\u00a0<\/span><\/p>\n En vez de debatir sobre qu\u00e9 enfoque de la nube es m\u00e1s seguro, la pregunta que deber\u00edamos hacernos es: \u00bfpara qu\u00e9 modelo necesitamos dise\u00f1ar la seguridad? Como Director de IBM Security en Latinoam\u00e9rica, creo que los l\u00edderes de tecnolog\u00eda deber\u00edan estar dise\u00f1ando para la forma en que los negocios est\u00e1n trabajando hoy en d\u00eda, en lugar de encasillarse en un modelo de computaci\u00f3n sobre el otro.<\/span><\/p>\n \u00a0<\/span><\/p>\n En otras palabras, el mayor desaf\u00edo de seguridad que enfrentamos hoy en d\u00eda no es inherente a las tecnolog\u00edas mismas, sino m\u00e1s bien a las estrategias y tecnolog\u00edas desconectadas que se utilizan para asegurarlas.<\/p>\n La complejidad es enemiga de la seguridad<\/u><\/b><\/span><\/p>\n Los entornos de nube h\u00edbrida han surgido como un enfoque importante para los gobiernos y las empresas, p\u00fablicas o privadas, que tienen datos cr\u00edticos y regulados que necesitan proteger. De hecho, en un estudio reciente de Forrester Research, el 85% de los responsables de las decisiones tecnol\u00f3gicas concordaron en que la infraestructura local en sus instalaciones (on-premise) es fundamental para sus estrategias de nube h\u00edbrida.<\/span><\/p>\n \u00a0<\/span><\/p>\n Sin embargo, la adopci\u00f3n ad hoc de tecnolog\u00edas en la nube ha\u00a0creado un \u00abescenario agreste\u00bb de recursos\u00a0de TI dispersos para asegurar, con brechas en la visibilidad y la propagaci\u00f3n de datos a trav\u00e9s de m\u00faltiples herramientas, la nube y la infraestructura on-premise. Este problema s\u00f3lo se ha agravado por el despliegue apresurado de nuevas herramientas y recursos en la nube para adaptarse al trabajo remoto en medio de la pandemia mundial.<\/span><\/p>\n \u00a0<\/span><\/p>\n Desafortunadamente, este enfoque desconectado se refleja en gran parte de las herramientas de seguridad que han surgido para proteger los entornos de nube actuales. Hemos llegado al punto en que las grandes empresas a menudo est\u00e1n utilizando 50-100 herramientas de seguridad distintas de docenas de proveedores diferentes.<\/span><\/p>\n \u00a0<\/span><\/p>\n El problema aqu\u00ed no son los recursos en la nube, o las herramientas de seguridad en s\u00ed, sino el hecho de que las diversas piezas no est\u00e1n siendo conectadas con un \u00fanico enfoque singular, creando puntos ciegos de seguridad y complejidad como resultado.<\/span><\/p>\n \u00a0<\/span><\/p>\n Un \u00abmodelo de nube h\u00edbrida\u00bb bien ejecutado combina parte de los sistemas on-premise existentes de una empresa con una mezcla de recursos de nube p\u00fablica y recursos como servicio, y los trata como uno. A su vez, la seguridad tambi\u00e9n debe redise\u00f1arse con un \u00fanico punto de control que proporcione una visi\u00f3n hol\u00edstica de las amenazas y mitigue la complejidad.<\/span><\/p>\n \u00a0<\/span><\/p>\n Conectando la Seguridad a trav\u00e9s de las Nubes<\/span><\/u><\/b><\/p>\n En el mundo de la nube h\u00edbrida, tanto la seguridad como la privacidad de los datos se convierten en una responsabilidad compartida entre los propietarios de datos, los usuarios y los proveedores.<\/u><\/b><\/span><\/p>\n \u00a0<\/span><\/p>\n En \u00faltima instancia, muchos de los riesgos de seguridad que se est\u00e1n presentando en los entornos cloud son el resultado de un error humano, combinado con la falta de visibilidad centralizada para encontrar y solucionar estos problemas antes de que sean perjudiciales. Las configuraciones err\u00f3neas de la nube se citaron como una de las principales causas de filtraciones de datos estudiadas en el reporte\u00a0Cost of a Data Breach<\/i>\u00a0de IBM y el Instituto Ponemon, correspondiendo a casi 1 de cada 5 de las filtraciones de datos analizadas.