{"id":1642,"date":"2019-07-29T13:23:47","date_gmt":"2019-07-29T18:23:47","guid":{"rendered":"http:\/\/www.itechsas.com\/blog\/?p=1642"},"modified":"2020-08-08T13:47:17","modified_gmt":"2020-08-08T18:47:17","slug":"reporte-revela-preocupacion-para-mantener-el-ritmo-de-adopcion-de-la-nube","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/proteccion-de-datos\/reporte-revela-preocupacion-para-mantener-el-ritmo-de-adopcion-de-la-nube\/","title":{"rendered":"Reporte revela preocupaci\u00f3n para mantener el ritmo de adopci\u00f3n de la Nube"},"content":{"rendered":"\n

El reporte presenta que el 73%<\/strong> de los encuestados experiment\u00f3 un incidente de seguridad <\/strong>debido a pr\u00e1cticas inmaduras y el 93% inform\u00f3 tener problemas para monitorizar<\/strong> todas las cargas de trabajo en la nube. <\/p>\n\n\n\n

El Reporte de Amenazas a la Seguridad en la Nube (CSTR)<\/a>, que realiz\u00f3 un sondeo a 1.250 encargados de tomar decisiones de seguridad alrededor del mundo, muestra que las empresas han alcanzado un punto cr\u00edtico: el 53% de toda la carga de trabajo de c\u00f3mputo empresarial ha migrado a la nube. Sin embargo, las pr\u00e1cticas de seguridad dif\u00edcilmente siguen el ritmo de este cambio: m\u00e1s de la mitad (54%) de las empresas admite que es un desaf\u00edo mantenerse a la vanguardia de las mejores pr\u00e1cticas de seguridad en la nube.<\/p>\n\n\n\n

\u201cLa adopci\u00f3n de tecnolog\u00eda nueva casi siempre ha ocasionado brechas en la seguridad, pero hemos descubierto que la brecha creada por el c\u00f3mputo en la nube supone un riesgo mayor del que percibimos, dado el gran valor de los datos confidenciales y esenciales para el negocio que se almacenan en la nube. De hecho, nuestra investigaci\u00f3n muestra que el 69% de las organizaciones<\/strong> consideran que sus datos ya est\u00e1n en venta en la web oscura<\/strong>, y temen que el riesgo de las filtraciones de datos se incremente debido a su migraci\u00f3n a la nube\u201d<\/p>Nico Popp<\/strong>, vicepresidente senior de Protecci\u00f3n de la Nube y de la Informaci\u00f3n de Symantec. <\/cite><\/blockquote>\n\n\n\n

\u201cLas fugas de datos pueden tener un impacto evidente sobre las finanzas de las empresas, y los equipos de seguridad est\u00e1n desesperados por prevenirlas. No obstante, nuestro CSTR de 2019 muestra que no es la tecnolog\u00eda subyacente a la nube lo que ha complicado el problema de las fugas de datos, sino las pr\u00e1cticas de seguridad inmaduras, la carga excesiva impuesta sobre el personal de TI y los comportamientos riesgosos de los usuarios finales que hay en torno a la adopci\u00f3n de la nube\u201d<\/p>Nico Popp<\/strong> <\/cite><\/blockquote>\n\n\n\n

La modernizaci\u00f3n de la seguridad no va al ritmo de la nube<\/strong><\/p>\n\n\n\n

Del reporte surge que las compa\u00f1\u00edas est\u00e1n teniendo dificultades para modernizar sus pr\u00e1cticas de seguridad al mismo ritmo con el que adoptan la nube: el 73% de los encuestados, experiment\u00f3 un incidente de seguridad debido a pr\u00e1cticas inmaduras. La causa principal es la falta de visibilidad hacia el interior de las cargas de trabajo en la nube.<\/p>\n\n\n\n

Una abrumadora mayor\u00eda de los encuestados (93%) inform\u00f3 tener problemas para monitorizar todas las cargas de trabajo en la nube. Por ejemplo, la investigaci\u00f3n de Symantec mostr\u00f3 que, aunque las compa\u00f1\u00edas calculan que usan en promedio 452 aplicaciones de nube, la cantidad real es casi cuatro veces mayor: 1.807.<\/p>\n\n\n\n

