Los datos en la nube se han convertido en uno de los principales objetivos de los ciberataques, hasta el punto de que el gasto para protegerlos se ha situado a la cabeza de todas las demás partidas de gasto en seguridad.
Así lo indica el Informe anual sobre la seguridad de los datos en la nube publicado por Thales. El informe, Thales Cloud Security Study, se basa en datos recogidos entre unos 3.000 profesionales de TI de organizaciones públicas y privadas activas en 37 sectores de 18 países.
La mayoría de los ataques (31%) afectan a aplicaciones populares como SaaS (Software as a Service), que permiten conectarse a aplicaciones basadas en la nube a través de Internet, como el correo electrónico o los calendarios. También son objeto de ataques el almacenamiento en la nube (30%), el servicio de almacenamiento de datos de la nube, y la infraestructura de gestión (26%), es decir, los componentes de hardware y software que permiten prestar servicios en la nube.
De las empresas encuestadas, el 44% afirmó haber sufrido brechas de cloud en el último año y el 14% dijo haber sido víctima de un incidente. Los errores humanos y la mala configuración son la principal causa de estas brechas (31%), seguidos de la explotación de vulnerabilidades (28%) y el no uso de la autenticación multifactor (17%).
Además, el 66% de las empresas utilizan más de 25 aplicaciones SaaS y casi la mitad (47%) de los datos corporativos almacenados en la nube son sensibles. A pesar del aumento de los riesgos para los datos sensibles en la nube, las tasas de cifrado de datos siguen siendo bajas, ya que menos del 10% de las empresas cifran el 80% o más de sus datos sensibles en la nube.
«A medida que se amplía la superficie de ataque de la nube, las organizaciones necesitan tener un conocimiento sólido de los datos almacenados en la nube, las claves que utilizan para cifrarlos y la capacidad de tener una visibilidad completa de quién accede a los datos y cómo se utilizan», señala Sebastien Cano, vicepresidente senior de protección en la nube de Thales.»Es fundamental», añade, «resolver estos retos ahora, sobre todo teniendo en cuenta que la soberanía de los datos y la privacidad surgieron como principales preocupaciones en la investigación de este año».
Con la experiencia, muchas empresas se están organizando para hacer frente a los nuevos retos de seguridad, por ejemplo reorganizando las aplicaciones para separar, proteger, almacenar y procesar lógicamente los datos en la nube.
Fuente: Thales
