[en] In this thesis three security aspects about the use of the cloud computing has been addressed, a special emphasis has been placed in studying the security aspects that may a ect the SME companies. The rst aspect, has been to examine di erent technologies that the cloud computing companies o ers for protecting against the security risk that every SME will handle every day. Furthermore, in order to guide a non-expert professional in the process of adapt these technologies a serial of step by step guides has been written. Such guides have been created due to the existing documentation many times is not clear enough, and lack of small details that the professional who is facing for the very rst time with these technologies will need. This happens because the existing documentation presuppose previous advanced knowledge. These technologies can be found on the table 'General problems'. These guides have been elaborated using the existing technology: ?Azure? from a cloud provider called ?Microsoft?, chosen for reasons explained in this thesis. The second aspect has been about detailing the price of using the addressed technologies assigned to improve the security. As in the rst point, this analysis has been done using the o er of a particular cloud provider, thanks to this, particular cyphers have been detailed. This is necessary because the documentation on the main pages of the cloud hosting may not be clear enough. For example, when a new virtual machine is being created with the selected provider, only the price of using the virtual machine is shown but, there are hidden costs, a price for using disk space and network must be paid. Finally, the last chapter is about to understand the security risks that will appear when a company uses the cloud computing technologies. Due to this situation, these problems have been examined as well as how the companies that sell those technologies defend us against those risks. Again, the focus is on a special cloud provider. A special emphasis has been made on searching for protection against DDOS attacks like, as we will see, the cloud computing companies do not protect us against those attacks as they could. For this reason, alternative solutions have been presented and can be seen in the table 'Cloud Risk'.

[es] El presente trabajo se ha enfocado en estudiar los aspectos de seguridad relacionados con la utilización de servicios en la nube (cloud computing), con énfasis en la problemática de las PyMEs. En primer lugar, se ha hecho un estudio de diversos problemas de seguridad informática a los que se enfrenta una PyME día a día, y las distintas soluciones tecnológicas ofrecidas por los proveedores de servicios cloud para minimizar esos peligros. En este contexto, se han elaborado una serie de manuales (explicaciones paso a paso) para guiar a un profesional no experto en el área en la implantación de estas tecnologías. El motivo es que en la mayoría de las ocasiones la documentación existente no cuenta con detalle todos los procedimientos, porque se presupone un nivel de conocimiento avanzado que muchas veces los profesionales no poseen, sobre todo si es la primera vez que utilizan dicha tecnología. Las tecnologías utilizadas se pueden encontrar en la tabla "Problemas generales". Estos manuales se han elaborado en base a la tecnología provista por un proveedor en concreto, Azure de Microsoft, elegido por las razones expuestas en el propio trabajo. El segundo aspecto examinado ha sido el de los costes implicados en el uso de esta tecnología destinada a mejorar a seguridad. Como en el primer punto, el análisis se basa en la oferta de un proveedor en particular, por motivos de simplicidad y para poder ofrecer números concretos. Este análisis de costes se considera necesario porque no siempre quedan claros todos los cargos a los que haremos frente cuando utilizamos un producto. Por ejemplo, mientras creamos una máquina virtual se nos muestra el precio de tener encendida dicha máquina virtual, pero no se nos habla de los costes ocultos que trae consigo la utilización de dicha máquina virtual, como por ejemplo costes de almacenamiento y de uso de la red. Evidentemente esta información es sumamente útil a la hora de calcular los costes de utilizar tecnologías que mejoran la seguridad del sistema de las compañías. Finalmente, no hay que olvidar que el uso de tecnología cloud introduce nuevos problemas de seguridad y privacidad. Por ello se analizan estos problemas y las medidas de protección que ofrecen los propios proveedores. Otra vez, el foco está en un proveedor de servicios, haciendo especial hincapié en los ataques de tipo DDOS. Aunque a priori pudiera parecer que los proveedores deben ofrecer protección ante este tipo de ataques, la realidad es esta protección, si existe, no es completa. Por este motivo, aquí se presentan soluciones alternativas a estos problemas, que pueden ser examinados en la tabla "Problemas en la nube".