¿Cuáles son las consideraciones en cuanto a seguridad y escalabilidad a la hora de elegir el almacenamiento en la nube adecuado para su big data, de entre todos los que hay para elegir; teniendo en cuenta que atienden a millones de personas, incluso a miles de millones de usuarios?

Según IBM, creamos 2,5 quintillones de bytes de datos por día. Esa es una enorme cantidad de datos. Y esta “big data” se hace cada vez más grande. Está llegando a ser aún más ubicuo con el pasar del tiempo ya que nuestra información de identificación personal (PII) no solo forma parte de ella, sino que también ayuda a crear vínculos entre otra información, como los datos de marketing. Los grandes datos se están extendiendo, como un molde de limo en nuestros servidores web, en nuestras aplicaciones móviles y dispositivos IoT; está en todas partes y es capaz de decir mucho de nosotros, los individuos.

¿Donde se almacena toda esta big data?

Toda esta big data deben almacenarse en algún lugar y hacerse accesibles de alguna manera. Los registros que contienen van más allá de nuestra PII, sino también datos de salud, preferencias de marketing y mucho más, terminan en repositorios de la Nube. Almacenados utilizando servicios de Amazon, como S3, Elastic File System (EFS) y Elastic Block Store (EBS) o Microsoft Azure Blob o Google Cloud Storage. De acuerdo con la investigación de Global Market Insights, el mercado de Cloud IAM se estima que valdrá casi $ 27 mil millones para 2022, y el almacenamiento en la nube se utiliza cada vez más en la división de tamaño de la empresa, según el analista Synergy. Esa es una gran cantidad de datos personales almacenados en la nube.

El problema es que la big data es un blanco muy atractivo para el cibercriminal promedio. Hubo un aumento del 40% en los robos de identidad en 2016 según el ITRC, y de los 1,380 millones de registros de datos robados en 2016, solo el 4% se cifraron. Pero también se debe acceder legítimamente a la información basada en la nube. Los sistemas IAM de consumo a menudo tienen millones de usuarios, y la carga en el sistema tiene que ser fina, pero robusta y equilibrada.

Con las infracciones de PII como Equifax todavía frescas en nuestras mentes, debemos considerar seriamente cómo creamos y protegemos los servicios de identidad basados en la nube (IDaaS) para la adopción masiva, asegurándose de que la PII de cada registro esté protegida cuando se almacene, pero conservando alta disponibilidad.

Almacenamiento IDaaS: el equilibrio entre la escalabilidad elástica y la seguridad

Ya sea que empiece desde cero o que migre de un local a la nube, elegir el almacenamiento en la nube correcto es vital para los servicios basados en identidad. Los sistemas de identidad orientados al consumidor son la misma definición de “elástico”. Tome un servicio que le permita presentar un reclamo de “impuestos”. Hay ciertas épocas del año en que la información que usted almacene necesite manejarse más; y otras épocas dónde menos. Por ejemplo un servicio de identificación estudiantil, donde septiembre puede ser un mes muy ocupado, pero febrero menos. Así que este sistema de “impuestos” le permite adecuar sus costos por la Big Data dependiendo de la demanda que usted ofrezca. Si la solución de almacenamiento en la nube que usa no puede adaptarse a estos volúmenes modificables, se bloqueará o le costará demasiado ejecutarla.

La elasticidad es vital, pero también lo es la seguridad de PII. Y, como con todo en el mundo de la seguridad, hay un equilibrio que se debe cumplir. Si queremos asegurarnos de que la identidad del cliente esté protegida, también debe corregir el aspecto de seguridad de la Nube.

Como ejemplo, si tomamos las opciones de almacenamiento de Amazon Cloud, S3, EFS y EBS, a primera vista pueden parecer similares. Pero debajo de la tapa hay diferencias sutiles que deben revisarse explícitamente para encontrar el ajuste adecuado para su propósito. Sobre todo en cuánto a metodologías de seguridad.