El Informe de Seguridad Cloud 2019 de Check Point identifica los retos de seguridad de las empresas en entornos cloud públicos.
Check Point® Software Technologies Ltd. y Cybersecurity Insiders han publicado los resultados de un informe global sobre seguridad en la nube que destaca los desafíos a los que se enfrentan los equipos de operaciones de seguridad de las empresas para proteger sus datos, sistemas y servicios de nube pública.
A pesar de que los proveedores de servicios de nube pública amplían sus herramientas de seguridad para
proteger sus plataformas, en última instancia es responsabilidad de los clientes proteger sus datos y
aplicaciones en esas plataformas. Segun los datos del informe, el 15% de las empresas confirmó que había
sufrido algún incidente de seguridad en la nube, mientras que el 25% no sabía si había experimentado
alguna brecha. Solamente el 54% de las empresas pudo asegurar que sus plataformas de nube pública no
habían sido pirateadas.
Algunos de los hallazgos más destacados del Informe de Seguridad Cloud 2019 son:
• Las cuatro principales vulnerabilidades de la nube pública: las principales amenazas para los encuestados son el acceso no autorizado (42%), las interfaces inseguras (42%), la mala configuración de la plataforma (40%) y el secuestro de cuentas (39%).
• Las principales preocupaciones en materia de seguridad operativa en la nube: los equipos de seguridad se enfrentan a la falta de visibilidad de la seguridad de la infraestructura de la nube y en el cumplimiento
(67%). Por otra parte, destacan en la tercera posición el establecimiento de políticas de seguridad coherentes en entornos de nube y en las instalaciones, así como la falta de personal cualificado, con un 31% cada uno.
• Las herramientas de seguridad heredadas no están diseñadas para nubes públicas: el 66% de los
encuestados dijeron que sus soluciones de seguridad tradicionales no funcionan en absoluto o sólo proporcionan una funcionalidad limitada en entornos de nube.
• Los retos de seguridad retrasan la adopción de la nube: las mayores barreras para la adopción de la
nube, según los encuestados, son la seguridad de los datos (29%), el riesgo en el compromiso (28%), los retos en el cumplimiento (26%) y la falta de experiencia y de personal cualificado (26%).
«Las conclusiones del informe muestran claramente que los equipos de seguridad de las empresas deben
reevaluar urgentemente sus estrategias de seguridad y abordar las deficiencias de sus herramientas
heredadas para proteger sus entornos de nube pública en constante evolución, así como evitar posibles
brechas. El hecho de que el 15% de los encuestados señale que han tenido un incidente de seguridad en la
nube pone de manifiesto que los delincuentes están tratando de explotar las vulnerabilidades de las
organizaciones en entornos cloud«, dijo Zohar Alon, director de productos para la nube de Check Point
Software Technologies.
«Las empresas necesitan obtener una visibilidad holística en todos sus entornos de
nube pública, respaldada por la automatización de políticas nativas en la nube, el cumplimiento de
normativas, la protección de identidades privilegiadas y el análisis de eventos, para que sus
implementaciones en la nube sean más seguras y fáciles de gestionar«, añade Alon.
