El uso de nubes de almacenamiento virtual en empresas ya est\u00e1 comprobado. Sin embargo, la infraestructura de la nube todav\u00eda presenta brechas de seguridad que pueden suponer un desaf\u00edo inmenso para su empresa. Descubra aqu\u00ed con qu\u00e9 medidas de seguridad puede proteger sus datos.<\/b><\/p>\n
Para asegurar sus datos, la infraestructura de la nube exige medidas de seguridad mucho m\u00e1s abarcadoras que los sistemas de seguridad locales. Por consiguiente, los m\u00e9todos para asegurar los datos almacenados localmente no se pueden aplicar simplemente al entorno de la nube.<\/p>\n
A continuaci\u00f3n, le explicaremos brevemente con qu\u00e9 herramientas se pueden proteger las cargas de trabajo y los contenedores ante los peligros de p\u00e9rdida de datos o amenazas de ataque.<\/p>\n
Por un lado, la implementaci\u00f3n de una nube para una empresa ofrece un manejo de datos mucho m\u00e1s flexible. Sin embargo, al mismo tiempo pierden parcialmente el control a favor de la flexibilidad. Esto puede aumentar la vulnerabilidad frente a los datos empresariales sensibles.<\/p>\n
A trav\u00e9s de sistemas de cifrado ya integrados en las cargas de trabajo o de herramientas flexibles que se pueden implementar en las VM (m\u00e1quinas virtuales), se ofrecen soluciones \u00f3ptimas para proteger el acceso a la nube. Mediante permisos definidos, tambi\u00e9n se puede verificar siempre el estado de seguridad. La seguridad de las im\u00e1genes creadas mediante contenedores se puede implementar mejor a trav\u00e9s de herramientas especializadas basadas en contenedores. Para realizar una verificaci\u00f3n de sus im\u00e1genes de contenedores, los terceros son adecuados a trav\u00e9s de las herramientas ya integradas de los proveedores de la nube, ya que estos ofrecen un entorno de ejecuci\u00f3n m\u00e1s ventajoso.<\/p>\n Con herramientas especializadas de, por ejemplo, Aqua Security<\/a>, Sysdig<\/a>, Tenable<\/a> y Anchor<\/a>, puede hacer que sus contenedores sean cada vez m\u00e1s seguros.<\/p>\n <\/p>\n Incidentes de seguridad en la nube:<\/strong> El 45 % de las fugas de datos afectan a entornos de nube.<\/p>\n Fallo de configuraci\u00f3n:<\/strong> El 80 % de los incidentes de seguridad en la nube se deben a fallos de configuraci\u00f3n.<\/p>\n Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n No autom\u00e1ticamente. Los proveedores de nube suelen ofrecer mejor seguridad f\u00edsica y gesti\u00f3n de parches, pero la responsabilidad de configuraci\u00f3n, gesti\u00f3n de accesos y protecci\u00f3n de datos recae en el cliente (Shared Responsibility Model).<\/p>\n<\/details>\n Los proveedores de nube aseguran la infraestructura (hardware, red, centro de datos), los clientes aseguran sus datos, accesos y configuraciones. La divisi\u00f3n exacta var\u00eda seg\u00fan el modelo de servicio (IaaS, PaaS, SaaS).<\/p>\n<\/details>\n ISO 27001, SOC 2 Tipo II y C5 (BSI) son los m\u00e1s importantes. Para la protecci\u00f3n de datos de la UE, tambi\u00e9n es relevante si el procesador procesa datos dentro de la UE y est\u00e1 sujeto al EU-US Data Privacy Framework.<\/p>\n<\/details>\n M\u00e1s del MBF Media Network<\/p>\n
\nLas siguientes herramientas se pueden integrar, por ejemplo, como agentes en la infraestructura de VM: Cipher Cloud<\/a>, Dome9<\/a>, veeam<\/a> o Cloud Passage<\/a>.<\/p>\nProtecci\u00f3n de contenedores a trav\u00e9s de terceros<\/h2>\n
Datos clave<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfEs la nube m\u00e1s segura que On-Premise?<\/strong><\/summary>\n
\u00bfQu\u00e9 es el Shared Responsibility Model?<\/strong><\/summary>\n
\u00bfQu\u00e9 certificaciones de nube se deben tener en cuenta?<\/strong><\/summary>\n
Art\u00edculos relacionados<\/h2>\n
\n