Todos nos hemos preguntado m\u00e1s de una vez si la seguridad en la nube est\u00e1 garantizada. Desde usuarios comunes hasta empresas almacenan informaci\u00f3n valiosa en servidores remotos, como documentos, fotos y videos, y la privacidad de estos archivos en un tema de inter\u00e9s.<\/p>\n
Es muy l\u00f3gico pregunt\u00e1rselo: nuestra informaci\u00f3n est\u00e1 en un servidor en la web y a la web tiene acceso cualquier persona con un dispositivo con conexi\u00f3n a Internet; entonces, \u00bfc\u00f3mo nos aseguran que nuestros archivos est\u00e1n seguros?<\/p>\n
La realidad es que la seguridad es una garant\u00eda, siempre y cuando el usuario o empresa que utiliza dichos sistemas complemente y establezca sus controles de ciberseguridad<\/a> en la infraestructura, informaci\u00f3n y datos, con los mecanismos existentes de los proveedores de nube. Esto reduce de manera significativa la vulnerabilidad y el nivel de exposici\u00f3n al riesgo.<\/p>\n Para que lo entiendas mejor, a continuaci\u00f3n te explicaremos qu\u00e9 es la seguridad en el entorno de cloud computing y, a ciencia cierta, c\u00f3mo est\u00e1 garantizada.<\/p>\n La seguridad en la nube es un servicio que ha vivido un gran crecimiento en los \u00faltimos a\u00f1os a trav\u00e9s de las diferentes funciones que tiene las tecnolog\u00edas de la informaci\u00f3n tradicional, como la protecci\u00f3n de datos<\/a> ante amenazas de robo<\/a>, filtraciones o la manipulaci\u00f3n no permitida de los mismos.<\/p>\n Puede definirse como un conjunto de pr\u00e1cticas, mecanismos y par\u00e1metros que aseguran la confidencialidad, integridad y disponibilidad de los datos, que permiten que estos sean visualizados y manejados \u00fanicamente por usuarios autorizados.<\/p>\n Si bien es un elemento moderno e innovador, la seguridad en la nube es muy parecida a cualquier m\u00e9todo de seguridad tradicional, la cual considera cuatro elementos indispensables para su correcta operaci\u00f3n:<\/p>\n Busca inhibir los ataques, accionando actividades de manera anticipada cuando existe un mal uso de la informaci\u00f3n por parte de usuarios no permitidos.<\/p>\n Maneja de manera adecuada posibles vulnerabilidades, para minimizar alg\u00fan riesgo o amenazas a la cual pudiera estar expuesta la informaci\u00f3n y evitar un impacto.<\/p>\n En el caso en que suceda alg\u00fan tipo de ataque, detectarlo de manera inmediata y oportuna, as\u00ed como reaccionar de manera correcta, nos permitir\u00e1 evitar mayores da\u00f1os a la integridad de la informaci\u00f3n.<\/p>\n Si sucede alg\u00fan tipo de ataque, hay que minimizar el da\u00f1o y aprender del evento. Finalmente, busca resolver el da\u00f1o, limitar las consecuencias, reconstruir y garantizar que no vuelva a pasar para mejorar nuestra ciber-resiliencia.<\/p>\n M\u00e1s all\u00e1 de los aspectos de seguridad b\u00e1sicos ya mencionados, existen controles y elementos m\u00e1s rigurosos y espec\u00edficos que deben formar parte de una soluci\u00f3n de Cloud para reforzar la ciberseguridad<\/a> para la disminuci\u00f3n del riesgo, como:<\/p>\n Mientras m\u00e1s capas de prevenci\u00f3n y protecci\u00f3n existan, mejor. Muchos de los servicios de ciberseguridad en la nube ofrecen acceso a funcionalidades de seguridad complementarias que ayuden a cuidar de manera m\u00e1s integral la informaci\u00f3n.<\/p>\n Dichas herramientas nos permiten mantener niveles de seguridad adecuada dentro del entorno de nube, brindando en todo momento la visibilidad del nivel de riesgo en el cual se pueden encontrar nuestros datos.