Cómo la seguridad informatica puede construir o acabar con la próxima evolución de la Tecnología de la información

seguridad informatica

Migrar a la nube en al menos un 1% de su capacidad ya no es algo opcional para la gran mayoría de las empresas, independientemente de la industria. Desde la administración de aplicaciones web hasta el suministro de potencia de cálculo adicional a los desarrolladores, la flexibilidad, la escalabilidad y el ROI que ofrecen las nubes son incomparables.

Y esta tendencia está respaldada por números convincentes.

Gartner predijo que el mercado de Infraestructura como servicio (IaaS) alcanzará los $ 22.4 mil millones al cierre de 2016, un crecimiento de 38.4%. Cloud Security Alliance informó que Microsoft está ganando terreno en Amazon Web Services (AWS), líder de la industria, y cuando se combinan con Google, las tres compañías disfrutan del 82% de la cuota de mercado de IaaS. Esos números son asombrosos cuando se considera que esta industria sólo ha existido durante una década.

Con los gigantes tecnológicos y probado que todos se dirigen a la nube, y proporcionando la tecnología y la experiencia para hacerla más fácil que siempre de apalancar, las empresas serían negligentes si los beneficios que la nube podría ofrecer potencialmente no fueron explorados completamente. Durante esta debida diligencia, las preguntas inevitables de la seguridad de datos suben a la vanguardia en el corto plazo.

 

Responsabilidad de la seguridad compartida

A pesar de todas las conveniencias, algunos todavía se reservan a no renunciar a sus datos y dejarlos fuera sus manos y tienden a erizarse cuando se imaginan que sus datos no residen en un armario o un centro de datos abajo del pasillo. Pero el hecho es que, debido a los parches en tiempo real y las actualizaciones del sistema, la seguridad es otra área donde la nube puede brillar, si se gestiona adecuadamente. Esto se reduce al precepto de “seguridad compartida” que los principales proveedores de cloud como AWS y Microsoft colocan sobre sus usuarios.

El modelo de seguridad compartida es muy simple: los proveedores de la nube se comprometen con la seguridad desde un aspecto, y los usuarios tienen su conjunto de obligaciones. Aunque no hay mucha ambigüedad, sin gestionar su parte de la ecuación de seguridad, las verdaderas ventajas de la nube no pueden ser plenamente realizadas por sus usuarios.

Por razones de claridad, aquí está la responsabilidad de seguridad compartida en la brevedad de Cliff Notes. Desde el punto de vista de la infraestructura, los proveedores de la nube protegen su plataforma a un nivel básico, incluyendo los procesos informáticos, el almacenamiento, las operaciones de la base de datos, la creación de redes y la seguridad física de los servidores. En resumen, manejan el “interestatal” y los análogos, , señales y luces que utilizan los sistemas de nubes.

Cuando un cliente elige una plataforma pública de la nube , espera que le aseguren una serie de componentes importantes, tales como datos, plataformas, aplicaciones, gestión de identidad y acceso, sistemas operativos, redes y cortafuegos. Básicamente, esto se traduce en todos los vehículos y sistemas de seguridad correspondientes (cerraduras, frenos, etc.) que recorren este hipotético interestatal.

 

Aprovechando la inteligencia de la amenaza en seguridad informatica

Aunque puede parecer desalentador tener el peso de la seguridad en los hombros de los clientes, los proveedores de seguridad en la nube que pueden residir en las populares plataformas en la nube son casi una legión. Pero la noción de que la seguridad puede lograrse con una mentalidad de “poner y olvidar” equivale al bien del tonto proverbial.

Hay una serie de elementos clave que deben ser considerados, incluyendo la usabilidad y la fiabilidad que debe ser examinado para asegurar que las herramientas seleccionadas se alinean con las necesidades de una empresa sin interferir con la productividad.

Lo que es más importante, es la capacidad de calibrar y administrar una solución de seguridad, completa con la habilidad de procesar resmas de datos y las amenazas informáticas para determinar lo que constituye y no constituye una amenaza real. Después de todo, con recursos limitados, la mayoría de las empresas no pueden darse el lujo de encriptar y asegurar todos tus datos y deben centrarse en la información que necesita ser protegida más, como la propiedad intelectual y los registros de personal. Las amenazas constantemente marcadas de falsos positivos  hacen perder tiempo y son una distracción cuando un ataque real está en marcha.

 

La experiencia es clave

Armor ha estado a la vanguardia de la seguridad en la nube desde sus inicios. The Armor Anywhere responde a las diversas demandas del modelo de seguridad compartida y mucho más. Permite a los clientes supervisar y defender de forma instantánea los sistemas operativos con tecnología y controles de seguridad avanzados. Estas capacidades dinámicas son gestionadas por un centro de operaciones de seguridad (SOC) de la élite que utiliza la última inteligencia de amenazas para la vigilancia, monitorización de parches, gestión de eventos y eventos, protección contra malware, supervisión de integridad de archivos y exploraciones de vulnerabilidades externas.

Todas estas capacidades se combinan para cumplir con el modelo de responsabilidad de seguridad compartida dictado por los proveedores de la nube, así como por la multitud de estándares de cumplimiento que van desde HIPPA a PCI. En resumen, mientras que Armor Anywhere podría ser de conectarse y un solo clic para el usuario, pero hay una mirada de piezas móviles detrás de las escenas de una perspectiva de capital humano y la tecnología que no se puede duplicar en la industria.

Antes de lanzarse a la nube pública, es importante comprender exactamente qué datos deben protegerse y alinearse con un socio de seguridad que pueda gestionar el proceso de forma transparente. Esto es crítico en la economía competitiva de hoy donde las empresas se centran en la cuota de mercado y el crecimiento, no las complejidades de la seguridad. Sin embargo, esto no disminuye su importancia. Armadura ayuda a traer calma a esta tormenta.