A medida que más organizaciones adoptan la computación en la nube, es imperativo que mantengan la ciberseguridad en primer plano. Algunos analistas proyectan que el gasto en la nube pública podría aumentar a $500 mil millones para el año 2023, siendo la infraestructura una de sus categorías más grandes, y los expertos de la industria tienen la seguridad en la mira a medida que este mercado se desarrolla.

Estas mejores prácticas de ciberseguridad en la nube ayudarán a proteger la infraestructura crítica y los datos:

Implementar control de acceso de usuario

Al igual que con los recursos de TI tradicionales, los administradores deben gestionar y controlar el acceso de los usuarios a los servidores en la nube y a otra infraestructura en la nube para asegurarse de que solo aquellos que necesitan los datos tengan acceso a ellos. A través del servicio de directorio adecuado, este proceso se puede automatizar para ahorrar tiempo y aumentar la precisión a medida que los nuevos usuarios se integran y los usuarios existentes acceden a nuevos servidores.

Utilizar claves SSH cuando sea posible

Las claves SSH establecen conexiones seguras con servidores mediante pares de claves públicas y privadas. Las organizaciones deben establecer políticas de gestión de claves para dictar cómo se generan, mantienen y eliminan las claves cuando llegan al final de su vida útil.

Requerir autenticación multifactor (MFA)

La autenticación multifactor (MFA) requiere que los usuarios demuestren quiénes son con algo que saben (por ejemplo, una contraseña) y algo que tienen (por ejemplo, un token TOTP). Requerir MFA siempre que sea posible, incluido el acceso a servidores en la nube, ayuda a limitar el riesgo en caso de que las credenciales se pierdan, sean robadas o se vean comprometidas de alguna otra manera.

Realizar monitoreo

El monitoreo de telemetría y de sistemas brinda a los administradores visibilidad sobre la actividad en sus redes y sistemas, así como posibles vulnerabilidades. Los administradores pueden monitorear las configuraciones y cambios del sistema, así como el acceso y las acciones de los usuarios.

La ciberseguridad es fundamental en la computación en la nube. Al implementar estas mejores prácticas, las organizaciones pueden proteger su infraestructura crítica y sus datos, garantizando la confidencialidad, integridad y disponibilidad de la información.

Fuente del artículo: SB