MetsuOS

Construyendo la plena inclusión a través del videojuego

Cumplimiento normativo y regulaciones de seguridad en la nube ⚫①

Aprender sobre Diseño de Arquitectura en la Nube ⚫①

El cumplimiento normativo y las regulaciones de seguridad en la nube son aspectos críticos a considerar al diseñar arquitecturas en la nube. Estas regulaciones están destinadas a garantizar que las organizaciones cumplan con estándares específicos de seguridad y privacidad al almacenar y procesar datos en la nube.

Algunas de las regulaciones de seguridad y cumplimiento normativo más importantes en el ámbito de la nube incluyen:

  1. GDPR (Reglamento General de Protección de Datos): Este reglamento europeo establece normas estrictas sobre cómo las organizaciones deben proteger los datos personales de los ciudadanos de la Unión Europea. Las empresas que operan en la nube deben cumplir con estas regulaciones para garantizar la privacidad y seguridad de los datos de los usuarios.

  2. HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico): Esta ley estadounidense establece normas específicas para proteger la privacidad y seguridad de la información médica de los pacientes. Las organizaciones que manejan datos de salud en la nube deben cumplir con los requisitos de HIPAA para evitar violaciones de datos y proteger la información confidencial de los pacientes.

  3. ISO 27001: Esta norma internacional establece un marco para la gestión de la seguridad de la información en las organizaciones. Las empresas que adoptan esta norma pueden demostrar que tienen controles efectivos para proteger la confidencialidad, integridad y disponibilidad de la información en la nube.

  4. PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago): Este estándar se aplica a las organizaciones que procesan pagos con tarjetas de crédito y débito. Las empresas que almacenan datos de tarjetas de pago en la nube deben cumplir con los requisitos de PCI DSS para proteger la información financiera de los clientes.

Al diseñar arquitecturas en la nube, es fundamental tener en cuenta estas regulaciones de seguridad y cumplimiento normativo para garantizar la protección adecuada de los datos y evitar posibles sanciones legales. Es importante trabajar con proveedores de servicios en la nube que cumplan con estas regulaciones y ofrecer garantías de seguridad para proteger la información de la empresa y de sus clientes.

Sobre el sistema de validez de un contenido en MetsuOS

Empezando a incorporar los niveles de validación de un contenido (también llamada sabiduría o niveles de conocimiento) ⚫🔴 🟡 🟢 🔵⚪ ¿Qué són?

Sobre la categorización de los tipos de conocimiento

La Metsukeología (de Metsuke vision global y logos conocimiento) es la ciencia que estudia el conocimiento como un conjunto potencial de conocimiento del que podemos obtener, procesar o percibir partes concretas dentro de un marco contextual específico, y cuyo contexto general real está muy por encima de lo que somos capaces, como especie, de percibir, procesar e integrar de forma completa (definición en progreso).

La Metsucología (de Metsu aniquilación - en este contexto en forma de colapso - , logos conocimiento) es la ciencia que estudia como extraemos verdades percibidas - colapsadas - como conocimiento desde nuestra perspectiva real (tanto epistemológico como gnoseológico) al tomar una parte específica del conocimiento metsukeológico potencial enmarcado en un contexto concreto, obligando a colapsar el conocimiento potencial en conocimiento específico (definición en progreso).

Mas sobre el contexto

DISCLAIMER: Mi consideración de anticientífico respecto al consenso científico es una hipotesis de trabajo propia, que supone que toda asignación de validez, incluso aquella derivada de la conclusión por acumulación de evidencia NO debe ser supeditada a debate, ni acuerdo, debe ser algo probabilistico sin intervención del ego humano. Podría estar equivocado y, en este punto, es donde se aplicaría entonces ese mismo consenso que ahora considero no valido (incluso dañino)

Existen indicadores para algunas cuestiones adicoinales como los siguientes:

Cuando hablamos de un contenido que incluye un texto que hace referencia a otro.

También aplicaremos el Sistema de fiabilidad de fuentes y credibilidad de contenidos de la OTAN 🔴②, este sistema incluye una valoración de la fiabilidad de la fuente de A a F (siendo A la de mayor fiabilidad) y una varloración de credibilidad del contenido de 1 a 6 (siendo 1 la mayor credibilidad).

En MetsuOS la agregaremos al final uniendo amos valores como si fuera una coordenada. Por ejemplo: ⚫①-D4 o 🟡③-B2. Esto ayudarña a contextualizar la información sobre la solidez del conocimiento al que se hace referencia en cada momento.

Hay que tener en cuenta que, cuando hay elementos subjetivos o parcialmente subjetivos, el punto de referencia seré yo mismo. Quizá más adelante pueda objetivizar esto más (seria lo deseable), pero en tanto no tenga herramientas que me lo permitan, debo ceñirme al principio de honestidar intelectual, y esperar que mis sesgos dañen lo menos posible la información (en parte este es el nudo gordiano que pretendo resolver, y por ello es dificil resolverlo a priori).

Así de forma resumida, podríamos decir que esta definición es nivel 🔴② (Rojo2 xD) ¿Crees que me dejo algo? Si es así por favor ayudame a mejorarlo contactándome a través de X (Twitter) en mi cuenta, @metsuke 🌐

Consulta la versión completa de la descripcion en ⚫🔴🟡🟢🔵⚪ (🔴②) Un poco más de detalle