¿Nos hace más seguros pasar a la nube?

Puede, en lo que asume el proveedor, pero traslada el riesgo más que eliminarlo. Un gran proveedor parchea su infraestructura, tiene centros de datos redundantes y emplea equipos de seguridad que pocas medianas empresas podrían pagar, así que la seguridad física, los fallos de hardware y la disponibilidad básica suelen mejorar. Lo que no se traslada es la responsabilidad sobre identidades, configuración y datos, que quedan más expuestos: una cuenta de administración en la nube es accesible desde cualquier punto de internet, un ajuste de almacenamiento puede publicar ficheros al mundo con un clic y una contraseña robada sin autenticación multifactor lo abre todo a la vez. Los atacantes han seguido a las empresas a la nube, y muchos de los incidentes que provocan allí empiezan con una cuenta robada por phishing o una clave de acceso filtrada. Migrar con seguridad significa MFA en todas las cuentas, mínimo privilegio para los administradores, registros activados y revisados, copias de seguridad que usted controla y alguien responsable de la configuración de la nube. La red de la oficina también sigue importando: portátiles, impresoras y servidores que quedan allí suelen ser el primer punto de apoyo de un atacante.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas