{"id":23737,"date":"2021-07-28T08:57:53","date_gmt":"2021-07-28T14:57:53","guid":{"rendered":"https:\/\/otech.uaeh.edu.mx\/noti\/?p=23737"},"modified":"2021-07-28T08:58:05","modified_gmt":"2021-07-28T14:58:05","slug":"navegando-por-la-soberania-de-los-datos-a-traves-de-la-complejidad","status":"publish","type":"post","link":"https:\/\/otech.uaeh.edu.mx\/noti\/big-data\/navegando-por-la-soberania-de-los-datos-a-traves-de-la-complejidad\/","title":{"rendered":"Navegando por la soberan\u00eda de los datos a trav\u00e9s de la complejidad"},"content":{"rendered":"

\u00bfD\u00f3nde est\u00e1n tus datos? <\/span>Esta era una pregunta simple de responder no hace mucho tiempo, cuando simplemente se pod\u00eda apuntar a un servidor. <\/span>Hoy en d\u00eda, es mucho m\u00e1s dif\u00edcil, y no simplemente por “la nube”.<\/span><\/span><\/span><\/p>\n

Las empresas no construyen su presencia en l\u00ednea de la noche a la ma\u00f1ana. <\/span>Crece a medida que la empresa crece y surgen nuevas necesidades. <\/span>Se involucran m\u00e1s desarrolladores y es posible que los flujos de datos no sean tan claros como antes. <\/span>Una vez que una empresa se convierte en multinacional, el problema puede salirse de control r\u00e1pidamente. <\/span>Agregue todo esto a la incertidumbre pol\u00edtica y las herramientas de software disponibles en la actualidad: hace que sea muy dif\u00edcil para las empresas innovar mientras mantiene la gobernanza de datos en todos los sitios web y aplicaciones web.<\/span><\/span><\/span><\/p>\n

Entonces, \u00bfqu\u00e9 es la soberan\u00eda de datos?<\/span><\/span><\/span><\/h3>\n

La soberan\u00eda de datos es el concepto de que los datos est\u00e1n sujetos a las leyes del pa\u00eds en el que se procesan. <\/span>En un mundo donde hay una r\u00e1pida adopci\u00f3n de SaaS, servicios en la nube y alojados, resulta obvio ver los problemas que pueden tener la soberan\u00eda de datos. <\/span>.<\/span><\/span><\/span><\/p>\n

En tiempos m\u00e1s simples, los datos no eran algo por lo que las empresas deb\u00edan preocuparse y pod\u00edan compartirse y transferirse libremente sin consecuencias. <\/span>Las empresas que tambi\u00e9n ten\u00edan presencia digital operaban a peque\u00f1a escala y con poca demanda de datos alojadas en una infraestructura local. <\/span>Esto signific\u00f3 que los datos se monitorearon y mantuvieron seguros, muy diferente de los sistemas m\u00e1s distribuidos e h\u00edbridos que muchas empresas usan en la actualidad.<\/span><\/span><\/span><\/p>\n

Con tanto intercambio de datos y falta de regulaci\u00f3n, todo se derrumb\u00f3 con el esc\u00e1ndalo de Cambridge Analytica en 2016, promoviendo leyes estrictas sobre privacidad.<\/span><\/span><\/span><\/p>\n

El surgimiento de GDPR y otras leyes gubernamentales.<\/span><\/span><\/span><\/h3>\n

El concepto de que los datos pueden estar sujetos a las leyes de m\u00e1s de un pa\u00eds presenta crecientes desaf\u00edos para las organizaciones. <\/span>El Reglamento General de Protecci\u00f3n de Datos (RGPD) es uno de esos reglamentos que provocan conmociones en todo el mundo de las TI. <\/span>El reglamento se aplica al procesamiento de los datos personales de los residentes de la UE, independientemente de d\u00f3nde tenga lugar ese procesamiento. <\/span>Si una empresa no cumple con el RGPD, corre el riesgo de recibir multas reglamentarias de hasta 20 millones de euros o el 4% de la facturaci\u00f3n anual global (lo que sea mayor).<\/span><\/span><\/span><\/p>\n

Las multas tampoco son una amenaza vac\u00eda, a lo largo de 2020 se repartieron\u00a0 <\/span><\/span>m\u00e1s de 220 multas<\/span><\/span><\/a> \u00a0por <\/span>GDPR<\/span><\/a> . <\/span>Aunque incluso con esta amenaza, muchas empresas todav\u00eda luchan por administrar su propia estrategia de datos.<\/span><\/span><\/span><\/p>\n

GDPR fue la primera regulaci\u00f3n importante de cumplimiento de datos, pero no es la \u00fanica. <\/span>A medida que las empresas operan m\u00e1s internacionalmente, deber\u00e1n conocer las pol\u00edticas de datos de la regi\u00f3n de la que est\u00e1n recolectando y donde las almacenan.<\/span><\/span><\/span><\/p>\n

La nube agrega complejidad<\/span><\/span><\/span><\/h3>\n

Cuando se trata de infraestructura local, la gobernanza es m\u00e1s clara, ya que debe seguir las reglas del pa\u00eds en el que se encuentra. Sin embargo, cuando est\u00e1 en la nube, una empresa puede almacenar sus datos en cualquier cantidad de ubicaciones, independientemente de d\u00f3nde se encuentre la empresa. .\u00a0Depende de la empresa asegurarse de saber d\u00f3nde se protegen los datos y de que cumplen las normas dondequiera que se encuentren.<\/span><\/p>\n

Muchas peque\u00f1as empresas aprovechan los ahorros de costos asociados con los grandes proveedores de alojamiento en la nube, como\u00a0Google<\/a>\u00a0y\u00a0Microsoft<\/a>\u00a0.\u00a0Cuando se mira esto en el contexto de la soberan\u00eda, surge la pregunta sobre qui\u00e9n es responsable de su gobernanza.\u00a0Para complicar m\u00e1s las cosas, los proveedores de la nube no siempre informan a los clientes sobre los intereses normativos de seleccionar una regi\u00f3n de la nube.<\/span><\/p>\n

Azure,<\/a>\u00a0por ejemplo, opera con un\u00a0modelo de responsabilidad compartida<\/a>\u00a0en el que, seg\u00fan el servicio que utilice un cliente, podr\u00eda ser parte responsable de una infracci\u00f3n o uso indebido de los datos.\u00a0A medida que aumenta el uso de la nube, es importante que los equipos sean plenamente conscientes de sus responsabilidades para evitar problemas.<\/span><\/p>\n

\u00bfQu\u00e9 pueden hacer las empresas para asegurarse de que no las descubran?<\/span><\/h3>\n

Gartner\u00a0<\/a>predice<\/a>\u00a0que el gasto en la nube alcanzar\u00e1 los $ 332 mil millones para fines de 2021, por lo que con una mayor complejidad en el futuro y probablemente m\u00e1s regulaci\u00f3n, las empresas deber\u00e1n tener un control m\u00e1s estricto de sus datos.\u00a0Aqu\u00ed hay algunas formas en que pueden hacer esto:<\/span><\/p>\n