De acuerdo con MarketsAndMarkets, la industria del cómputo en la nube, en 2022, alcanzó el valor de 545 mil millones de dólares y se calcula que, para 2027, sea de 1.25 billones de dólares. Además, el IDC espera que, para el 2023, aumente el 30.4% la adopción de la tecnología de cómputo en la nube entre las empresas de Latinoamérica. Pero, ¿tu empresa cuenta con un adecuado plan de protección de datos en la nube?

La nube ha revolucionado la forma en la que almacenamos, compartimos y accedemos a nuestros datos, pero también ha aumentado su vulnerabilidad. Y es que, si esta información acaba en las manos equivocadas o se ve amenazada por algún tipo de ciberataque, puede poner en riesgo la seguridad del negocio. 

La información de tu empresa es uno de los activos clave. Por eso, hay que tomar medidas proactivas de protección de datos en la nube para evitar consecuencias negativas graves que pongan en una situación comprometida a tu organización.

¿Qué es la protección de datos en la nube?

Antes de definir qué es la protección de datos en la nube, es fundamental conocer en qué consiste la tecnología de la nube (en inglés, Cloud Computing).

Esta permite acceder, a través de una conexión a internet, a datos que se encuentran almacenados de manera virtual en un espacio fuera de nuestro propio dispositivo. Es decir, la información no se aloja en el disco duro, sino que está en una red de servidores distribuidos por todo el mundo.

Existen diversos tipos de nubes que las personas y organizaciones pueden utilizar:

• Nube pública: aquí diversos usuarios finales acceden a una nube gestionada y desarrollada por una empresa externa. Cada usuario paga por el almacenamiento que necesita y no hay un control sobre los otros usuarios o empresas que utilicen estos mismos servidores. Los proveedores de las nubes públicas más famosas son: Amazon Web Services (AWS), Google Cloud y Microsoft Azure.

• Nube privada: en este tipo el usuario final es un grupo cerrado con accesos completamente aislados. Es decir, esta nube provee sus servicios a través de una red privada, de manera que es exclusiva de una organización o compañía.

• Nube híbrida: se combinan una o varias nubes privadas y públicas en diferentes entornos. Las empresas más grandes del mundo utilizan esquemas híbridos para resguardar su información. 

• Multinube: se utilizan varias nubes públicas, por lo que el usuario contrata los servicios de varias empresas proveedoras.

De este modo, la tecnología de cloud computing resguarda información esencial y delicada que tiene que ser resguardada; de ahí la importancia de implementar medidas de protección de tus datos.

En este sentido, de acuerdo con el fabricante de computadoras Dell, la protección de datos en la nube es una serie de estrategias y medidas de seguridad para proteger la información almacenada en los servidores de la nube. Estas incluyen la encriptación de datos, procesos de autenticación y autorización, así como la implementación de políticas de seguridad sólidas y la monitorización constante de posibles amenazas.

¿Por qué es necesaria la protección de datos en la nube?

El uso de la tecnología de cloud computing está más adoptada en todo el mundo y México no es la excepción. Cada vez es más común migrar datos a la nube, por ejemplo, correos electrónicos, datos financieros, documentos, etc., incluso sin darse cuenta, ya que muchas de estas funcionalidades ya vienen predeterminadas en los dispositivos. 

De hecho, esta democratización de los servicios en la nube ha traído consigo que las brechas de seguridad sean cada vez más frecuentes. Sin ir más lejos, según un informe realizado de Cloud Security Alliance (CSA), en conjunto con la organización BigID, el 96% de las organizaciones cree que sus medidas de seguridad son suficientes para proteger sus nubes, pero el 62% de las organizaciones podría tener una brecha de seguridad durante el 2023. 

Y es que, para los ciberdelincuentes, estas brechas en los entornos de nube a veces son muy sencillas de encontrar. De hecho, en 2022, los ataques a entornos cloud aumentaron un 48%, de acuerdo con Check Point. Sin embargo, se trata de brechas de seguridad que, además de por ciberataques, también se deben a una gestión ineficiente de las identidades o a malas prácticas en las configuraciones de los usuarios.

¿Qué buenas prácticas de protección de datos en la nube se pueden implementar?

