![\"Modelo](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/01\/modelo-responsabilidad-compartida-seguridad-nube-es.jpg\")
<\/a>Cloud Security es un requisito cr\u00edtico para todas las organizaciones. Especialmente con la \u00faltima investigaci\u00f3n del (ISC)2<\/a> que informa que el 93% de las organizaciones est\u00e1n moderada o extremadamente preocupadas por Cloud Security, y una de cada cuatro organizaciones que confirman un incidente de Cloud Secutity en los \u00faltimos 12 meses.<\/p>\n En este art\u00edculo, crearemos una gu\u00eda completa sobre Cloud Security. Exploramos los riesgos de seguridad al trasladarse a la nube, comprender\u00e1 por qu\u00e9 es necesario Cloud Security y descubrir\u00e1 las mejores pr\u00e1cticas de Cloud Security. Tambi\u00e9n cubriremos temas como la forma de evaluar la seguridad de un proveedor de servicios en la nube e identificar las certificaciones y la formaci\u00f3n para mejorar su Cloud Secutity.<\/p>\n Comencemos.<\/p>\n\n Cloud Security es una compleja interacci\u00f3n de tecnolog\u00edas, controles, procesos y pol\u00edticas. Una pr\u00e1ctica que est\u00e1 altamente personalizada a los requerimientos \u00fanicos de su organizaci\u00f3n.<\/p>\n Como tal, no hay una sola explicaci\u00f3n que abarque c\u00f3mo \u00abfunciona\u00bb Cloud Security<\/p>\n Afortunadamente, hay un conjunto de estrategias y herramientas ampliamente establecidas que se pueden utilizar para lograr una s\u00f3lida configuraci\u00f3n de Cloud Security, entre ellas:<\/p>\n Todas las empresas deber\u00edan tener un sistema de gesti\u00f3n de la identidad y el acceso (IAM)<\/a>\u00a0para controlar el acceso a la informaci\u00f3n. Su proveedor de nubes se integrar\u00e1 directamente con su IAM u ofrecer\u00e1 su propio sistema incorporado. Un IAM combina la autenticaci\u00f3n multifactorial y las pol\u00edticas de acceso de los usuarios, ayud\u00e1ndole a controlar qui\u00e9n tiene acceso a sus aplicaciones y datos, a qu\u00e9 pueden acceder y qu\u00e9 pueden hacer con sus datos.<\/p>\n La seguridad f\u00edsica<\/a> es otro pilar de la Cloud Security. Es una combinaci\u00f3n de medidas para prevenir el acceso directo y la interrupci\u00f3n del hardware alojado en el centro de datos de su proveedor de nube. La seguridad f\u00edsica incluye el control de acceso directo con puertas de seguridad, fuentes de alimentaci\u00f3n ininterrumpida, CCTV, alarmas, filtraci\u00f3n de aire y part\u00edculas, protecci\u00f3n contra incendios y m\u00e1s.<\/p>\n La Inteligencia de Amenazas<\/a>, los Sistemas de Detecci\u00f3n de Intrusos (IDS)<\/a> y los Sistemas de Prevenci\u00f3n de Intrusos (IPS)<\/a> forman la columna vertebral de Cloud Security. La Inteligencia de Amenazas y las herramientas de IDS ofrecen funcionalidad para identificar a los atacantes<\/a> que actualmente tienen como objetivo sus sistemas o que ser\u00e1n una amenaza futura. Las herramientas de IPS implementan funcionalidad para mitigar un ataque y avisarle de su ocurrencia para que usted tambi\u00e9n pueda responder.<\/p>\n Usando la tecnolog\u00eda de la nube, usted est\u00e1 enviando datos hacia y desde la plataforma del proveedor de la nube, a menudo almacen\u00e1ndolos dentro de su infraestructura. El cifrado<\/a> es otra capa de Cloud Security\u00a0para proteger sus activos de datos<\/a>, codific\u00e1ndolos cuando est\u00e1n en reposo y en tr\u00e1nsito. Esto asegura que los datos sean casi imposibles de descifrar sin una clave de descifrado a la que s\u00f3lo usted tiene acceso.<\/p>\n Otra pr\u00e1ctica para mantener y mejorar la Cloud Security es la prueba de vulnerabilidad y penetraci\u00f3n<\/a>. Estas pr\u00e1cticas implican que usted – o su proveedor – ataque su propia infraestructura de nube para\u00a0identificar cualquier debilidad o explotaci\u00f3n potencial<\/a>. A continuaci\u00f3n, puede implementar soluciones para parchear estas vulnerabilidades y mejorar su posici\u00f3n de seguridad.