Seguridad en la nube: ¿qué es mito y qué es verdad?

Las estructuras on-premise son aquellas que se caracterizan por el formato físico de almacenamiento de los datos, situación en la que la información se encuentra en servidores dentro de la empresa. 

Debido a que son locales y estructurados, las fallas y riesgos locales comúnmente son causados ​​por comportamientos inadecuados de los usuarios o administradores de las soluciones, así como por falta de redundancia y copias de seguridad más lentas. 

Por otro lado, las empresas que cuentan con socios TI especializados en computación en la nube se benefician de un equipo totalmente dedicado a prevenir ataques y monitorear continuamente amenazas potenciales , trabajando para desarrollar capas adicionales de protección y revisar procesos y metodologías para garantizar la seguridad de sus clientes.

Además, respecto a la seguridad en la nube, una investigación publicada por Gartner el 4 de febrero de 2021 indicó que:

La computación en la nube ofrece la escalabilidad y la accesibilidad necesarias para alojar servicios de seguridad que puedan respaldar de forma fiable y cómoda una red global de ciberseguridad. Ofrecer tecnología como servicio (TSA) implica que el proveedor se responsabiliza del mantenimiento y las actualizaciones rutinarias. El equipo de ciberseguridad corporativa puede centrarse en el mantenimiento de las políticas, mientras que el proveedor se encarga de la infraestructura. Un estudio de Gartner indica que el 80 % de las organizaciones prevén utilizar la seguridad como servicio para 2023.

Cabe destacar que la inversión fue muy elevada para lograr una estructura con tantos recursos. Esto fue importante para consolidar la idea de que la nube es, de hecho, un entorno seguro. Prueba de ello es la cantidad de empresas que ya han migrado y otras que han surgido gracias al uso de infraestructura de computación en la nube.

¡Obtenga más información sobre seguridad de datos y LGPD escuchando el episodio n.° 5 de Sky.Cast , el podcast de Sky.One!

Mito: La seguridad es responsabilidad del proveedor de la nube

Quizás debido a la gran infraestructura y al conjunto de servicios de seguridad de la información que ofrecen los proveedores de computación en la nube, muchos clientes han llegado a creer que la responsabilidad de implementar y mantener la seguridad recae en el proveedor de servicios, lo cual es un concepto erróneo importante.

La seguridad es una responsabilidad compartida por todos. El proveedor de servicios ofrece toda la infraestructura necesaria, pero comprender las necesidades y cómo utilizar la tecnología es responsabilidad de los clientes.

Es importante destacar que la aplicación de políticas y procesos de seguridad puede tener un impacto significativo en las operaciones. Por ejemplo, basta con restringir el acceso a los puertos que proporcionan comunicación con el exterior. Este tipo de información forma parte de la arquitectura tecnológica utilizada por el cliente.

Otro error sobre la seguridad en la nube se relaciona con el mantenimiento y la capacitación del personal involucrado . Nuevamente, la responsabilidad recae en los clientes. El proveedor puede ofrecer, y de hecho ofrece, el soporte necesario para garantizar el uso adecuado de los recursos, pero en la gran mayoría de los casos se ofrece como un servicio de pago.

Mito: La arquitectura del cliente está certificada y cumple con los estándares

Otra interpretación errónea por parte de los clientes. Existen dos escenarios distintos: uno es que el proveedor de servicios en la nube tenga su infraestructura certificada y conforme a los principales estándares de cumplimiento; otro es que el cliente tenga su propia arquitectura con los mismos controles y responsabilidades.

Por supuesto, migrar las operaciones a un entorno que cumple con los principales estándares y regulaciones de seguridad del mercado ya garantiza la seguridad de la arquitectura del cliente, pero, dependiendo del área de operación, podría ser necesario aplicar certificaciones o estándares específicos a la arquitectura del cliente. El proveedor ofrece soporte para cumplir con los requisitos de seguridad, pero la responsabilidad recae en el cliente.

¿Cómo puede saber si los datos de su empresa están seguros?

Según el Informe de seguridad en la nube , publicado en 2021, el 64% de las empresas citan las violaciones de datos como una de sus mayores preocupaciones en materia de seguridad en la nube.

Incluso si un buen proveedor toma todas las precauciones necesarias para garantizar la seguridad de la nube, es imposible decir que no ocurrirán problemas en algún momento.

Esto no solo ocurre en la nube. Ya hemos visto noticias sobre hackers que coordinaron un ciberataque de ransomware que afectó a casi 100 países y logró secuestrar datos de gigantescas empresas. Por lo tanto, nada es completamente infalible.

Lo cierto es que no se pueden prevenir todas las amenazas, pero sí se pueden monitorear. El primer paso es utilizar sistemas de control automatizados que detecten rápidamente patrones irregulares de datos y señalen que se está produciendo una intrusión.

Cuando esta notificación ocurre simultáneamente, la empresa puede responder rápida y eficientemente al incidente para detener el ataque y minimizar los daños.

Los sistemas basados ​​en la nube también suelen incluir protección del entorno a través de firewalls y grupos de seguridad, fuertes mecanismos de cumplimiento de contraseñas, aplicación constante de actualizaciones de seguridad al sistema operativo y aislamiento del entorno ERP de los vectores de ataque más comunes, entre otras medidas.

¿Cómo puedo garantizar una migración a la nube segura? 

Es importante destacar que el proceso de migración requiere más que simplemente subir una aplicación a la nube y cambiar el método de almacenamiento. 

Sabemos que sin las herramientas y los procedimientos adecuados, las aplicaciones en la nube pueden fallar, tanto técnica como financieramente. Por eso es fundamental contar con la ayuda de expertos en seguridad en la nube. 

En Sky.One, ofrecemos soporte ilimitado a nuestros socios mediante solicitudes de servicio web o por teléfono. Nuestro modelo de cobertura es 24/7, lo que garantiza que nuestro equipo de soporte técnico responda a los incidentes según su nivel de criticidad y los SLA establecidos. ¡ Más información !

Escrito por Skyone