CIBERSEGURIDAD

El informe de Netskope revela que una gran cantidad de servicios en la nube aún no están preparados para el RGPD

Netskope, líder en seguridad en la nube, anunció hoy el lanzamiento del Netskope Cloud Report ™ de septiembre de 2017 sobre el uso y las tendencias de los servicios empresariales en la nube. Con la fecha límite de cumplimiento del Reglamento General de Protección de Datos (GDPR) de la Unión Europea acercándose rápidamente en mayo de 2018, el informe de este trimestre examinó de cerca la preparación de GDPR entre los servicios empresariales en la nube, y encontró pocos cambios en el nivel de preparación en comparación con los niveles informados anteriormente. Casi las tres cuartas partes de los servicios en la nube aún carecen de capacidades clave para garantizar el cumplimiento.

Los datos sugieren la estandarización empresarial en la adopción de la nube
En este informe, Netskope observó una ligera caída en la cantidad promedio de servicios en la nube en uso por empresa, lo que indica que las empresas pueden estar estandarizando los servicios en la nube y alejando a los usuarios de aplicaciones no autorizadas y relacionadas con TI en la sombra. La empresa promedio ha implementado 1.022 servicios en la nube, ligeramente por debajo del promedio del último trimestre de 1.053. De los servicios en la nube en uso, solo el 24,6 por ciento recibió una calificación de preparación GDPR de «alta», basada en atributos como la ubicación donde se almacenan los datos, el nivel de cifrado y las especificaciones del acuerdo de procesamiento de datos.

El panorama de las amenazas continúa evolucionando: el malware de Bitcoin es un nuevo hallazgo
Al examinar las amenazas que ponen en riesgo los datos empresariales seguros a diario, los laboratorios de investigación de amenazas de Netskope descubrieron que las puertas traseras eran la amenaza más frecuente en los entornos empresariales y representaban el 27,4 por ciento de todas las detecciones. A esto le sigue el ransomware con un 8,6 por ciento, el adware con un 8,1 por ciento, JavaScript con un 7,2 por ciento, el malware para Mac con un 7,2 por ciento, las macros de Microsoft Office con un 5,9 por ciento y las vulnerabilidades de PDF con un 2,7 por ciento.
El informe de este trimestre también analizó por primera vez el malware relacionado con Bitcoin o criptomonedas, y descubrió que representaba el 0,9 por ciento de todas las amenazas, muchas de las cuales están alojadas en entornos IaaS como Amazon Web Services. Además, las amenazas de «alta gravedad» representaron el 86,9 por ciento de todas las amenazas, frente al 69 por ciento del último trimestre, y el 23,8 por ciento de los archivos infectados con malware se compartieron con otros, incluidos usuarios internos o externos, o incluso se compartieron públicamente.

Las aplicaciones de colaboración no muestran signos de desaceleración
Con la mitad de la lista de los 20 principales que consta de almacenamiento en la nube o servicios de colaboración, las organizaciones deben vigilar los datos que fluyen dentro y fuera de estos servicios. Muchos servicios de colaboración y almacenamiento en la nube se conectan a otros servicios en la nube (por ejemplo, almacenamiento en la nube que se conecta a Salesforce o DocuSign), y un programa completo de seguridad en la nube debe tener en cuenta qué controles colocar en las comunicaciones y el procesamiento de servicios en la nube a servicios en la nube.
“La adopción de la nube es inevitable y tiene un enorme valor comercial para las empresas en todas las geografías y verticales. También introduce un nuevo conjunto de desafíos de seguridad complejos en la empresa, con regulaciones como el GDPR como uno de los desafíos más complejos ”, dijo Sanjay Beri, CEO y fundador de Netskope. “En vísperas de la fecha límite de cumplimiento, la visibilidad completa y el control en tiempo real del uso y la actividad de la nube de una manera centralizada y coherente que funcione en todos los servicios en la nube es fundamental para que las organizaciones comprendan cómo usan y protegen los datos personales de sus clientes. y, en consecuencia, cumplir con el RGPD «.

Servicios en la nube promedio por empresa por categoría
Este trimestre, la cantidad promedio de servicios en la nube por empresa disminuyó un 2,9 por ciento a 1.022 servicios en la nube, en comparación con los 1.053 del último trimestre. Por segundo trimestre consecutivo, la manufactura lideró el camino con la mayor cantidad promedio de servicios en la nube utilizados con 1370, seguida por la atención médica y las ciencias de la vida con 1340. Los servicios financieros, la banca y los seguros ocuparon el tercer lugar con 1.175 y el comercio minorista, los restaurantes y la hostelería el cuarto lugar con 976. Los servicios de tecnología y TI cayeron a 772 este trimestre.
Con respecto a los servicios en la nube específicos, los servicios de recursos humanos son los más populares, y es más probable que alberguen datos confidenciales y personales según lo define el GDPR. Las aplicaciones de colaboración experimentaron un salto: la empresa promedio tiene 85 aplicaciones de colaboración en uso, frente a las 71 del último trimestre. Por el contrario, la cantidad promedio de aplicaciones de productividad en uso en realidad disminuyó, lo que indica un cambio en la forma en que los empleados de la empresa hacen las cosas, favoreciendo la colaboración y la comunicación sobre los rastreadores de productividad tradicionales.

Categoría de servicio Promedio de # servicios en la nube % NER
HORA 109 95%
Márketing 102 98%
Colaboración 85 84%
Contabilidad financiera 59 94%
CRM 50 93%
Desarrollo de software 32 75%
Productividad 33 75%
Social 24 89%
Almacenamiento en la nube 24 67%
Gestión de aplicaciones / servicios de TI 22 96%




Recursos:

  • Descargar Netskope Cloud Report para un análisis más detallado y para ver la lista completa de los servicios en la nube más utilizados por las empresas.
  • Aprende más sobre cómo obtener visibilidad de los servicios empresariales en la nube y cómo garantizar que sean seguros y cumplan con las normas.
  • Visita Netskope Hub para conocer los últimos comentarios e información sobre las tendencias del equipo de Netskope.

Acerca del informe en la nube de Netskope
Basado en datos agregados y anonimizados del Plataforma activa Netskope, que proporciona descubrimiento avanzado, visibilidad granular y control, y prevención de pérdida de datos para cualquier servicio en la nube, los hallazgos del informe se basan en millones de usuarios en cientos de cuentas a nivel mundial en la plataforma activa de Netskope desde el 1 de abril hasta el 30 de junio de 2017.

Sobre Netskope
Netskope es líder en seguridad en la nube. Mediante el uso de tecnología patentada, la plataforma de seguridad a escala de nube de Netskope proporciona una gobernanza sensible al contexto de todo el uso de la nube en la empresa en tiempo real, ya sea que se acceda desde la red corporativa, de forma remota o desde un dispositivo móvil. Esto significa que los profesionales de la seguridad pueden comprender las actividades de riesgo, proteger los datos confidenciales, detener las amenazas en línea y responder a los incidentes de una manera que se adapte a la forma en que las personas trabajan en la actualidad. Con políticas de seguridad granulares, el DLP en la nube más avanzado y una amplitud inigualable de flujos de trabajo, las empresas más grandes del mundo confían en Netskope. Netskope: la seguridad evolucionó. Aprender más, Visite nuestro sitio web

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba
Cerrar