<\/p>\n La microsegmentaci\u00f3n<\/a> es cada vez m\u00e1s com\u00fan en la implementaci\u00f3n de Cloud Security. Es la pr\u00e1ctica de dividir el despliegue de la nube en distintos segmentos de seguridad, hasta el nivel de la carga de trabajo individual.<\/p>\n Al aislar las cargas de trabajo individuales, se pueden aplicar pol\u00edticas de seguridad flexibles para minimizar los da\u00f1os que un atacante podr\u00eda causar, en caso de que obtuviera acceso.<\/p>\n Los cortafuegos de \u00faltima generaci\u00f3n<\/a> son otra pieza del rompecabezas de Cloud Security. Protegen sus cargas de trabajo usando la funcionalidad de los cortafuegos tradicionales<\/a> y las nuevas caracter\u00edsticas avanzadas. La protecci\u00f3n de los cortafuegos tradicionales incluye filtrado de paquetes, inspecci\u00f3n de estado, proxy, bloqueo de IP, bloqueo de nombres de dominio<\/a> y bloqueo de puertos.<\/p>\n Los cortafuegos de \u00faltima generaci\u00f3n a\u00f1aden un sistema de prevenci\u00f3n de intrusiones, inspecci\u00f3n profunda de paquetes, control de aplicaciones y an\u00e1lisis del tr\u00e1fico cifrado para proporcionar una detecci\u00f3n y prevenci\u00f3n integral de amenazas.<\/p>\n Aqu\u00ed en Kinsta, aseguramos todos los sitios web detr\u00e1s del Firewall de Google Cloud Platform (GCP)<\/a>. Ofreciendo una protecci\u00f3n de \u00faltima generaci\u00f3n y la capacidad de integrarse m\u00e1s estrechamente con otras soluciones de seguridad de GCP.<\/p>\n\n Ya sea que est\u00e9 o no operando en la nube, la seguridad es una preocupaci\u00f3n<\/a> para todos los negocios. Se enfrentar\u00e1 a riesgos como\u00a0la denegaci\u00f3n de servicio<\/a>, el malware<\/a>, la inyecci\u00f3n SQL<\/a>, las brechas de datos y la p\u00e9rdida de datos. Todo ello puede tener un impacto significativo en la reputaci\u00f3n y los resultados de su empresa.<\/p>\n Cuando se mueve a la nube introduce un nuevo conjunto de riesgos y cambia la naturaleza de los dem\u00e1s. Eso no significa que la computaci\u00f3n en la nube no sea segura.<\/strong> De hecho, muchos proveedores de nubes introducen el acceso a herramientas y recursos de seguridad altamente sofisticados a los que de otra manera no podr\u00edas acceder.<\/p>\n Simplemente significa que hay que ser consciente del cambio en los riesgos para mitigarlos. As\u00ed que, echemos un vistazo a los riesgos de seguridad \u00fanicos de la computaci\u00f3n en nube.<\/p>\n La mayor\u00eda de las empresas acceder\u00e1n a una gama de servicios de nube a trav\u00e9s de m\u00faltiples dispositivos, departamentos y geograf\u00edas<\/a>. Este tipo de complejidad en una configuraci\u00f3n de computaci\u00f3n en nube – sin las herramientas apropiadas en su lugar – puede causar que pierda la visibilidad del acceso a su infraestructura.<\/p>\n Sin los procesos correctos en su lugar, puede perder de vista qui\u00e9n est\u00e1 usando sus servicios en la nube. Incluyendo qu\u00e9 datos est\u00e1n accediendo, subiendo y bajando.<\/p>\n Si no puede verlo, no puede protegerlo. Aumentando el riesgo de violaci\u00f3n y p\u00e9rdida de datos.<\/p>\n Con el aumento del control reglamentario, es probable que tenga que\u00a0cumplir una serie de requisitos de cumplimiento muy estrictos<\/a>. Al pasar a la nube, se introduce el riesgo de violaciones de cumplimiento<\/a> si no se tiene cuidado.<\/p>\n Muchos de estos reglamentos exigen que su empresa sepa d\u00f3nde est\u00e1n sus datos, qui\u00e9n tiene acceso a ellos, c\u00f3mo se procesan y c\u00f3mo se protegen. Otras regulaciones requieren que su proveedor de nube tenga ciertas credenciales de cumplimiento.<\/p>\n Una transferencia descuidada de datos a la nube, o el traslado al proveedor equivocado, puede poner a su organizaci\u00f3n en un estado de incumplimiento. Introduciendo repercusiones legales y financieras potencialmente graves.<\/p>\n Este es un riesgo de Cloud Security que puede ser f\u00e1cilmente evitado, pero muchos no lo hacen. En su prisa por migrar los sistemas y datos a la nube<\/a>, muchas organizaciones empiezan a funcionar mucho antes de que los sistemas y estrategias de seguridad est\u00e9n en funcionamiento para proteger su infraestructura.