El sitio de la nube de la Red Alemana de Infraestructura de Bioinformática (de.NBI) en Tübingen ha cumplido exitosamente con la certificación ISO 27001:2022 más reciente. Esto significa que el centro de datos cumple plenamente con el RGPD de la UE y los estándares internacionales de seguridad de datos.
El proceso incluyó la personalización de la plataforma en la nube FishOS, que sirve como software de gestión de cargas de trabajo de la nube de.NBI de Tübingen. Ejecutado de manera independiente por el equipo de la nube de.NBI en Tübingen, este procedimiento demostró la capacidad del software para adaptarse a diversos entornos y cumplir con los requisitos de la ISO 27001.
Por qué es importante la certificación ISO 27001
La ISO 27001 es el punto de referencia mundialmente reconocido para crear, implementar y mantener sistemas de gestión de seguridad de la información (SGSI). Proporciona a las organizaciones un marco estructurado para asegurar datos digitales, en la nube y físicos. A medida que crece la digitalización, junto con el número de amenazas cibernéticas, estándares como la ISO 27001 son esenciales para los centros de datos y proveedores de alojamiento. Específicamente, demuestran la capacidad de la organización para manejar y salvaguardar datos sensibles.
La última versión de 2022 introduce un enfoque más orientado a procesos. Específicamente, requiere la alineación de las operaciones de la empresa con los nuevos marcos regulatorios. Si bien es más complejo, este nuevo conjunto de reglas incentiva a las organizaciones a adoptar un enfoque más proactivo hacia la seguridad de la información. Por lo tanto, el cumplimiento de la ISO 27001:2022 demuestra que una organización como la Universidad de Tübingen está comprometida con la protección de los datos de los usuarios y la reducción de vulnerabilidades.
El papel de FishOS en la certificación ISO 27001
Durante varios años, la nube de.NBI de Tübingen ha estado utilizando la plataforma en la nube FishOS para gestionar la infraestructura, apoyando la investigación y el desarrollo de aplicaciones de próxima generación. Como tal, FishOS facilitó el establecimiento de políticas y procedimientos operativos que forman el SGSI real.
Como parte de la certificación ISO 27001:2022, el equipo de de.NBI necesitó personalizar la plataforma FishOS para garantizar que cumpliera con los nuevos requisitos. Estos ajustes incluyeron:
- Configuración de sistemas de autenticación para garantizar un acceso seguro a los recursos en la nube según sea necesario
- Seguridad mejorada de red, datos y sistemas en una base granular
- Implementación de controles de acceso físico para salvaguardar servidores e infraestructura crítica.
Las características de automatización, flexibilidad y simplicidad operativa de la plataforma FishOS permitieron ejecutar todo el proceso de manera independiente. Esto demuestra la adaptabilidad y facilidad de uso de la plataforma.
Esto es lo que comparte el Dr. Jens Krüger, Líder de Grupo de Computación de Alto Rendimiento y en la Nube en la Universidad de Tubinga:
«Un OpenStack confiable y estable es importante para proporcionar un entorno de procesamiento resiliente para los investigadores académicos. La plataforma FishOS de Sardina Systems nos proporcionó esto. Su flexibilidad, automatización y facilidad de uso nos ayudaron mucho a realizar todos los ajustes necesarios para lograr el último estándar ISO 27001.»
El valor de la nube de.NBI para la comunidad investigadora de Alemania
Lanzada en 2015, la nube de.NBI juega un papel importante en el campo de las ciencias de la vida en Alemania. Proporciona a la comunidad de investigación en bioinformática herramientas avanzadas, capacidades de computación en la nube y formación. Como resultado, se ha desarrollado un ecosistema para múltiples iniciativas de investigación e innovaciones en secuenciación del genoma, biología computacional, análisis de datos de imágenes y otros.
Lograr la certificación ISO 27001:2022 fortalece aún más la reputación de la nube de.NBI en la comunidad científica. La certificación garantiza que los datos de investigación sensibles permanezcan seguros. A medida que el mundo y los gobiernos prestan más atención a la resiliencia de los datos, la importancia de tales certificaciones crece aún más.
Desafíos de la nube en el proceso de certificación
Las plataformas en la nube son una parte intrínseca de las operaciones diarias tanto para empresas como para la investigación académica. Al simplificar la gestión de la infraestructura y automatizar procesos, contribuyen en gran medida al éxito profesional. De manera similar, juegan un papel importante en ayudar a las organizaciones a cumplir con las demandas regulatorias y los estándares de cumplimiento.
Cada proceso de certificación requiere adaptar los sistemas para abordar requisitos específicos. Por ejemplo, agregar nuevas características de seguridad o actualizar firewalls. Esto significa que el éxito depende de tener una plataforma que sea flexible y pueda personalizarse fácilmente sin agregar complejidad. De lo contrario, las certificaciones pueden convertirse en desafíos que consumen muchos recursos.
El caso de la certificación ISO 27001 de de.NBI destaca algunas de las fortalezas clave de la plataforma FishOS. Estas incluyen, en particular, alta flexibilidad y adaptabilidad. Además, sus características de automatización y facilidad de uso permitieron al equipo de la nube de.NBI de Tübingen gestionar el proceso de forma independiente, sin problemas técnicos o apoyo externo por parte de Sardina Systems.
Anna Korotkova, Gerente de Producto en Sardina Systems, señala: “Nos enorgullece haber proporcionado un producto que agiliza el proceso de certificación, particularmente en la configuración y configuración de software. La creciente complejidad de las infraestructuras de TI y el ritmo acelerado de los negocios modernos exigen soluciones de software que puedan funcionar eficientemente sin aumentar la carga de trabajo.”
Impulsado por OpenStack, Kubernetes y Ceph, el galardonado FishOS de Sardina Systems ofrece componentes únicos, incluyendo un Gestor de Cargas de Trabajo impulsado por IA. Además, admite tecnologías de vanguardia como GPUs, DPUs y procesadores de IA. Estas características hacen de FishOS una solución eficiente para todos aquellos que trabajan con investigación y big data.
Conclusión
La reciente certificación ISO 27001:2022 de la nube de.NBI Cloud Tübingen demuestra el papel crucial del software de gestión de nube adaptable y flexible en el cumplimiento de los requisitos modernos de conformidad. Adicionalmente, este logro subraya el compromiso de de.NBI con el mantenimiento de estándares globales y el avance en la calidad de la investigación moderna.