Desafíos de la nube por los números: Adopción y configuración

El año 2020 nos ha demostrado que la computación en la nube está entre las capacidades más poderosas que tiene la humanidad, permitiendo que personas de todo el mundo continúen con sus negocios y educación cotidianos sin interrupciones. Seguimos recopilando los hallazgos más interesantes de la investigación de la industria. Si te interesa aprender estadísticas sobre el uso de la nube, las principales iniciativas en la nube y las preocupaciones de seguridad en la nube, lee el artículo 2020 State of the Cloud Security Statistics.

En este artículo, revelamos cómo las empresas están lidiando con la adopción de la nube y cómo pueden evitar uno de los desafíos más críticos: las configuraciones erróneas de los servicios en la nube.

Adopción de la nube

Si estás comenzando a adoptar la nube, es importante planificar cuidadosamente la adopción de la misma por múltiples razones. Primero, Gartner advierte que, hasta 2024, la mayoría de las empresas que desconocen los errores que cometen en la adopción de la nube gastarán de más entre un 20 y un 50%. Otro factor crítico son los riesgos de seguridad en la nube, que a menudo surgen cuando la migración a la nube supera la preparación en seguridad. Desafortunadamente, el Oracle Cloud Threat Report muestra que el 92% de las empresas admiten tener una brecha en la preparación de seguridad.

Para superar estos y otros desafíos de adopción de la nube, desarrolle pautas para definir la estrategia de nube para toda su empresa. El documento debe explicar prioridades, objetivos, beneficios, riesgos y criterios de adopción. Luego, es importante alinear su estrategia de nube con sus esfuerzos de ciberseguridad.

Al realizar su planificación, es crucial recordar que las aplicaciones e infraestructuras en la nube y en las instalaciones locales requieren diferentes conjuntos de políticas y procesos de seguridad. De hecho, el 82% de las organizaciones afirman que las soluciones de seguridad tradicionales no funcionan en absoluto o solo ofrecen funciones limitadas en entornos en la nube (2020 Cloud Security Report, Cybersecurity Insiders).

Para construir una defensa en la nube apropiada, es importante alejarse de la mentalidad de seguridad perimetral, ya que no existe tal cosa como un perímetro en la nube. Enfócate en la protección de datos en su lugar. Comienza con el descubrimiento y clasificación de datos para saber cuál de tus datos es sensible y dónde reside, así podrás determinar si puede ser almacenado en la nube y asegurar que solo sea accesible por usuarios autorizados. Saber exactamente qué datos necesitan protección te ayudará a establecer prioridades y aplicar diferentes controles de seguridad basados en los resultados de la clasificación. Implementa controles de acceso a datos robustos, incluyendo la gestión de identidad y autorización; haz cumplir la encriptación de datos en la nube para los datos subidos a la misma; y monitorea tu nube para identificar patrones de actividad y posibles vulnerabilidades.

Servicios en la nube mal configurados

Muchas empresas que avanzan hacia la adopción de la nube demasiado rápido, antes de tener una estrategia bien definida, terminan con problemas de configuración. Lo que es peor, McAfee informa que alrededor del 99% de las configuraciones incorrectas pasan desapercibidas, lo que las deja expuestas al riesgo de pérdidas de datos costosas y al robo de datos.

Para mitigar las malas configuraciones en la nube, las empresas necesitan aprovechar la automatización de seguridad para abordar infracciones de políticas o problemas de seguridad.

Considere tener soluciones que automaticen lo siguiente:

• Auditoría de configuración — Defina una línea base para la configuración segura y verifique regularmente su configuración actual en la nube contra esa línea base.
• Revisiones de derechos — Revise los permisos de sus recursos en la nube de manera regular y limite estrictamente el acceso basándose en la necesidad de saber de cada empleado para hacer cumplir el principio de mínimo privilegio.
• Auditoría de cambios — Monitoree los cambios realizados en las configuraciones a través del entorno en la nube.
• Autenticación fuerte — Utilice métodos como la autenticación de múltiples factores (MFA) para reducir el riesgo de acceso no autorizado a sus aplicaciones, sistemas y datos.
• Monitoreo de acceso a datos — Detecte el acceso no autorizado a sus datos sensibles.
• Descubrimiento y clasificación de datos — Escanee repositorios de datos en busca de información sensible y configure estos repositorios teniendo en cuenta las medidas de seguridad más estrictas.
• Cifrado de datos — Aplique esta barrera adicional para proteger aún más los datos de accesos no autorizados.