El reto de la seguridad en la nube

El reto de la seguridad en la nube

Para las empresas, trabajar en la nube se ha convertido más en la norma que en la excepción. Una encuesta reciente de Foundry, empresa de marketing tecnológico, reveló que se espera que el porcentaje de empresas con la mayor parte o toda su infraestructura de TI en la nube pase del 41% en 2022 al 63% en los próximos 18 meses^.1

Y trabajar en la nube no se limita a las grandes empresas. Flexera prevé que dos tercios de las cargas de trabajo de las pequeñas y medianas empresas también estarán en la nube a finales de este año^.2

La computación en nube tiene varias ventajas

La creciente dependencia de la nube no es sorprendente, sobre todo teniendo en cuenta el rápido crecimiento del trabajo a distancia. La computación en nube puede mejorar la productividad, facilitar la colaboración y promover la innovación, al tiempo que controla los costes de almacenamiento y gestión de datos. De hecho, un estudio de la empresa de ciberseguridad McAfee reveló que el 87% de las empresas experimentaron una aceleración de sus negocios gracias al uso de servicios en la nube^.3

Pero es fundamental mantener la ciberseguridad

Sin embargo, el paso a la nube presenta nuevos retos para los departamentos de TI, sobre todo en lo que respecta a la ciberseguridad. Mantener la seguridad es un ejercicio de colaboración que depende de las posturas de seguridad de los proveedores de servicios en la nube tanto como de las empresas a las que sirven. A la hora de seleccionar socios en la nube, las empresas deben asegurarse de que las capacidades de sus socios en la nube son adecuadas en lo que respecta a:

• Medidas de cifrado de datos y gestión de claves de cifrado
• Ubicación de los datos y uso de múltiples centros de datos y redundancia de datos
• Procesos y procedimientos de restauración de datos en caso de ataque
• Certificaciones de seguridad de la información que poseen

Por su parte, las empresas deben asegurarse de que sus conexiones con los proveedores de la nube son seguras. La facilidad de acceso a la nube la convierte en una herramienta eficaz, pero los puntos de entrada y salida son objetivos prioritarios para los ciberatacantes. Para mitigar estos riesgos de seguridad, las empresas pueden tomar las siguientes medidas:

• Realizar un seguimiento de todos los niveles de acceso de los empleados a los servicios en la nube y llevar a cabo auditorías periódicas que incluyan detalles y protocolos de seguridad de todos los proveedores de la nube
• Proteger las API aplicando prácticas estrictas de autenticación y autorización, cifrando el tráfico mediante TLS/SSL, registrando la actividad de las API, utilizando cortafuegos y realizando auditorías y pruebas de penetración periódicas para identificar las API obsoletas
• Asegúrese de que dispone de copias de seguridad adecuadas, a ser posible en varias ubicaciones y en distintos soportes.

Las empresas prudentes están tomando la iniciativa para proteger sus datos en este entorno nuevo y cambiante. Mientras su empresa se enfrenta a los retos únicos de trabajar en la nube, estamos aquí para ayudarle a conseguir la financiación que necesita para mantener su negocio seguro.