Para cumplir con la protección de datos en la nube, las empresas y organizaciones se pueden apoyar en servicios de consultoría por parte de expertos en ciberseguridad y sistemas de protección de datos que implementen capacitaciones y proporcionen herramientas para reducir el riesgo de sufrir una brecha de seguridad en entornos de nube. 

En México, el Reglamento de la Ley de Protección de Datos Personales en Posesión de Particulares (RLFPDPPP), en su Artículo 52, establece los requisitos mínimos a observar por parte de los responsables del tratamiento de datos personales en la contratación de servicios en la nube, especialmente dirigidos a la protección de datos en la nube. En consecuencia, el INAI emitió una guía con pautas para que empresas y organizaciones comprueben los criterios mínimos que los proveedores de estos servicios deben cumplir para no violar la ley. 

En ese mismo sentido, siempre es conveniente utilizar Acuerdos de Nivel de Servicio (SLA, por sus siglas en inglés de Service Level Agreement), un tipo de contratos establecidos entre el proveedor de servicios de cómputo en la nube y el cliente, donde se establecen los niveles mínimos esperados en la provisión del servicio, como pueden ser la calidad o disponibilidad.

Otra buena práctica para todo tipo de organizaciones y empresas, pero especialmente para las más grandes, cuyos archivos e información alojados en la nube pueden estar más expuestos, es realizar un monitoreo continuo y auditorías de seguridad de la nube. 

También, es muy aconsejable que las organizaciones cuenten con políticas y normativas específicas para sus colaboradores a la hora de utilizar este servidor y poder garantizar así la protección de sus datos en la nube. Asimismo, es recomendable implementar herramientas específicamente diseñadas para la auditoría y evaluación de la nube, como Secure Cloud.

Beneficios y ventajas de proteger los datos en la nube con Secure Cloud

En un mundo donde la conectividad es más accesible que nunca y el acceso a la tecnología de cloud computing está al alcance de cualquier persona y organización, las brechas de seguridad, el robo de información y las pérdidas millonarias en infraestructura son más que comunes. Por ello, garantizar la protección de datos en la nube es clave para las organizaciones que dependen de ella para sus operaciones diarias. 

Las empresas no solo deben tener personal capacitado para prevenir estas brechas de seguridad, sino que también deben contar con una solución que integre en una misma plataforma la defensa que necesitan.

El equipo de expertos de Alestra ha desarrollado una solución de seguridad en la nube que ofrece protección contra las amenazas más avanzadas, como malware, sistemas de detección de intrusos y control de aplicaciones, para aquellas organizaciones que utilizan, almacenan y comparten datos y cargas de trabajo en nubes públicas y privadas. 

Secure Cloud ofrece una protección de seguridad constante en los entornos virtuales de los servicios multi-cloud y el nivel más alto de certificaciones en seguridad por partners. Además, garantiza la seguridad entre aplicaciones y de conexión entre redes de cloud computing. También, extiende la conectividad a la nube desde diferentes lugares y redes y simplifica los controles de seguridad para que sean fáciles de configurar para cualquier persona. 

Con nuestra solución de Secure Cloud, las organizaciones obtienen la mejor experiencia en cuanto a protección de datos en la nube gracias a nuestra Gestión de servicios de TI y manejo de incidentes con mejores prácticas (ITIL).

Además, gracias a nuestro servicio de asesoría personalizada, podemos ofrecer una experiencia única para todos los clientes y usuarios, sin importar el tamaño de la empresa. En Alestra #SomosExpertos; acércate a nosotros y háblanos de tus objetivos para que juntos diseñemos la estrategia que te lleve hasta las nubes.

Gerardo Ruíz Martínez

https://www.linkedin.com/in/gruizm/

Actualmente es Especialista de Estrategia y Desarrollo de Producto de Ciberseguridad en Alestra. Es un apasionado de la tecnología y de la ciberseguridad, con más de 15 años de experiencia en la industria. Cuenta con certificaciones como CISSP (Certified Information Security Systems Professional), CISM (Certified Information Security Manager) y CEH (Certified Ethical Hacker), además de poseer una Maestría en Administración de TI por el Tecnológico de Monterrey.