<\/p>\n Aqu\u00ed en Kinsta, entendemos la importancia de una mentalidad de seguridad cuando nos movemos a la nube. Por eso\u00a0Kinsta proporciona migraciones gratuitas de WordPress<\/a>\u00a0para asegurar que su transici\u00f3n a la nube sea segura y evitar tiempos de inactividad<\/a> prolongados.<\/p>\n Aseg\u00farese de implementar una estrategia de seguridad e infraestructura dise\u00f1ada para que la nube funcione en l\u00ednea con sus sistemas y datos.<\/p>\n Sus empleados de confianza, contratistas y socios comerciales pueden ser algunos de sus mayores riesgos de seguridad. Estas amenazas internas no tienen por qu\u00e9 tener un prop\u00f3sito malicioso para causar da\u00f1os a su negocio. De hecho, la mayor\u00eda de los incidentes internos se deben a la falta de formaci\u00f3n o a la negligencia.<\/p>\n Mientras que actualmente se enfrenta a este problema, el traslado a la nube cambia el riesgo. Usted\u00a0entrega el control de sus datos a su proveedor de servicios en la nube<\/a> e introduce una nueva capa de amenaza interna de los empleados del proveedor.<\/p>\n Cualquier sociedad contractual que tenga incluir\u00e1 restricciones sobre c\u00f3mo se utilizan los datos compartidos, c\u00f3mo se almacenan y qui\u00e9n est\u00e1 autorizado a acceder a ellos. Sus empleados, al trasladar involuntariamente datos restringidos a un servicio en la nube sin autorizaci\u00f3n, podr\u00edan crear un incumplimiento de contrato que podr\u00eda dar lugar a acciones legales.<\/p>\n Aseg\u00farese de leer los t\u00e9rminos y condiciones de<\/a> sus proveedores de nubes. Incluso si tiene autorizaci\u00f3n para mover datos a la nube, algunos proveedores de servicios incluyen el derecho de compartir cualquier dato cargado en su infraestructura. Por ignorancia, usted podr\u00eda involuntariamente violar un acuerdo de no divulgaci\u00f3n.<\/p>\n Cuando se operan sistemas en una infraestructura de nube, se puede\u00a0utilizar una API para implementar el control<\/a>. Cualquier API incorporada a sus aplicaciones web o m\u00f3viles puede ofrecer acceso interno por parte del personal o externo por parte de los consumidores.<\/p>\n Son las API de cara al exterior las que pueden introducir un riesgo de Cloud Security Cualquier API externa insegura es una puerta de entrada que ofrece acceso no autorizado a los ciberdelincuentes que buscan robar datos y manipular servicios.<\/p>\n El ejemplo m\u00e1s destacado de una API externa insegura es el\u00a0esc\u00e1ndalo de Facebook – Cambridge Analytica<\/a>. La API externa insegura de Facebook le dio a Cambridge Analytica un acceso profundo a los datos de los usuarios de Facebook.<\/p>\n La configuraci\u00f3n err\u00f3nea de los servicios de la nube es otro posible riesgo para Cloud Security. Con el aumento de la gama y la complejidad de los servicios, este es un problema creciente. La configuraci\u00f3n err\u00f3nea de los servicios en la nube puede hacer que los datos se expongan p\u00fablicamente, se manipulen o incluso se eliminen.<\/p>\n Entre las causas m\u00e1s comunes se encuentran el mantenimiento de la\u00a0seguridad predeterminada y la configuraci\u00f3n de la gesti\u00f3n del acceso<\/a> a datos altamente confidenciales. Otras incluyen una gesti\u00f3n de acceso mal ajustada que da acceso a personas no autorizadas, y el acceso a datos manipulados en los que los datos confidenciales se dejan abiertos sin necesidad de autorizaci\u00f3n.<\/p>\n La adopci\u00f3n masiva de la tecnolog\u00eda de nubes<\/a> combinada con un volumen y una sofisticaci\u00f3n cada vez mayores de las amenazas cibern\u00e9ticas es lo que impulsa la necesidad de Cloud Security. Reflexionando sobre los riesgos de seguridad de la adopci\u00f3n de la tecnolog\u00eda de nubes – esbozados anteriormente – el fracaso en la mitigaci\u00f3n de los mismos puede tener implicaciones significativas.<\/p>\n Pero no todo es negativo, Cloud Security tambi\u00e9n puede ofrecer beneficios significativos. Exploremos por qu\u00e9 Cloud Security es un requisito cr\u00edtico.