Para 2021 el 98% de las empresas a nivel mundial usarán la nube de una forma u otra. Frente al uso de esta práctica herramienta tecnológica, existen numerosos mitos que merecen una aclaración.  El primero de ellos tiene que ver con el hecho de que la información de los clientes sale de estos espacios virtuales, lo cual es falso al generarse constantemente métricas y actualizaciones con las cuales se mejora la seguridad de los contenidos. Pese a esta garantía de seguridad, el conflicto se genera al ejecutar múltiples entornos de nube a través de distintos proveedores. En razón a ello es vital que exista visibilidad completa de la infraestructura en la nube pública, con el fin que las empresas protejan y puedan remediar los riesgos de seguridad en poco tiempo. De este modo es esencial un monitoreo y análisis haciendo uso de la inteligencia artificial (IA) para la resolución de incidentes en efectivos tiempos de respuesta, detentando a través de esta tecnología comportamientos sospechosos en la red con el uso de alertas inteligentes.

Pese a lo riesgoso que pueda parecer, como consecuencia de numerosos mitos, el futuro de la seguridad empresarial está en la nube (cloud, en inglés), lo cual es garantía para las empresas de que sus datos y sus clientes estarán bien protegidos. 

Para mayor información ver: Exposed – Cyberattacks on Cloud Honeypots

Redacción INCP a partir del artículo publicado por iProfesional.

Para mayor información, puede leer el artículo:” Seguridad en la nube: ¿por qué hace falta visibilidad?” de la fuente iProfesional.

Seguridad en la nube: ¿por qué hace falta visibilidad? 

En 2021, según los principales analistas del mercado, el 98% de las empresas usará la nube de una forma u otra. Y si bien en América latina la adopción es lenta, ya es una realidad.

La nube, tiene sus pros y sus contras, pero todos estamos de acuerdo que, tanto en su versión privada como pública e híbrida, es una herramienta que habilita a tener mejor y mayor acceso a la tecnología.

Ahora bien, ¿qué pasa con la seguridad en la nube? Hay un concepto erróneo sobre los datos que se van a la nube, vamos a desmitificar este concepto. Los contenidos del cliente no salen, sino que mediante inteligencia artificial (IA) se generan métricas y actualizaciones que mejoran la seguridad del contenido. Es importante que le perdamos el miedo a adoptar seguridad en la nube o desde ella, ya que permite perfeccionar las condiciones de protección de la información.

Sin embargo, en muchos casos, el conflicto se genera al ejecutar múltiples entornos de nube -potencialmente a través de distintos proveedores-, y ahí es donde las organizaciones tienen dificultades para visualizar cómo se ve su red en la nube real y sus activos, generando un problema grave para la seguridad de las tecnologías de la información.

Un ejemplo de esto se ve claramente en el reciente estudio «Al descubierto: Ciberataques en Cloud Honeypots» que dio a conocer el nivel de vulnerabilidad que tiene la información que suben las empresas a la nube. El mismo reveló que, en promedio, los servidores en la nube se vieron afectados por 13 intentos de ataques por minuto, por honeypot.

Por lo tanto, la visibilidad completa de la infraestructura en la nube pública es vital para que las empresas sepan qué proteger y puedan responder y remediar los riesgos en minutos. Es de gran importancia que la solución de seguridad en la nube se encuentre actualizada sobre los cambios de las normativas de cumplimiento y de las políticas de mejores prácticas.

Y por último, es esencial el monitoreo y análisis basado en IA para reducir los tiempos de respuesta y resolución de incidentes, que podrían tomar días o semanas a minutos, detectando configuraciones de recursos de riesgo y comportamiento sospechoso de la red con alertas inteligentes y remediación automática de riesgos.

Concluyendo, el futuro de la seguridad está en el cloud, ahí los datos de su empresa y clientes estarán mejor protegidos, siempre y cuando se cuente con visibilidad, inteligencia y una solución de seguridad sincronizada.

Fuente: iProfesional.