Fundamentos y base teórica

Cada vez más empresas animan u obligan a sus empleados a trabajar desde casa en esta era digital. Además de permitir a los empleados utilizar sus dispositivos personales para acceder a la red de la empresa, la computación en nube es cada vez más popular porque es asequible y se expande rápidamente. Las organizaciones deben utilizar las técnicas de mitigación adecuadas para disminuir los riesgos relacionados con la seguridad en la nube. Aquí se describen algunas de las amenazas a la seguridad más importantes, junto con las técnicas de mitigación adecuadas que pueden utilizarse para hacerles frente.

Pero no todas estas empresas están preparadas para los riesgos relacionados con la seguridad en la nube. Aunque los proveedores de la nube suelen disponer de ciertas características de protección, su principal deber es garantizar la disponibilidad del servicio. Crear un sólido plan de ciberseguridad en la nube es su responsabilidad. Las violaciones de datos son uno de los principales peligros relacionados con la seguridad de la nube. Para reducir este riesgo, las organizaciones deben emplear la autenticación multifactor, la supervisión frecuente del acceso, controles de acceso estrictos y el cifrado de los datos sensibles. Para reducir el peligro de las API inseguras, las empresas también deben establecer procedimientos adecuados de autorización y autenticación para el acceso a las API.

Según un informe de la empresa de inteligencia global IDC y publicado por el proveedor de protección de riesgos de acceso a la nube Ermetic, casi el 80% de las organizaciones encuestadas habían sufrido al menos una violación de datos en la nube en los 18 meses anteriores, y el 43% diez o más violaciones.

En consecuencia, las empresas necesitan comprender los principales riesgos de seguridad asociados a la computación en nube, así como la forma de mitigarlos. Las amenazas a la nube pueden variar en función del origen, el contexto y el objetivo del riesgo. Se pueden citar como ejemplos: fallo de la interfaz de gestión, ataques a nivel de máquina virtual (vm), problemas o riesgos de conformidad, información privilegiada maliciosa, fallo del servicio, finalización del servicio, pérdida de claves de cifrado, autenticación débil, fallo de la red, riesgos de licencia, fallo del hardware, escalada de privilegios, diseño inadecuado de la infraestructura, perfil de riesgo desconocido, cierre del proveedor de servicios en nube.

Consideraciones de seguridad en los sistemas en nube 

Geo-resiliencia

Al optar por los servicios en la nube de un proveedor de servicios en la nube, debe asegurarse de que ofrece suficientes servicios de seguridad para proteger sus datos. También debe plantearse preguntas sobre la ubicación de los centros de datos del proveedor. Tiene que estar seguro de que el proveedor de servicios en nube puede ofrecer geo-resiliencia en caso de cualquier incidente, como un incendio, un terremoto o una inundación. Es mejor optar por un proveedor de servicios con presencia mundial y datos replicados en varios centros de datos.

Aislamiento de datos

El malware, como el ransomware, se está extendiendo rápidamente. Al igual que cualquier servidor o sistema local, los sistemas basados en la nube también pueden ser infectados por él. Por lo tanto, hay que asegurarse de que el proveedor de servicios en la nube sigue la práctica del aislamiento de datos, que consiste en mantener también una copia offline de los datos.

Cifrado

Sin cifrado, los datos en reposo y en tránsito son vulnerables. Si no se utiliza el cifrado, existe un alto riesgo de pérdida de datos o de exposición de datos confidenciales a un atacante. Hay que asegurarse de que, cuando los datos se mueven hacia o desde la nube o se trasladan entre dos nubes, estén cifrados.

Segmentación de redes

La mayoría de los proveedores de servicios en la nube utilizan entornos multiusuario. Al optar por un servicio en la nube, debe evaluar el tipo de segmentación que utiliza el proveedor de servicios en la nube y cómo se segmentarán sus datos de los demás clientes que existen en el mismo entorno multiinquilino.