Efectos negativos de la complejidad<\/strong><\/p>\n\n\n\n

Seg\u00fan los encuestados, el almacenamiento de datos se ubica en m\u00e1s de un entorno, distribuy\u00e9ndose entre sistemas de infraestructura como servicio (IaaS<\/strong>) privados (18%) y p\u00fablicos (18%), sistemas en los servidores locales (18%) y SaaS<\/strong> (17%). Siendo una necesidad proteger los datos en donde quiera que estos se encuentren, se ha impuesto una carga excesiva sobre los equipos de TI.<\/strong><\/p>\n\n\n\n

El CSTR revel\u00f3 que el 25% de las alertas de seguridad en la nube quedan sin atenderse. Una proporci\u00f3n mayoritaria (64%) de los incidentes de seguridad<\/strong> ocurren en el \u00e1mbito de la nube, y m\u00e1s de la mitad de los encuestados admite verse rebasado por los incidentes de seguridad. A\u00fan m\u00e1s: el 83% considera que no tiene procesos <\/strong>establecidos que les permitan actuar de manera efectiva ante los incidentes de seguridad en la nube.<\/p>\n\n\n\n

Se extienden los comportamientos riesgosos<\/strong><\/p>\n\n\n\n

De acuerdo con los encuestados del CSTR, casi uno de cada tres empleados exhibe comportamientos riesgosos en la nube, y los propios datos de Symantec muestran que el 85% de ellos no aplican las mejores pr\u00e1cticas de seguridad. En ese sentido, el 93% de los encuestados del CSTR indica que la difusi\u00f3n excesiva representa un problema, y calcula que m\u00e1s de una tercera parte de los archivos que hay en la nube no deber\u00edan estar ah\u00ed.
Adem\u00e1s, la nube no es inmune al comportamiento riesgoso que invadi\u00f3 las tecnolog\u00edas pasadas: los encuestados informan tener usuarios cuyos comportamientos de riesgo comunes incluyen usar contrase\u00f1as d\u00e9biles (37%), emplear pr\u00e1cticas deficientes de protecci\u00f3n de contrase\u00f1as (34%), utilizar aplicaciones de nube no autorizadas (36%) o conectarse con dispositivos personales (35%).<\/p>\n\n\n\n

El camino a seguir<\/strong><\/p>\n\n\n\n

Para Daryan Reinoso una de las recomendaciones m\u00e1s relevantes consiste en promover un modelo de responsabilidad compartida, donde el proveedor del servicio como el usuario final sean responsables de los datos y la informaci\u00f3n que est\u00e1 custodiada.<\/p>\n\n\n\n

\u201cInvertir en plataformas de ciberseguridad de nube que aprovechen la automatizaci\u00f3n y la inteligencia artificial para complementar la visibilidad y aliviar la carga excesiva impuesta sobre los recursos humanos es una forma evidente de automatizar las defensas y hacer cumplir los principios de gobernanza de los datos. Sin embargo, a medida que las consecuencias de la ciberseguridad influyen cada vez m\u00e1s en el \u00e9xito de los negocios, tambi\u00e9n es momento de recalibrar la cultura empresarial y adoptar las mejores pr\u00e1cticas de seguridad en el \u00e1mbito humano.\u201d<\/p>Symantec. <\/cite><\/blockquote>\n","protected":false},"excerpt":{"rendered":"

El reporte presenta que el 73% de los encuestados experiment\u00f3 un incidente de seguridad debido a pr\u00e1cticas inmaduras y el 93% inform\u00f3 tener problemas para monitorizar todas las cargas de trabajo en la nube. El Reporte de Amenazas a la Seguridad en la Nube (CSTR), que realiz\u00f3 un sondeo a 1.250 encargados de tomar decisiones de…<\/p>\n","protected":false},"author":1,"featured_media":1643,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23,22],"tags":[106,66,65,107,33],"class_list":["post-1642","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","category-proteccion-de-datos","tag-cloud","tag-incidentes","tag-nube","tag-riesgos","tag-seguridad-informatica"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"_links":{"self":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/1642","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/comments?post=1642"}],"version-history":[{"count":0,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/1642\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media\/1643"}],"wp:attachment":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media?parent=1642"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/categories?post=1642"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/tags?post=1642"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}