Los mayores riesgos
Una organización debe llevar a cabo una evaluación de la gobernanza de la información que valore firmemente las siguientes amenazas de gobierno de la información:
- Cumplimiento normativo.
- Cumplimiento de retención de registros.
- Seguridad de información.
Cumplimiento normativo
Muchas industrias se enfrentan a estrictas regulaciones y requisitos legales para reportar información financiera, mientras que otras organizaciones se enfrentan a requerimientos para retener información, controlar procesos de generación de datos, administrar registros electrónicos y firmas, entre otros. Estas reglas son bien conocidas dentro de las áreas de negocio impactadas de las organizaciones, pero no siempre son transparentes para los CIO, la infraestructura de TI y los líderes de operaciones. El resultado es una solución en la nube que no se puede implementar de forma controlada, documentada y coherente, o que puede no incluir todos los controles para administrar la información creada y almacenada en la solución de nube.
Cumplimiento de retención
Todas las industrias deben tener registros transparentes, políticas de gestión de la información y calendarios de retención de registros. Estos documentos dictan si es posible que la información y los datos se conviertan en un registro, cuándo lo hacen, y cuánto tiempo debe ser retenido antes de que deba ser destruido. Las preocupaciones de retención se centran en garantizar que los usuarios de la solución en la nube entiendan sus obligaciones de retención, es decir, cómo diferenciar los datos e información de los registros y administrar los datos de acuerdo con las políticas de gestión de la información. Parece simple, pero muchos softwares, plataformas e infraestructuras en la nube no tienen campos de metadatos ni los procesos para utilizar cualquier información de clasificación para la correcta administración de información, datos e incluso registros.
Seguridad de información
La seguridad de la información sigue siendo una amenaza clave para las organizaciones que utilizan soluciones en la nube o están planificando una implementación. De hecho, el uso por parte del personal de soluciones en la nube no aprobadas representa el mayor riesgo. Los últimos estudios sugieren que aunque las organizaciones aprueban solo unos pocos servicios en la nube, los empleados utilizan un número de servicios en la nube de orden de magnitud mayor, muchos de los cuales permanecen sin ser detectados por la infraestructura y las operaciones de TI. Además, los detalles sobre cómo los servicios en la nube gestionan la seguridad, no suelen ir al nivel de detalle necesario para garantizar que cumplen con las políticas de seguridad de TI.
