Los principales desafíos de seguridad en la nube en 2023
Si bien muchas organizaciones han estado utilizando soluciones basadas en la nube durante muchos años, a menudo todavía tienen dificultades para monitorear, administrar y proteger adecuadamente su infraestructura basada en la nube. De hecho, según el Informe de seguridad en la nube 2023 de Check Point, el 76% de las organizaciones están preocupadas o extremadamente preocupadas por la seguridad de sus entornos en la nube, y el 24% ha experimentado un incidente de seguridad en la nube durante el último año.
En 2023, estos son algunos de los mayores desafíos que enfrentarán las empresas mientras intentan asegurar su implementación en la nube.
Ma configuración
Las configuraciones incorrectas son una importante amenaza para la seguridad pública en la nube , según el 59% de los usuarios de la nube. De los usuarios de la nube que experimentaron un incidente de seguridad en los últimos 12 meses, el 19% de las veces, el incidente involucró un recurso o una cuenta mal configurada.
Las configuraciones erróneas siguen siendo un importante desafío para la seguridad en la nube debido a la amplia gama de ajustes de configuración específicos del proveedor. Las empresas (y sus empleados) que no están familiarizadas con los entornos de nube pueden configurar incorrectamente estas configuraciones accidentalmente, dejando los entornos de nube vulnerables a ataques. Este problema se ve exacerbado por la prevalencia de entornos de múltiples nubes, donde las empresas deben configurar adecuadamente los ajustes para varios proveedores de nube diferentes.
CARGAS DE TRABAJO EN LA NUBE
Las empresas trasladan cada vez más sus cargas de trabajo a la nube. En 2023, el 39 % de las organizaciones tendrán más de la mitad de sus cargas de trabajo en la nube, en comparación con el 35 % del año anterior. En los próximos 12 a 18 meses, el 58% de las compañías planea alcanzar este hito.
Esta transición de cargas de trabajo a la nube aumenta la complejidad de la seguridad en la nube y la gestión de accesos. Más cargas de trabajo distribuidas en múltiples entornos de nube requieren una compleja red de derechos para implementar de manera efectiva el acceso con privilegios mínimos y minimizar los riesgos potenciales de seguridad para la organización y sus soluciones basadas en la nube.
Exfiltración de datos confidenciales
A medida que las empresas migran cada vez más a la nube, estos entornos contienen mayores volúmenes de datos confidenciales. Para el 51% de las organizaciones, la filtración de datos se considera una importante amenaza a la seguridad de las nubes públicas, y el 13% de los incidentes en la nube en los últimos 12 meses involucraron archivos o datos compartidos de manera inapropiada por un usuario.
Los entornos de nube son especialmente vulnerables a la filtración de datos confidenciales. Son un componente de la red corporativa al que se puede acceder directamente a través de la Internet pública, lo que facilita que un atacante busque configuraciones erróneas y otras vulnerabilidades. Además, los entornos de nube están diseñados para admitir el intercambio de datos, lo que facilita que un usuario comparta accidentalmente un archivo con un usuario no autorizado o configure incorrectamente las configuraciones de seguridad de una manera que deje los datos expuestos.
Multiseguridad en la nube
La mayoría de las empresas han adoptado la computación en la nube y la gran mayoría de los usuarios de la nube tienen una implementación de múltiples nubes. De hecho, el 87% de las organizaciones tienen una implementación de múltiples nubes y el 72% tienen una nube híbrida que abarca infraestructura de nube pública y privada.
Estos entornos de múltiples nubes son mucho más difíciles de proteger debido a su complejidad y a la necesidad de configurar adecuadamente los ajustes únicos de varios proveedores de nube. Algunos de los principales desafíos que enfrentan las empresas al proteger entornos de múltiples nubes incluyen:
- Acceso a las habilidades necesarias para implementar y administrar soluciones en todos los entornos (58%)
- Garantizar la privacidad y protección de los datos en todos los entornos (49%)
- Comprender cómo integrar varias soluciones (49%)
- Descripción de las opciones de integración de servicios (45%)
- Visibilidad y control limitados (44%)
Migración a la nube
Si bien la mayoría de las empresas ya tienen una huella en la nube, muchas están trasladando activos adicionales a la nube. La nube ofrece varios beneficios para una organización, y una implementación segura y bien diseñada puede ser más resistente, escalable y flexible que un centro de datos local tradicional.
