Definición de aspectos de seguridad para la infraestructura en la nube: Caso de estudio grupo de investigación GRID

Abstract

El crecimiento acelerado de las infraestructuras tecnológicas modernas, especialmente basadas en los entornos de computación en la nube ha transformado la manera en que las organizaciones almacenan, procesan y gestionan la información. No obstante, este avance también ha incrementado la exposición a amenazas en ciberseguridad cada vez más complejas, lo que dificulta la selección de metodologías, controles de seguridad y herramientas tecnológicas para fortalecer la infraestructura digital según las necesidades de cada entorno. Esta situación genera desafíos en la protección de activos de información, la gestión de riesgos y la definición de arquitecturas de seguridad alineados con marcos y estándares reconocidos. Para abordar este desafío, el presente proyecto tiene como objetivo especificar una arquitectura de seguridad para la infraestructura de computación en la nube del grupo de investigación GRID de la Universidad del Quindío, a partir del análisis del contexto institucional, la identificación de riesgos y necesidades de protección, además de la definición de controles de seguridad alineados con marcos metodológicos y estándares reconocidos. En este sentido, el proyecto se enmarca en un trabajo de pregrado en la modalidad de aplicación, para optar al título de Ingenieros de Sistemas y Computación en la Universidad del Quindío. Metodológicamente, este proyecto se desarrolla en un conjunto de seis fases que incluyen: (i) el análisis de necesidades, problemas y oportunidades (NN.PP.OO.) asociadas a la infraestructura de computación en la nube del grupo de investigación GRID; (ii) un Systematic Mapping Study (SMS) para identificar las metodologías y tecnologías aplicables al dominio de seguridad en la nube; (iii) diseño del prototipo de la arquitectura de seguridad; (iv) implementación de la arquitectura propuesta; (v) validación de la arquitectura mediante el contraste con los requerimientos funcionales y de seguridad identificados; y (vi) difusión y documentación de los resultados obtenidos. Como resultado, este proyecto desarrolla un prototipo funcional de arquitectura de seguridad orientada a la infraestructura de computación en la nube del grupo de investigación GRID, integrando controles de seguridad, metodologías y tecnologías alineadas con las necesidades identificadas durante el análisis del contexto. Además, el prototipo valida el fortalecimiento en la protección de activos de información, apoya la gestión de riesgos y sirve como base para futuras implementaciones de seguridad en entornos de nube institucionales similares al tratado en el presente proyecto. Actualmente, el proyecto ha culminado la fase 4, correspondiente a la implementación de la arquitectura propuesta. Como parte de los resultados obtenidos se destaca, en la fase 1 la identificación formal de NN.PP.OO. para el grupo de investigación. Para la fase 2 se realizó un estudio de mapeo sistemático SMS que produjo un total de 181 artículos como base de análisis. En la fase 3, se realizó un análisis de los resultados del SMS y un proceso formal de toma de decisión, basado en Decision, Analysis and Resolution (DAR) de CMMI, a partir del cual se seleccionaron las herramientas tecnológicas Suricata, orientada a sistemas de detección y prevención de intrusos (IDPS), y Wazuh, alineada con la metodología de Security Information and Event Management (SIEM). Estas herramientas, junto con los controles de seguridad identificados, fueron componentes clave para el desarrollo de la fase 4. La culminación de la fase 5 y el cierre del proyecto están previstas para mayo 31 de 2026, conforme al cronograma definido en el anteproyecto.