En la actualidad, muchas empresas están optando por migrar sus aplicaciones y activos empresariales a la nube, en busca de una gestión más efectiva y eficiente. Sin embargo, esta decisión no está exenta de preocupaciones y desafíos en términos de seguridad.

Según una encuesta realizada por AlgoSec y la Cloud Security Alliance, la seguridad es la principal preocupación entre los profesionales de TI. De los 700 encuestados, un 81% expresó una gran preocupación por la seguridad al trasladar datos a una plataforma de nube pública. El temor más grande es la pérdida o filtración de datos sensibles de clientes o personales.

Entre las preocupaciones específicas mencionadas por los encuestados al ejecutar aplicaciones en la nube pública se encuentran el acceso no autorizado a los datos en la nube, la infiltración en áreas más sensibles de la red (ya sea en la nube o en las instalaciones), la corrupción de datos, las interrupciones debido a ataques de denegación de servicio y el abuso de recursos.

Si bien utilizar un proveedor de nube debería aliviar parte del esfuerzo interno en la gestión de aplicaciones y activos, los profesionales de TI aún deben encargarse de la seguridad en la nube pública, lo cual conlleva sus propios desafíos. Detectar de manera proactiva la configuración incorrecta y los riesgos de seguridad con los proveedores de nube pública fue el principal obstáculo mencionado en esta área.

Además, los encuestados también señalaron otros desafíos de seguridad en la nube pública, como la falta de visibilidad en todo el entorno de la nube, el cumplimiento y la preparación para auditorías, la gestión de entornos tanto en la nube como en las instalaciones, la gestión de entornos de múltiples nubes y la falta de experiencia en seguridad nativa de la nube.

La encuesta también abordó el tema de los entornos de múltiples nubes. Si bien utilizar varios proveedores reduce la dependencia de uno solo, también plantea ciertos desafíos. El 66% de los encuestados afirmó que confían en varios proveedores de nube, y el 35% informó que utilizan tres o más proveedores. Además, las organizaciones pueden utilizar tanto nubes públicas como privadas. Un 55% de los encuestados afirmó utilizar un entorno de nube híbrida con al menos una nube pública y una nube privada, y un 35% dijo utilizar una combinación de entornos de múltiples nubes y nube híbrida.

En conclusión, si bien la nube ofrece numerosos beneficios en términos de agilidad, flexibilidad y escalabilidad, también presenta desafíos en materia de seguridad. Es fundamental que las empresas sean conscientes de estos desafíos y tomen las medidas necesarias para proteger sus datos y activos en la nube.