A continuación, encontrarás algunos ejemplos de los principales riesgos que las PYME pueden encontrar al utilizar sistemas en la nube:

Filtraciones de datos: Las filtraciones de datos suponen una importante amenaza para la ciberseguridad de las organizaciones de computación en nube, como consecuencia de accesos no autorizados, infecciones de malware y configuraciones de seguridad mal configuradas. Para mitigar estos riesgos, son cruciales unos controles de acceso sólidos, el cifrado y la autenticación multifactorial. Las auditorías periódicas de seguridad y las evaluaciones de cumplimiento pueden identificar y abordar posibles problemas. Es esencial un enfoque multicapa de la seguridad en la nube.

Amenazas internas: La computación en nube se enfrenta a retos de ciberseguridad derivados de las amenazas internas, que exigen fuertes controles de acceso, supervisión, auditoría y formación de los empleados para reducir el impacto y fomentar una cultura de la seguridad.

Pérdida de datos: La pérdida de datos puede deberse a fallos del hardware, errores del software o ataques malintencionados. Las organizaciones deben implantar sistemas fiables de copia de seguridad y recuperación, incluidos el cifrado y los controles de acceso, para evitar pérdidas significativas.

Secuestro de cuentas: El secuestro de cuentas se produce cuando personas no autorizadas acceden a cuentas de usuario mediante ataques de phishing y robo de credenciales. Para evitarlos, las  organizaciones deben implantar autenticación multifactorial, políticas de contraseñas y programas de formación de usuarios, y supervisar periódicamente la actividad de las cuentas.

Para salvaguardar tus datos, es crucial aplicar políticas estrictas de gestión de identidades y accesos, garantizando que las listas de control de acceso impongan un acceso estricto a los datos. Los privilegios basados en roles deben ser una prioridad, especialmente cuando se trata de datos basados en la nube, donde el control de acceso basado en roles se convierte en una medida preventiva vital contra el acceso no autorizado a los datos. La supervisión y el seguimiento de todos los accesos a los datos son componentes esenciales de una estrategia de seguridad integral.

Supervisión del proceso: La supervisión eficaz de las acciones de los usuarios es primordial tras migrar las aplicaciones y los datos a la nube. Es imperativo garantizar una vigilancia continua de las actividades de los usuarios para detectar y responder con prontitud a cualquier comportamiento sospechoso.

Tener un plan de respuesta: Un plan de respuesta a incidentes bien definido es esencial para abordar posibles problemas con prontitud. Garantizar que el proveedor de servicios en la nube posee la capacidad para detectar y responder a incidentes de seguridad es fundamental para una postura de seguridad sólida. Se recomienda revisar y modificar periódicamente el plan de respuesta a incidentes para adaptarse a la evolución de las amenazas.

Evaluación de vulnerabilidades: Los proveedores de servicios en la nube suelen llevar a cabo la gestión de vulnerabilidades, y revisar sus informes es esencial. Sin embargo, en el caso de las aplicaciones web personalizadas desplegadas en la nube, es imprescindible llevar a cabo una evaluación de vulnerabilidades para identificar y abordar posibles brechas de seguridad.

Responsabilidad compartida: La gestión de parches es una responsabilidad compartida, en la que los proveedores de servicios en la nube se encargan de las actualizaciones estándar. Sin embargo, en el caso de las aplicaciones personalizadas, garantizar la aplicación puntual de los parches más recientes es crucial para hacer frente a las vulnerabilidades con eficacia.

Políticas de contraseñas: La aplicación de políticas de contraseñas sólidas en el entorno de la nube es un paso fundamental para reforzar la seguridad. La configuración de políticas de contraseñas en los proveedores de servicios en la nube ayuda a evitar el uso de contraseñas débiles, y la aplicación de cambios periódicos de contraseñas añade una capa adicional de protección. También deben aplicarse políticas de bloqueo de cuentas para mitigar los posibles riesgos de seguridad. Siempre que se tomen las precauciones necesarias, todas las empresas podrán utilizar los sistemas en la nube de forma segura.

Mejora tu comprensión sobre la seguridad en la nube a través de este vídeo:

Fuente: https://www.youtube.com/watch?v=JyQ_NHwA0QI