Ciberseguridad en entornos Cloud

• 18 mayo, 2021
• Prestigia Seguridad
• sin comentarios

Gracias a los servicios de almacenamiento basados ​​en la nube, no es necesario que lleves tu dispositivo de almacenamiento portátil a donde quiera que vayas, desde Google Drive hasta Dropbox, las soluciones en la nube almacenan nuestros datos en la nube y brindan la facilidad de acceder a ellos desde cualquier lugar con una conexión a Internet.

La facilidad y comodidad parece tentadora, pero cargar datos a un proveedor en la nube podría generar problemas de seguridad y permitir que incluso nuestra información sea robada, nunca se puede estar seguro de quién más podría estar accediendo a esta información confidencial, por este motivo, te ofrecemos consejos de ciberseguridad en entornos cloud.

Dicho esto, siempre podemos proteger nuestros datos del acceso no autorizado si hacemos algunos esfuerzos adicionales, en este articulo os damos una serie de consejos prácticos para mantener los datos de la nube lo más seguros posible.

Consejos de ciberseguridad en entornos Cloud

A continuación, damos una serie de pautas que deberías tener en cuenta:

• Copia de seguridad de datos localmente: Cuando se trata de administrar datos, es vital hacer una copia de seguridad de ellos. En términos generales, es una buena práctica crear copias en dispositivos físicos adicionales, de cualquiera de sus datos para que pueda acceder a ellos incluso cuando el original se haya perdido o esté dañado, por ejemplo, en un disco duro SSD externo.
• Evita almacenar información confidencial: Mi consejo es que conserves solo los archivos a los que necesitas acceder con frecuencia y evites colocar documentos que contengan contraseñas para las diversas cuentas en línea o información de identificación personal, como números de tarjeta de crédito, número de DNI o Seguridad Social, dirección particular, etc.
• Utiliza servicios en la nube que cifran los datos: Una de las formas más fáciles de proteger la privacidad al utilizar los servicios de almacenamiento en la nube, es buscar uno que ofrezca cifrado local para los datos.
• Cifrar los datos antes de subirlos a la nube: Todo lo que tienes que hacer es descargar una aplicación de cifrado como por ejemplo VeraCrypt, que permitirá aplicar contraseñas y generar secuencias de claves secretas a los archivos antes de subirlos a la nube ya cifrados.
• Utiliza una contraseña segura (y la verificación en dos pasos): Como primera línea de defensa contra intrusos malintencionados, es mejor que te asegures de que tu contraseña pueda resistir un intento de fuerza bruta, como comentamos en nuestro anterior artículo. Hay muchos consejos en Internet sobre lo que constituye una buena contraseña.
• Antivirus y antiespía: Es posible que estés utilizando un proveedor de servicios en la nube seguro, en el que confías, pero a veces el eslabón más débil es el sistema desde el que se está iniciando sesión, aquí os dejamos por ejemplo algunos antivirus para móviles.

Conclusiones sobre el uso de servicios Cloud

En conclusión, las anteriores son solo algunos de los consejos de seguridad que cualquier proveedor de servicios en la nube debería incorporar a su servicio en la nube. La defensa en profundidad es tradicionalmente una cuestión de estrictos principios de diseño y políticas de seguridad distribuidas en varios departamentos y áreas de especialización.

No hay duda de que los proveedores de servicios de nube pública, como Amazon, Google y Microsoft, ofrecen un entorno más seguro de lo que podría esperar con sus servidores locales. Sin embargo, aunque los proveedores de servicios en la nube son excelentes cuando se trata de proteger los datos mientras están en la nube, de lo que no pueden protegerse es de las credenciales robadas como se mencionó anteriormente, o cuando los datos de su empresa salen de la nube para interactuar con otros sistemas.

Esto último ocurre en todas las empresas a diario, ya que los empleados acceden, descargan y transfieren todos esos datos desde todo tipo de dispositivos en todo tipo de lugares a todo tipo de personas.

En vuestra empresa, ¿tenéis servicios Cloud? ¿valoráis que vuestro proveedor Cloud proporcione servicios de seguridad integrados en las soluciones ofrecidas? ¿Tienes en cuenta la ciberseguridad en entornos cloud para tus proyectos? Desde Prestigia Seguridad, nuestros expertos tienen la capacidad de realizar auditorías de aplicaciones y servicios Cloud desde una perspectiva 100% técnica, no dudes en contactar con nosotros para informarte.