<\/span><\/p>\n \u00a0<\/span><\/p>\n Comprender c\u00f3mo los atacantes se filtran en la nube tambi\u00e9n es clave para la evoluci\u00f3n de los protocolos de seguridad. Seg\u00fan un an\u00e1lisis de IBM sobre incidentes de seguridad en la nube, la v\u00eda m\u00e1s com\u00fan es a trav\u00e9s de aplicaciones basadas en la nube. De hecho, la utilizaci\u00f3n remota de aplicaciones en la nube represent\u00f3 el 45% de los incidentes de seguridad relacionados con la nube que fueron analizados por los equipos de respuesta a incidentes de IBM X-Force durante el a\u00f1o pasado.<\/span><\/p>\n \u00a0<\/span><\/p>\n Con estos desaf\u00edos en mente, aqu\u00ed hay algunos principios gu\u00eda a considerar para ayudar a dise\u00f1ar la seguridad para la era de la nube h\u00edbrida:<\/span><\/p>\n \u00a0<\/span><\/p>\n \u00a0<\/span><\/p>\n \u00a0<\/span><\/p>\n \u00a0<\/span><\/p>\n \n","protected":false},"excerpt":{"rendered":" NOTI-AMERICA | CHILE Seguridad vs. complejidad: el campo de batalla clave en la era de la nube h\u00edbrida Despu\u00e9s del ataque masivo a SolarWinds que impact\u00f3 empresas de todo el mundo, ha surgido un...<\/p>\n","protected":false},"author":2,"featured_media":2204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":{"twitter_242054905_242054905":""},"rop_publish_now_history":[],"rop_publish_now_status":"pending","_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[41],"tags":[],"class_list":["post-2203","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"acf":[],"aioseo_notices":[],"yoast_head":"\n![\"\"](\"https:\/\/noti-america.com\/site\/chile\/wp-content\/uploads\/sites\/21\/2021\/05\/alvaro-santa-maria.jpg\")
\nDespu\u00e9s del ataque masivo a SolarWinds que impact\u00f3 empresas de todo el mundo, ha surgido un debate sobre la seguridad en la nube, y si la nube p\u00fablica puede ser o no una opci\u00f3n m\u00e1s segura que un enfoque de nube h\u00edbrida.<\/span><\/p>\n
\nEl incidente de SolarWinds, por ejemplo, aprovech\u00f3 la amplia cadena de proveedores de tecnolog\u00eda en que las empresas est\u00e1n confiando en la actualidad.\u00a0 El desaf\u00edo de la seguridad de esta cadena de suministro ha existido durante d\u00e9cadas, pero tambi\u00e9n es s\u00f3lo un factor que contribuye a un problema a\u00fan mayor que enfrentan los equipos de seguridad hoy en d\u00eda: la complejidad.<\/span><\/p>\n
\nProblem\u00e1ticas adicionales pueden surgir debido al mal manejo de los\u00a0datos. La innovaci\u00f3n de m\u00e1s r\u00e1pido crecimiento para hacerles frente se llama Computaci\u00f3n Confidencial. En este momento, la mayor\u00eda de los proveedores de nube prometen que no acceder\u00e1n a sus datos (ellos pueden, por supuesto, ser obligados a romper esa promesa por una orden judicial u otros medios). Esto tambi\u00e9n significa, por otra parte, que los actores de amenazas podr\u00edan usar ese mismo acceso para sus propios fines infames. La Computaci\u00f3n Confidencial asegura que el proveedor de tecnolog\u00eda en la nube es t\u00e9cnicamente incapaz de acceder a los datos, haciendo igualmente dif\u00edcil que los ciberdelincuentes puedan acceder a ellos.<\/span><\/p>\n\n
\n
\n
\n
\nMejorar la seguridad en la nube para la nueva normalidad es posible, pero tenemos que dejar de lado previas suposiciones. Una clara imagen de los retos de seguridad basado en las pol\u00edticas y los tipos de amenazas dirigidas a entornos de nube ayudar\u00e1n con dar el giro hacia esta nueva frontera. Cuando se hace bien, la nube h\u00edbrida puede hacer que la seguridad sea m\u00e1s r\u00e1pida, escalable y m\u00e1s adaptable.<\/span><\/p>\n