Afortunadamente el panorama no es tan sombrío. “Considero que en México estamos iniciando un periodo de transición, cada vez nos involucramos más en el tema de la protección en la nube para pequeñas y medianas empresas gracias a su accesibilidad, ya que para una PyMe es más asequible contratar un servicio de nube que invertir en una infraestructura, y al adquirirla se fuerzan a adoptar una cultura por la seguridad”, asegura Esteban Rey, CEO de On Cloud.

Los ataques cibernéticos en la nube más comunes son aquellos que se dan en el tema de transmisión de datos, es decir, cuando la información pasa de un lado a otro y no se tiene un enfoque de seguridad a esa protección, el problema más grande se da en la encripción de los datos.

Según Rey, “es un mito cuando dicen que una vez que tu información está en la nube está más vulnerable, hoy es tan segura como una infraestructura en sitio y mucho más adaptable a nuevas medidas, sin embargo, el enfoque de protección es diferente, ahora en lugar de cuidar la información que vive dentro de la empresa se tiene que proteger mientras viaja.”

Y aunque los riesgos están latentes también existen maneras de hacerles frente, los estudios demuestran que alrededor del 60% de las empresas que implementan herramientas adecuadas de inspección en la nube pueden padecer menos de incidentes de seguridad.

“Un tema típico de amenaza en materia de seguridad en la nube siempre ha sido y será el usuario, sin embargo, dándole la vuelta a la moneda si ese usuario es consciente de todos esos peligros, se eliminan en gran medida”, comentó Rey.

¿Entonces cómo protejo mi información si quiero migrar a la Nube?

Esteban recomienda implementar más y mejores herramientas como Sandbox o caja de arena, que es un espacio aislado y seguro, donde los programas sospechosos se ejecutan para revisar su comportamiento y comprender su propósito, sin poner en peligro la red de una empresa.

Además de un Gateway de seguridad de web que protege los datos mientras viajan y un Firewall que controla los accesos y a la información que pasa y en conjunto, se consideran un buen filtrado de datos en la mayoría de las amenazas.
“También, se necesita definir primero el alcance, qué es lo que estoy protegiendo, qué datos van a vivir ahí y entonces sí, definir políticas flexibles, porque la nube permite un cambio constante y necesita hacer políticas que se adapten y que inviten a las personas a comprender cuál es el objetivo de éstas, porque si la gente opina que todo lo que no está prohibido está permitido se pueden hacer lagunas de seguridad, en cambio si se les explica que te estás cuidando de ciertas cosas por estas razones, van a cuidar de ese activo”. 

“En On Cloud sabemos lo importante que es la información para las empresas, por ello, nuestro enfoque es ser y proporcionar una nube segura, si nuestros clientes van a confiar a nosotros su datos lo menos que debemos hacer es salvaguardarla tanto como sea posible, siempre brindando un soporte y asesoría personalizadas”, concluyó Esteban Rey.

Redacción C21