Los CISO se ponen al día: la adopción de la nube es el mayor riesgo de seguridad para las empresas, descubre Kaspersky Lab.
La adopción de la nube está en pleno apogeo, y los últimos datos de IDG muestran que el 73% de las empresas ya tienen al menos una aplicación, o una parte de su infraestructura informática, en la nube. Pero aparentemente eso no es suficiente, porque los datos también muestran que los departamentos de TI están sintiendo la presión de migrar al 100% a la nube. Está claro que el cambio se está produciendo y es rápido, pero no está exento de riesgos. Después de encuestar a más de 250 líderes de seguridad de TI, Kaspersky Lab descubrió que la expansión incontrolada de la nube es la principal preocupación de seguridad para más de la mitad (58%) de los CISO.
Mediante el uso de múltiples plataformas en la nube dentro de una infraestructura de nube híbrida, las empresas pueden entregar sus productos y servicios más rápidamente, optimizar su desempeño y mejorar la confiabilidad de sus servicios. Sin embargo, a pesar de sus ventajas, la computación en la nube, especialmente cuando la infraestructura en la nube está alojada por un tercero, también puede traer desafíos de ciberseguridad adicionales. Una filtración de datos promedio por un incidente en la nube pública le cuesta a una empresa £ 1.2 millones.[1] Entonces, mientras que la infraestructura de TI general de una organización se vuelve heterogénea con la nube, los CISO enfrentan más dolores de cabeza para mantener sus datos seguros y proteger las finanzas de la empresa como resultado.
La gestión de entornos de TI complejos también se está volviendo aún más difícil debido a la falta de talento, otro desafío para la ciberseguridad corporativa. La adopción de la nube híbrida requiere especialistas con las habilidades necesarias para configurar y administrar la seguridad para todas las partes de la infraestructura de TI. Para los CISO, esto genera problemas de personal: más de un tercio (38%) afirma que es difícil contratar especialistas para hacer frente a este «zoológico de la nube».
En este contexto, los CISO necesitan una única solución que no solo les brinde un alto nivel de seguridad, sino que también garantice que la capa de ciberseguridad de la empresa sea visible y pueda administrarse en toda la infraestructura de la nube, incluso por un equipo de seguridad en la nube limitado.
Maxim Frolov, vicepresidente de ventas globales de Kaspersky Lab explica: “No se puede negar que, con los beneficios comerciales que brinda, la nube es una parte clave del viaje estratégico de transformación digital para muchas empresas. El uso de la nube está creciendo rápidamente y las empresas no van a dejar de adoptar debido a problemas de seguridad. Por lo tanto, es vital que la seguridad resiliente también se implemente de manera rápida y efectiva para respaldar esta rápida adopción.
“Proteger los datos y las cargas de trabajo en el entorno de la nube, además de admitir las capacidades de seguridad nativas de una plataforma en la nube, es fundamental”, continuó Frolov. “Por lo tanto, las capas de protección deben incluir: la capacidad de monitorear el comportamiento de las aplicaciones y prohibir cualquier actividad sospechosa; prevenir exploits utilizando la inteligencia de amenazas más reciente; y encontrar y parchear automáticamente las vulnerabilidades para proteger de las amenazas los datos y las cargas de trabajo que se mueven a través de la infraestructura de la nube. Las mejores soluciones también brindan capacidades de orquestación, para que los equipos de TI puedan controlar a qué cargas de trabajo se accede y se procesan, dentro y fuera de las instalaciones «.
Kaspersky Hybrid Cloud Security se basa en la amplia experiencia de Kaspersky Lab y mantiene a las empresas seguras al proteger las aplicaciones y los datos en cargas de trabajo físicas, virtuales y en la nube. Kaspersky Hybrid Cloud Security proporciona integración basada en API con Amazon Web Services (AWS) y es compatible con la plataforma en la nube Microsoft Azure, lo que permite a los clientes mover datos y aplicaciones de forma segura a través de sus entornos de TI. También proporciona una consola de orquestación de seguridad y administración unificada para administrar la seguridad de TI en las instalaciones y en la nube, lo que alivia parcialmente el problema de la falta de personal.
Para obtener más información sobre la solución de Kaspersky Lab para la nube híbrida, visite el sitio web de Kaspersky Lab.