La seguridad de las nubes públicas sigue siendo un gran reto, puesto que el 75% de los profesionales TI y de ciberseguridad de las empresas manifiestan estar "muy preocupados" o "extremadamente preocupados" por este asunto, según se desprende del informe globalCloud Security Report 2020, publicado por la compañía de ciberseguridad Check Point y la plataforma Cybersecurity Insiders.
Este informe, en el que subrayan los desafíos a los que tienen que hacer frente los equipos de operaciones de seguridad de las empresas para proteger sus datos, sistemas y servicios de nube pública, destaca que este reto es incluso mucho más complejo si se tiene en consideración que el 68% advierte de que sus empresas usan dos o más proveedores de nubes públicas distintas, lo que supone que los equipos de seguridad frecuentemente tienen que utilizar múltiples herramientas de seguridad nativas y consolas de gestión para intentar garantizar la seguridad y compliance de las normativas en diferentes entornos.
Los principales hallazgos del Cloud Security Report 2020
Entre los principales descubrimientos del Cloud Security Report 2020se encuentran:
- Lascuatro principales vulnerabilidades de la nube pública: la principal amenaza para losencuestados es la mala configuración de la plataforma cloud (68%), un factor queen la encuesta del año pasado ocupaba la tercera posición. Después de esto, se situaron el accesono autorizado (58%), las interfaces inseguras (52%) y el secuestro de cuentas(50%).
- Lasprincipales barreras de seguridad para la adopción de la nube: según el55% de los encuestados, la falta de personal cualificado es la mayor barrerapara la adopción de esta tecnología, en comparación con el quinto lugar queocupaba el año pasado. Por su parte, el 46% apunta a limitacionespresupuestarias, el 37% a los problemas de privacidad de datos y el 36% a lafalta de integración con la seguridad en las instalaciones.
- Lasherramientas de seguridad heredadas no están diseñadas para nubes públicas: El 82% de losencuestados advierte de que sus soluciones de seguridad tradicionales nofuncionan o sólo proporcionan funciones limitadas en entornos cloud, frente al66% en 2019. Este dato pone de manifiesto un incremento de los problemas de seguridad en lanube en los últimos 12 meses.
- Lanube pública supone más riesgos de seguridad: Para el 52%de los encuestados, el riesgo de infracciones de seguridad en las nubespúblicas es mayor que en los entornos TI tradicionales. Frente a estos seencuentran un 17% que ve menos riesgos y un 30% que considera que los riesgosson casi los mismos entre ambos entornos.
- Aumentodel presupuesto de seguridad en la nube: Las organizaciones asignan una media del 27%de su presupuesto de seguridad a la seguridad en la nube y esperan aumentarlohasta el 59% en los próximos 12 meses.
El Informe sobre Seguridad Cloud 2020 está basado en los resultados obtenidos en una exhaustiva encuesta en línea realizada por Cybersecurity Insiders el pasado mes de julio a 653 profesionales de ciberseguridad y TI.