La crisis del COVID ha desencadenado una oleada de ataques a la nube que no ha estado exenta de consecuencias. Ha llevado a los cibercriminales a centrar su atención en la nube y a las empresas a encontrar nuevas soluciones para defenderse… en la nube y a través de la nube.
El Foro Internacional de Ciberseguridad, el FIC, abrió sus puertas este martes. El evento incluyó numerosas mesas redondas, debates, demostraciones y una feria comercial donde se exhibió la riqueza del ecosistema europeo de ciberseguridad. Hablamos de riesgos, amenazas, ransomware, soluciones, ciberguerra, resiliencia, convergencia OT/IT, comercio electrónico ilícito, soberanía digital y… ¡Cloud! Mientras que las empresas han recurrido masivamente a soluciones SaaS e IaaS para garantizar la continuidad de su negocio y el teletrabajo colaborativo de sus empleados, la adopción de servicios y recursos en la nube se ha disparado, aumentando en el proceso la superficie de ataque de la empresa. La nube es un problema de seguridad aún más porque es múltiple, está ultraconectada por naturaleza y requiere repensar las mejores prácticas, esquemas y políticas de seguridad establecidas.
Con motivo de la FIC, el proveedor francés de alojamiento certificado SecNumCloud, 3DS Outscale, publica los resultados de una nueva encuesta sobre seguridad en la nube.
En su introducción, Édouard Camoin, vicepresidente de resiliencia en 3DS Outscale, recuerda que “ Dado que la responsabilidad de la seguridad se comparte entre los proveedores de la nube y los usuarios (clientes empresariales), es importante comprender dónde termina y comienza la seguridad para cada uno… » También afirma que » Un proveedor de servicios cloud debe ofrecer garantías a sus clientes, en particular mediante la concesión de certificaciones o cualificaciones, establecidas sobre la base de auditorías realizadas por terceros independientes. Es deber del proveedor ser transparente sobre lo que cubren y lo que implican estas certificaciones/cualificaciones, pero también sobre los elementos de seguridad o soberanía que se implementan (ubicación de los datos, posibilidades de migración, normativas, calidad de los centros de datos, etc.). ».
Este estudio realizado por Teknowlogy para 3DS OUTSCALE en colaboración con NetApp y Atos sobre Seguridad en la Nube, recuerda que » La nube y la ciberseguridad, dos mercados impulsados por la transformación digital «Ambas van de la mano y cada vez están más intrínsecamente ligadas. Hasta el punto de que hoy en día, es hacia la nube hacia donde se están volcando principalmente las empresas para reforzar su seguridad. Según la encuesta, 54% de las empresas ya están utilizando la nube para reforzar su seguridad, mientras que el 13% planea hacerlo dentro de 2 años.
Además, la intensificación de las amenazas en número y en peligrosidad/ingenio que señalan el Clusif y la ANSSI también es percibida y experimentada por las empresas. Según el estudio, el aumento de los ciberataques ha sido observado por al menos 56% de las empresas.
Una infografía, presentada a continuación, resume las principales tendencias destacadas en su estudio.
[