<\/p>\n Una fuerza impulsora de las pr\u00e1cticas de nubes seguras es la amenaza cada vez mayor de los ciberdelincuentes, tanto en volumen como en sofisticaci\u00f3n. Para cuantificar la amenaza, un Informe de Cloud Security<\/a>de (ISC)2 encontr\u00f3 que el 28% de las empresas experimentaron un incidente de cloud security en 2019. El Gobierno del Reino Unido tambi\u00e9n inform\u00f3 que el<\/a> 32% de las empresas brit\u00e1nicas experimentaron un ataque a los sistemas en los \u00faltimos 12 meses.<\/p>\n Una consecuencia de estas crecientes amenazas cibern\u00e9ticas es la aceleraci\u00f3n en la frecuencia y el volumen de las violaciones y la p\u00e9rdida de datos. S\u00f3lo en los primeros 6 meses de 2019, el\u00a0Informe de Amenazas Emergentes de Norton<\/a> se\u00f1al\u00f3 que m\u00e1s de 4.000 millones de registros fueron violados.<\/p>\n La p\u00e9rdida o violaci\u00f3n de datos puede tener importantes implicaciones legales, financieras y de reputaci\u00f3n. En su\u00a0\u00faltimo informe,<\/a> IBM estima que el costo promedio de una violaci\u00f3n de datos es de 3,92 millones de d\u00f3lares.<\/p>\n Ya hemos mencionado c\u00f3mo cloud security conlleva el riesgo de violaciones de cumplimiento. Para demostrar las implicaciones del incumplimiento, s\u00f3lo hay que observar al organismo federal de control de la privacidad de Alemania, que recientemente ha impuesto a 1&1 Telecommunications una multa de 9,55 millones de euros por violar el Reglamento General de Protecci\u00f3n de Datos de la UE (GDPR)<\/a>.<\/p>\n Un buen <\/a>cloud security ayuda a mantener la continuidad de su negocio. Protegiendo contra amenazas como un ataque de denegaci\u00f3n de servicio (ataque DDoS<\/a>). Las interrupciones imprevistas y el tiempo de inactividad<\/a> del sistema interrumpen la continuidad de su negocio e impactan en su balance final. Un estudio de investigaci\u00f3n de Gartner<\/a>\u00a0estima este coste de inactividad en un promedio de 5.600 d\u00f3lares por minuto.<\/p>\n M\u00e1s all\u00e1 de la protecci\u00f3n contra las amenazas y de evitar las consecuencias de las malas pr\u00e1cticas, cloud security ofrece beneficios que la convierten en un requisito para las empresas<\/strong>. Entre ellos se incluyen:<\/p>\n De la misma manera que la computaci\u00f3n en la nube centraliza las aplicaciones y los datos, cloud security\u00a0centraliza la protecci\u00f3n<\/strong>. Ayud\u00e1ndole a mejorar la visibilidad, implementar controles y protegerse mejor contra los ataques. Tambi\u00e9n mejora la continuidad de su negocio y la recuperaci\u00f3n de desastres al tenerlo todo en un solo lugar.<\/p>\n\u00bfC\u00f3mo funciona Cloud Security?<\/h2>\n
![\"Un](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/01\/modelo-asegurar-cargas-trabajo-nubes-es.png\")
<\/a>Gesti\u00f3n de la identidad y el acceso<\/h3>\n
Seguridad f\u00edsica<\/h3>\n
Inteligencia, vigilancia y prevenci\u00f3n de amenazas<\/h3>\n
Cifrado<\/h3>\n
Pruebas de vulnerabilidad y penetraci\u00f3n de las nubes<\/h3>\n
Microsegmentaci\u00f3n<\/h3>\n
La pr\u00f3xima generaci\u00f3n de cortafuegos<\/h3>\n
![\"Arquitectura](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2018\/04\/arquitectura-alojamiento-kinsta-1.png\")
7 Riesgos de seguridad de la computaci\u00f3n en nube<\/h2>\n
1. P\u00e9rdida de visibilidad<\/h3>\n
2. Violaciones del cumplimiento<\/h3>\n
3. Falta de estrategia y arquitectura de Cloud Security<\/h3>\n
4. Amenazas internas<\/h3>\n
5. Incumplimientos contractuales<\/h3>\n
6. Interfaz de usuario de aplicaciones inseguras (API)<\/h3>\n
7. Desconfiguraci\u00f3n de los servicios de la nube<\/h3>\n
\u00bfPor qu\u00e9 se requiere Cloud Security?<\/h2>\n
Las amenazas a la seguridad cibern\u00e9tica siguen aumentando<\/h3>\n
Prevenir las violaciones y la p\u00e9rdida de datos<\/h3>\n
Evitar las violaciones del cumplimiento<\/h3>\n
Mantener la continuidad del negocio<\/h3>\n
Beneficios de la Cloud Security<\/h3>\n
1. Seguridad centralizada<\/h4>\n