La falta de supervisión de las empresas está amenazando la seguridad en la nube
Las principales amenazas de seguridad en los entornos cloud son causados por fallas de supervisión interna de las empresas, como problemas con la gobernanza, las vulnerabilidades y las configuraciones erróneas
Al contrario de lo que podría creerse, la computación en nube posee un potencial considerable para mejorar la seguridad y la resistencia a los fallos de las operaciones TI de las organizaciones.
Las soluciones de nube se fundamentan en la seguridad, la privacidad y la transparencia. Los entornos cloud permite que las complejidades de la seguridad se puedan mejorar de una manera ágil.
Pese a ello, una de las principales preocupaciones que tienen las empresas sobre la adopción del cloud computing es, precisamente, la seguridad. No obstante, un informe de IBM Security revela que los principales factores de riesgo de las operaciones en la nube vienen dados por problemas básicos de supervisión de la seguridad por parte de las organizaciones.
El estudio detalla que la gobernanza, las vulnerabilidades y las configuraciones erróneas, siguen siendo los principales factores de riesgo que las organizaciones deben abordar para ayudar a asegurar las operaciones cada vez más basadas en la nube.
Otro análisis, realizado Sophos y titulado State of Cloud Security 2020, confirma esta tendencia y señala que la mala configuración de los sistemas está detrás del 66% de los ciberataques perpetrados en la nube.
Amenazas corregibles
- Entre los desafíos que afectan a las operaciones de seguridad en la nube para las empresas se observan:
- Depender de los proveedores de nubes para la seguridad básica.
- Errores de configuración que los ciberdelincuentes aprovecharon.
- Vulnerabilidades dentro de las aplicaciones no detectadas.
- Los empleados pusieron en pie nuevas aplicaciones en la nube por su cuenta, fuera de los canales aprobados.
- Estos riesgos son plenamente corregibles y, lo más importante, se pueden prevenir, con una buena estrategia de protección de los datos, las aplicaciones y las infraestructuras, así como del desarrollo de buenas prácticas de seguridad.
En este sentido, BS2 diseñó un servicio que le permite a las empresas implementar las prácticas de seguridad que designen políticas y responsabilidades claras para los recursos de nubes existentes, así como para la adquisición de nuevos recursos de nubes, para, de esta forma, mejorar la seguridad de sus datos y aplicaciones.
El Servicio de Administración de Seguridad Cloud de BS2 también comprende la habilitación, configuración y supervisión de la seguridad de servicios (cómputo, almacenamiento, redes y bases de datos), garantizando que las herramientas sean eficaces en todos los recursos de la nube y en las instalaciones.
Para responder eficazmente a los incidentes, los expertos de BS2 implantan servicios y herramientas para la automatización, monitoreo continuo y registro de incidencias, mejorando las capacidades de detección y contención, en lugar de depender de la reacción manual a los eventos.
Las organizaciones que son capaces de centrarse en los elementos descritos y logran racionalizar las operaciones en los entornos cloud y la seguridad, pueden aprovechar todas sus capacidades y minimizar los riesgos. Es importante entender que la seguridad en la nube es tarea de todos los que hacen uso de ella, por tanto, cada empresa debe encargarse de la seguridad de su propio espacio en la nube.
Para más información contactar a: soluciones@bs2.cl