Sin embargo, el proceso de trasladar activos desde las instalaciones a la nube puede ser un desafío de seguridad importante para una organización. Además de garantizar la seguridad de los datos y las aplicaciones corporativas antes y después de la mudanza, las empresas también deben diseñar un proceso de migración a la nube seguro para garantizar que estos recursos también estén protegidos durante las etapas intermedias.
Adopción de DevSecOps, CIEM y gestión de seguridad unificada
Las empresas enfrentan diversos desafíos de seguridad en la nube y existen procesos y soluciones que pueden ayudarlas a gestionar estos riesgos de seguridad. Sin embargo, muchas organizaciones no están aprovechando al máximo sus capacidades. Algunos ejemplos incluyen:
- DevSecOps: DevSecOps incorpora seguridad en procesos y canalizaciones de desarrollo automatizados, lo que reduce el riesgo de que las vulnerabilidades lleguen a los sistemas de producción donde puedan ser explotadas por atacantes. Sólo el 19% de las empresas cuenta con un programa DevSecOps integral que abarca toda su organización.
- Gestión de derechos de información en la nube (CIEM): las soluciones CIEM ayudan a las organizaciones a gestionar derechos y controles de acceso a escala en sus infraestructuras de nube. Solo el 40 % de las organizaciones tienen CIEM integrado como parte de su solución de gestión de la postura de seguridad en la nube (CSPM).
- Gestión unificada de seguridad en la nube (UCSM): las soluciones UCSM convergen varias funciones de seguridad en una única solución y panel, lo que facilita a los analistas mantener la visibilidad y gestionar la postura corporativa de seguridad en la nube. El 90% de los profesionales encuestados afirman que esto sería de moderada a extremadamente útil para ellos.
Gestión de políticas de seguridad en la nube
Una política de seguridad en la nube define las estrategias, procedimientos y controles que una organización utiliza para gestionar el acceso, proteger los datos y mantener el cumplimiento de la nube. Estas políticas deben ser relativamente pocas y claras para evitar descuidos o intervalos de seguridad.
Sin embargo, muchas empresas tienen un número excesivo de políticas de seguridad en sus entornos de nube. Más de una cuarta parte tiene más de 20 políticas de nube, lo que indica un entorno complejo que probablemente sea propenso a desafíos de seguridad. En el otro extremo, el 30 % tiene políticas de seguridad en la nube de 0 a 5, lo que indica que probablemente no estén gestionando adecuadamente los riesgos de seguridad y las responsabilidades de cumplimiento en sus entornos de nube.
Interfaces/API inseguras
Las API son omnipresentes en la nube, especialmente a medida que los microservicios y las aplicaciones en contenedores se vuelven más comunes. Sin embargo, también pueden presentar importantes desafíos de seguridad, como lo indica el 51% de los destinatarios que señalan las interfaces/API inseguras como un importante desafío de seguridad en la nube pública.
Estos problemas de API pueden deberse a múltiples causas diferentes. En algunos casos, las empresas tienen API ocultas que no están documentadas oficialmente y, por lo tanto, no están cubiertas adecuadamente por una estrategia de seguridad corporativa. En otros, las API pueden diseñarse de manera insegura, como proporcionar datos excesivos y potencialmente confidenciales en respuesta a las solicitudes de los usuarios.
Configuración de la nube
Los proveedores de nube ofrecen una gama de herramientas y ajustes de configuración nativos de la nube que los clientes pueden utilizar para configurar y proteger sus entornos de nube. El 62 % de las organizaciones utilizan estas herramientas nativas de la nube para gestionar sus configuraciones de infraestructura en la nube.
Sin embargo, si bien estas herramientas son convenientes, la necesidad de administrar configuraciones en entornos complejos de múltiples nubes, incluida la infraestructura local y basada en la nube, puede ser abrumadora. De hecho, el 72% de los usuarios deben utilizar al menos 3 paneles de control diferentes para gestionar las políticas de nube de su empresa. En más del 10% de los casos, este número es 7 o más. Cada panel adicional disminuye la eficiencia y la visibilidad y aumenta el riesgo de que una mala configuración o intervalo de seguridad deje la nube corporativa vulnerable a un posible ataque.
Comentarios