• La transformación digital acelerada por la pandemia implica una mayor demanda de servicios en la nube.
• El aumento de la complejidad de la computación en la nube ha abierto más brechas de seguridad.
• La ciberseguridad tradicional debe complementarse con soluciones nativas de la nube.
Ya llevamos un año de la pandemia de coronavirus, que ha transformado la forma en que hacemos negocios. Para muchos, hace un año que no pisan una oficina ni suben a un avión; sin embargo, la actividad empresarial ha continuado y la transformación digital se ha acelerado.
La transformación digital lleva años en marcha, pero la pandemia obligó a muchas organizaciones a actuar, pues cambiaron la forma en que operan y en que aportan valor a sus clientes. A su vez, este cambio ha supuesto un aumento de la demanda de computación en la nube, que proporciona la mayor parte de los cimientos, herramientas e infraestructura que impulsan la transformación. Este modelo permite a las empresas centrarse en su propia excelencia empresarial, mientras que los proveedores de la nube asumen los costes indirectos de los elementos no esenciales de su negocio, como la infraestructura, las plataformas y el software.
Este cambio ha proporcionado a las organizaciones los siguientes beneficios.
● La naturaleza de los servicios en la nube permite a las empresas pagar únicamente por los recursos que utilizan, ya sea IaaS, PaaS o SaaS. Este modelo de pago por servicio permite a las organizaciones pasar de un modelo de negocio basado en gastos de capital (CAPEX) a otro basado en gastos operativos (OPEX), lo que a menudo se traduce en importantes ahorros de costes
● Escalabilidad: la capacidad de computación, de red y de almacenamiento puede aumentarse y reducirse de forma casi infinita y casi inmediata en respuesta a las fluctuaciones de la demanda
● Agilidad, donde los desarrolladores pueden introducir mejoras continuas en las aplicaciones, y estas aplicaciones mejoradas pueden implantarse en los clientes varias veces al día
● Alta disponibilidad, la recuperación ante desastres y la redundancia se mejoran gracias a los proveedores de la nube, que garantizan la disponibilidad de los recursos informáticos y ofrecen múltiples zonas de disponibilidad geográficas.
Sin embargo, incluso con todos estos beneficios, la transformación rápida ha abierto muchas brechas de seguridad para las organizaciones. De hecho, algunos líderes mundiales en el ámbito de la ciberseguridad, entre ellos el Foro Económico Mundial, prevén que este traslado rápido y no planificado acabará provocando una ciberpandemia en el futuro. Un informe reciente sobre seguridad en la nube revela que el 66 % de los encuestados cree que las soluciones de seguridad tradicionales no funcionan o tienen una funcionalidad limitada en la nube, y no van desencaminados.
Para estar preparados para los vectores de ataque de mañana, debe utilizar soluciones nativas de la nube para proteger sus implantaciones en la nube, de modo que puedan cumplir los requisitos dinámicos y escalables de la computación en la nube. Dado que el panorama de amenazas en crecimiento pone en peligro los beneficios de una mayor adopción de la nube, estas son cinco estrategias que podría poner en marcha en su organización para protegerla ahora y en el futuro:
1. Consulte a un asesor de seguridad en la nube de confianza para beneficiarse de las mejores prácticas del sector e integrar la seguridad en la nube en el diseño. Las configuraciones incorrectas de seguridad en la nube exponen a las organizaciones a amenazas de seguridad en la nube arriesgadas y costosas, que causan un peligro real mucho antes de que la amenaza pueda gestionarse. Asegúrese de trabajar con un profesional plenamente formado en estas amenazas que pueda ayudar a implementar la mejor solución posible para proteger su entorno.
2. Herramientas de nube consolidadas para la prevención de amenazas. La seguridad en la nube es mucho más compleja que la seguridad tradicional en las instalaciones locales, porque, en lugar de un único perímetro (el enlace de red que conecta su empresa con internet), ahora tiene múltiples perímetros: entre ellos, cada servicio de computación en la nube, cada empleado y cada función de acceso que utiliza esos servicios, cada nuevo almacenamiento de datos y cada carga de trabajo o aplicación diferente que funciona en la nube. Aunque cada proveedor de la nube tiene sus propios servicios de seguridad, existen miles de proveedores externos que ofrecen soluciones de seguridad en la nube para complementar y mejorar las de los proveedores de la nube. Cada una de estas «soluciones puntuales» adicionales en su organización requiere personal, formación, implantación, integración y mantenimiento. Más soluciones puntuales provocan un aumento exponencial de la complejidad. Evalúe las soluciones de seguridad en la nube que abarquen la gama más amplia de capacidades, en lugar de varias soluciones con funcionalidades más limitadas. Así obtendrá una gama más amplia de seguridad con menos que gestionar.
3. Centralice la visibilidad. La visibilidad es especialmente importante en la seguridad en la nube, porque no se puede proteger lo que no se ve. Con tantos recursos diferentes que se ejecutan en múltiples nubes públicas y privadas, la visibilidad se convierte en un problema aún mayor. Implante una solución de seguridad en la nube que también le proporcione una amplia visibilidad de sus entornos, y aproveche la IA y el aprendizaje automático para poder actuar ante las alertas que importan. Esta integración también ayudará a identificar los puntos ciegos en los que suelen acechar los piratas informáticos.
4. Realice ejercicios periódicos de gestión de riesgos para todas las soluciones de seguridad en la nube, tanto las posibles como las imposibles. La recuperación ante desastres es la nueva normalidad. Consulte el ejemplo de Gas South, que sufrió cortes de energía y necesitaba garantizar un acceso remoto escalable y seguro para sus empleados del centro de llamadas a su proveedor de la nube. Estaban muy satisfechos de poder ofrecer a sus empleados la ventaja de trabajar desde casa un día a la semana, hasta que la pandemia de coronavirus obligó a enviar a todos sus empleados a casa de todos modos. Realice pruebas de estrés para asegurarse de que la implantación realmente escala de forma segura sin afectar al rendimiento.
5. No confíe en nadie. Adopte la seguridad de confianza cero en todo lo que haga, para redes, personas, dispositivos, datos y cargas de trabajo. Asegúrese de que existen perímetros de seguridad en torno a cada una de estas áreas y de que su organización solo concede acceso en función de los niveles mínimos de permiso y privilegio tanto a sus personas como a sus aplicaciones.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar retos que requieren respuestas colectivas.
En un mundo posterior a la pandemia, con una computación en la nube acelerada, una fuerza laboral remota, un acceso dinámico a la red y más vectores de ataque para los actores de amenazas en la nube, debe asegurarse de que su negocio esté protegido en la nube y prepararse para la próxima ciberpandemia. Ahora es el momento de hacer de la seguridad en la nube un factor clave para su negocio.