<\/p>\n Debemos de considerar 4 aspectos fundamentales de ciberseguridad cuando nuestra informaci\u00f3n se encuentra en la nube:<\/p>\n A pesar de la seguridad en la nube puede estar pr\u00e1cticamente garantizada, es importante recordar que en estos sistemas existe una responsabilidad compartida entre el proveedor de servicios y el usuario.<\/p>\n Por un lado, el proveedor de servicios se encarga de gestionar la infraestructura digital como los servicios de almacenamiento, inform\u00e1tica y de redes, y por otro el cliente debe hacer su parte, como resguardar los datos de autenticaci\u00f3n y cuidar el tipo de conexi\u00f3n utilizada, entre otras cosas.<\/p>\n Por eso es fundamental que los usuarios tomen medidas complementarias que ayuden a reforzar los sistemas de seguridad en la nube. A continuaci\u00f3n te presentamos algunas:<\/p>\n Aqu\u00ed encontramos los elementos de seguridad de este entorno en general, basados en la ciencia de datos y la anal\u00edtica, entre otras pr\u00e1cticas.<\/p>\n La infraestructura virtual se compone principalmente de los servidores, los almacenes de datos y algunos otros recursos para el funcionamiento de la nube. Estos son tambi\u00e9n un objetivo com\u00fan de los ciberataques.<\/p>\n El proveedor de la soluci\u00f3n en Cloud debe garantizar al usuario final la seguridad en estos elementos, as\u00ed como soporte y seguimiento continuo para apoyar en caso de que se detecte una vulnerabilidad.<\/p>\n Los usuarios deben establecer pr\u00e1cticas de seguridad complementarias, para evitar que alg\u00fan elemento inapropiado tenga acceso no autorizado a esta infraestructura, lo cual podr\u00eda derivar en una interrupci\u00f3n del servicio.<\/p>\n Resguardar las claves, cifrar conexiones y otros principios de ciberseguridad fundamentales quedan en manos del usuario final.<\/p>\n Tambi\u00e9n es importante tomar en cuenta la protecci\u00f3n de la consola de gesti\u00f3n para poder administrar las cuentas adecuadamente, as\u00ed como para configurar servicios, atender problemas y monitorear.<\/p>\n Se trata de reforzar las medidas y acciones de seguridad durante el crecimiento y las diferentes din\u00e1micas de uso de la soluci\u00f3n en la nube.<\/p>\n Para que esto sea posible, las herramientas deben ser escalables, actualizarse de manera oportuna y adaptarse a los requerimientos concretos del usuario.<\/p>\n Lo que nos lleva a la pregunta: \u00bfcu\u00e1l es el alcance real de esta herramienta? Pues, \u00a1desc\u00fabrelo!<\/p>\n Orient\u00e1ndonos hacia los componentes y \u00e1reas claves en la organizaci\u00f3n donde la seguridad en la nube es un factor protagonista, y un elemento esencial en las operaciones, podemos definir su alcance de acuerdo al contexto o ecosistema digital en el que opera dicho ambiente, por ejemplo:<\/p>\n Como<\/p>\n es evidente, la seguridad en la nube empieza por cubrir aquellos componentes tecnol\u00f3gicos de la organizaci\u00f3n, asegurando cada proceso que se ejecute a trav\u00e9s de ellos.<\/p>\n En este \u00e1mbito nos referimos a enrutadores, switches, y cualquier otro elemento que forme parte de las bases de la arquitectura tecnol\u00f3gica y que mantenga y soporten todos los dispositivos y softwares en marcha.<\/p>\n Los repositorios de datos forman parte crucial de la seguridad en la nube, dado que son los dispositivos que permiten acceder a espacios virtuales de almacenamiento.<\/p>\n En esta \u00e1rea nos referimos a todo aquel dispositivo dise\u00f1ado para guardar informaci\u00f3n, como discos duros, flash drives <\/em>o cualquier elemento creado para el almacenamiento.