En la actualidad, la consolidación de datos en la nube pública está en auge, y por una buena razón. Por lo general, los datos de una empresa están dispersos por todas partes, y trasladarse a la nube significa que finalmente puedes obtener lo que los expertos en datos llaman una “fuente única de verdad”. Aún mejor, la tecnología de big data es nativa en la mayoría de las nubes públicas, incluyendo Amazon Web Services, Google y Microsoft. Por lo tanto, no solo puedes centralizar en una plataforma de nube pública, sino también gestionar el big data.
Sin embargo, a menudo encuentro que la seguridad de los datos ha sido un pensamiento secundario en las migraciones a la nube. Aunque las empresas pueden haber cifrado algunos datos, especialmente cuando la ley lo requiere, no cifran la mayoría de sus datos. Además, incluso si los datos están cifrados en reposo (cuando están en un sistema de almacenamiento virtual), generalmente no es el caso en tránsito (cuando los datos se mueven de un lugar a otro).
Otro problema tiene que ver con la granularidad de la seguridad de los datos, es decir, la capacidad de desactivar objetos, filas, atributos, campos o cualquier otra forma en que tus datos se almacenen lógicamente para satisfacer las necesidades exactas de seguridad de una aplicación. Por lo general, el acceso es una cuestión de todo o nada, lo que significa que puedes encontrarte con situaciones en las que los empleados de envío tienen acceso a los datos de recursos humanos, si saben lo que están haciendo.
Debes considerar la seguridad como un concepto sistémico en la nube pública, sin importar su estructura o estado. Ten en cuenta que no existe un enfoque de seguridad único para todos. La cantidad de cifrado, el uso de identidades, la lógica de acceso y las defensas contra hackers deben adaptarse a los requisitos y riesgos asociados con los datos. Este no es un problema específico de la nube, pero la migración a la nube es tu oportunidad de mejorar la seguridad de tus datos. Si no mejoras la seguridad de tus datos cuando te mudas a la nube, ¿cuándo lo harás?
En resumen, la seguridad de los datos en la nube pública es un aspecto fundamental que no debe pasarse por alto. Asegurarte de que tus datos estén protegidos tanto en reposo como en tránsito es esencial para evitar posibles brechas de seguridad. Además, es importante tener en cuenta la granularidad de la seguridad de los datos para garantizar que solo las personas autorizadas tengan acceso a la información relevante. No olvides que la seguridad de los datos debe ser considerada como un concepto integral en la nube pública, adaptándose a las necesidades y riesgos específicos de tu empresa.
