Cómo ser una empresa segura en un mundo multinube
De acuerdo con el Estudio de la Seguridad en la Nube 2023, desarrollado por Thales, el uso de múltiples servicios de nube se incrementó: en Latinoamérica, en promedio, se usan 2.3 proveedores de infraestructura (IaaS y PaaS), lo que representa un 23 % más que la cifra de 1.86 de 2022.
Según el Estudio de la Seguridad en la Nube 2023, desarrollado por Thales, el uso de múltiples servicios de nube se incrementó: en Latinoamérica, en promedio, se usan 2.3 proveedores de infraestructura (IaaS y PaaS), lo que representa un 23 % más que la cifra de 1.86 de 2022.
Por esto, se ha visto una mayor complejidad en la seguridad, ya que la mayoría (55 %) de los profesionales de esta área indican que consideran más complejo proteger datos en la nube en comparación con aquellos almacenados de forma local, y la creciente cifra de proveedores de servicios podría estar impulsando este problema.
“Debemos tratar los entornos de la nube como una extensión de la infraestructura existente y al mismo tiempo mantener el control exclusivo y la seguridad de los datos, especialmente los confidenciales, esto es clave”, indicó Roman Baudrit, vicepresidente de Ventas para Latinoamérica de Protección de Datos en Thales.
Agregó que “el control por parte del cliente de las claves de cifrado es esencial, ya que permite a las organizaciones aprovechar la escalabilidad, la rentabilidad y los beneficios de accesibilidad de la nube, al tiempo que garantiza la máxima integridad y confidencialidad de su valiosa información”.
Por otra parte, el estudio reveló que en el último año la cifra de quienes han sufrido una brecha de datos aumentó cuatro puntos porcentuales (de 28 % a 32 %) en la región, siendo la nube una de las principales infraestructuras para ciberataques de acuerdo con el 31 % de los encuestados.
Además, destacó que la proporción media de datos en la nube en LATAM, al igual que a nivel global, aumentó de un 23 % a un 26 %; de esta información almacenada en la nube, las organizaciones indican que un 72 % es confidencial. Sin embargo, únicamente el 61 % de los encuestados informó que más del 40 % de sus datos confidenciales almacenados en la nube están cifrados, esto puede ser debido a temas administrativos y de implementación del cifrado en varios proveedores de servicios.
Finalmente, Thales subrayó que “cada vez se cifran más datos confidenciales, pero aún hay mucho camino por recorrer, ya que, únicamente el 11 % de los encuestados en Latinoamérica indica que controla todas las claves de cifrado en sus entornos en la nube, mientras que un 55 % menciona que es más complejo gestionar la privacidad y protección de datos en la nube. Es necesario que las organizaciones realicen más acciones para mejorar la seguridad en la nube, como por ejemplo:
- administrar claves de forma centralizada para usarlas en la totalidad de su infraestructura;
- administrar los accesos e identidades con la implementación de MFA (por sus siglas en inglés: multi factor authentications);
- asumir una postura de cero confianza puede traer una mayor seguridad operacional, es decir, no confiar en ningún elemento hasta que este haya sido verificado, a través de los recursos, usuarios y activos individuales.