<\/p>\n En este rengl\u00f3n nos referimos a la protecci\u00f3n orientada al hardware y software de redes centrales en donde se almacena y distribuye la informaci\u00f3n,<\/p>\n Los servidores de datos son un punto relevante en la seguridad en la nube dado que en estos centros de datos<\/a> se gestionan los recursos virtuales esenciales para las operaciones empresariales.<\/p>\n A trav\u00e9s de la creaci\u00f3n de servicios de TI, las empresas pueden acceder a recursos vinculados tradicionalmente al hardware desde cualquier parte a trav\u00e9s de las plataformas de virtualizaci\u00f3n.<\/p>\n Por ello, mucho del alcance de la seguridad en la nube viene dado para proteger estas herramientas que facilitan la adopci\u00f3n de procesos innovadores a bajo costo para las compa\u00f1\u00edas, sobre todo las PyMEs, desde un extremo a otro.<\/p>\n Como es sabido, las empresas se apoyan en diversos sistemas operativos para realizar diversas acciones. Por ejemplo, mucho del trabajo administrativo en un negocio se ejecuta a trav\u00e9s de Windows, propiedad de Microsoft. Sin embargo, en cuanto al \u00e1rea de programaci\u00f3n e inform\u00e1tica puede que usen Linux en sus diferentes versiones o inclusive macOS.<\/p>\n En algunas organizaciones es com\u00fan ver el uso de dos, tres y hasta cuatro tipos de sistemas operativos diferentes, lo que requiere una protecci\u00f3n amplia en cuanto a seguridad en la nube para gestionar la informaci\u00f3n que entra y sale de todos estos sistemas sin importar la interfaz de donde provengan.<\/p>\n En este \u00e1mbito nos referimos a aquellas tareas o procesos virtuales que se ejecutan constantemente en los flujos de trabajo de las empresas, as\u00ed como el mantenimiento de dichos ejecutables.<\/p>\n El middleware como su nombre lo indica es el software encargado de la intermediaci\u00f3n o aquel que proporciona servicios a los programas. Orientados a la gesti\u00f3n de la informaci\u00f3n, mensajer\u00eda, autenticaci\u00f3n e incluso a la administraci\u00f3n de las APIs<\/a>.<\/p>\n Como es evidente, estos recursos tambi\u00e9n deben estar protegidos por un ecosistema de seguridad en la nube que garantice el flujo constante de informaci\u00f3n y la confiabilidad del servicio, as\u00ed como la confidencialidad en todo momento.<\/p>\n Quiz\u00e1 resulte obvio para muchos, pero es importante mencionar que el alcance de la seguridad en la nube est\u00e1 enfocado principalmente en proteger los datos generados a trav\u00e9s de procesos, tareas, herramientas y colaboraci\u00f3n dentro de una empresa.<\/p>\n Toda la informaci\u00f3n que se almacena, modifica o accede tiene entra dentro del umbral de seguridad que proporciona la nube.<\/p>\n\u00bfQu\u00e9 es la seguridad en la nube?<\/h2>\n
Disuasi\u00f3n<\/h3>\n
Prevenci\u00f3n<\/h3>\n
Detecci\u00f3n<\/h3>\n
Resoluci\u00f3n<\/h3>\n
Elementos de seguridad clave en un servicio de la nube<\/h2>\n
Herramientas de seguridad<\/h3>\n
\n
Responsabilidad compartida<\/h2>\n
Ciberseguridad del ambiente de la nube<\/h3>\n
Seguridad en la infraestructura de la nube<\/h3>\n
Accesos seguros al ambiente de la nube<\/h3>\n
Seguridad en los desarrollos \u00e1giles de la nube<\/h3>\n
Alcance total que tiene la seguridad en la nube<\/h2>\n
Infraestructura<\/h3>\n
Almacenamiento<\/h3>\n
Servidores<\/h3>\n
Plataformas de virtualizaci\u00f3n<\/h3>\n
Sistemas operativos<\/h3>\n
Aplicaciones en ejecuci\u00f3n<\/h3>\n
Middleware<\/em><\/h3>\n
Datos<\/h3>\n
Herramientas y aplicaciones<\/h3>\n