta, quién utiliza la aplicación, cómo y con qué frecuencia.

Cuando planean una migración a la nube, los profesionales de la privacidad necesitan:

· Involucrar a los expertos adecuados para que lleven a cabo una diligencia basada en el portafolio de aplicaciones, los tipos de datos, los requerimientos de conformidad y las necesidades de negocio de la organización

· Entender los puntos de conexión entre cada tipo de nube que conforma la plataforma, software e infraestructuras externas

· Implementar un plan de recuperación para desastres y respaldo de datos

· Identificar quién será responsable de los distintos aspectos de protección y seguridad de datos

La evaluación y planeación son fundamentales para que las organizaciones designen una solución de nube ideal basada en su panorama de datos, necesidades de privacidad y recursos disponibles. Tener este análisis puede ayudar a que los profesionales diseñen un mapa de ruta para el recorrido multi-nube de su organización.

3. Diseñar una solución de nube con la privacidad en mente

La solución con frecuencia es un enfoque multi-nube, una combinación de nube privada y pública. La nube pública puede ser de utilidad, pero esto no es necesariamente lo más adecuado para todos los componentes de un negocio.

· Flexibilidad multi-nube: los beneficios de privacidad en las nubes privadas e híbridas

Una organización puede construir un ambiente personalizado que satisfaga sus necesidades empresariales gracias al modelo con múltiples ambientes virtuales.

La nube pública es ideal para una escalabilidad veloz, implementación rápida y modelos de facturación de utilidad, pero algunas aplicaciones y datos exigen infraestructura dedicada que impliquen hospedaje de un solo inquilino, principalmente aquellas que están relacionadas con la privacidad y seguridad. Los servidores dedicados y la nube privada pueden ser personalizados para dar un mejor desempeño a las organizaciones, mayor seguridad y control de sus configuraciones en el hardware.

Tener la flexibilidad para implementar una arquitectura híbrida que soporte diferentes cargas de trabajo y tipos de datos, permite a los negocios alcanzar un mejor desempeño y seguridad, sin sacrificar la agilidad que surge de las implementaciones típicas de una nube pública.

Una vez elegidos los modelos y proveedores ideales, las organizaciones necesitan trabajar con expertos en migración y seguridad capaces de desarrollar una arquitectura detallada para operar recursos de nube a través de plataformas híbridas.

·  Diseñar una estrategia de salida para los diferentes ambientes de nube

Cuestiones como la privacidad debe ser un factor determinante durante el momento en que se decide cambiar de proveedor. Es importante diseñar una estrategia de salida, dónde se identifique la mejor manera de terminar la relación laboral y  si necesitarán asistencia operacional continua de ese proveedor para migrar la información a otro.

4. Mantener la solución de nube

Una vez que el modelo de nube se encuentra en funcionamiento, las organizaciones deben mantener una postura de seguridad adecuada basada en el tipo de datos, posibles amenazas, industria y desarrollos regulatorios.

Las evaluaciones periódicas a través de soluciones internas y externas, que midan el impacto de riesgo, son ideales para asegurar que la plataforma puede enfrentar los riesgos de seguridad y privacidad.

* Sabina Jausovec es consultora corporativa de Rackspace especializada en privacidad y protección de datos. Este artículo habla de conceptos generales de privacidad y no deben ser considerados una asesoría legal acerca de la legislación que pueda aplicarse a su negocio. Los usuarios de la nube en busca de estrategias y lineamientos aquí mencionados, deberán buscar conocimientos adicionales para evaluar los requisitos aplicables a sus niveles específicos de cumplimiento de regulaciones y sus ambientes en la nube.

Redacción C21