Protección de datos en la nube: Mejores prácticas 2022
Aunque la nube proporciona una forma rápida y segura de hacer negocios, los desafíos del almacenamiento en la nube presentan nuevos obstáculos para la seguridad y el cumplimiento en el lugar de trabajo remoto e híbrido.
Las mejores prácticas combinan la educación de los empleados y la aplicación de las prácticas recomendadas y políticas de seguridad en todos los niveles, la investigación sobre los socios de la nube y sus capacidades, una evaluación honesta de los datos almacenados y las políticas existentes, y un conocimiento profundo de la regulación pertinente. No es un obstáculo fácil de superar, pero es crítico.
¿Cuál es la protección de datos en la nube?
La protección de datos en la nube es la práctica de asegurar los datos de una empresa en un ambiente de la nube. Pero con tantos desafíos relacionados a la seguridad de los datos en la nube por superar, es más fácil hablar que actuar.
¿Por qué es importante la seguridad de datos en la nube?
Así como las instalaciones no seguras y una caja fuerte abierta representan oportunidades fáciles para los delincuentes, los datos en la nube no seguros ofrecen un tesoro de información confidencial para los piratas informáticos y los delincuentes cibernéticos, que se vuelven más audaces y activos cada año. La seguridad adicional de datos en la nube puede ayudar con la defensa contra los atacantes.
Es proactiva
La seguridad adecuada en la nube no es una solución única. Los criminales cibernéticos inventan nuevas maneras de atacar a su empresa y sus empleados cada día. Un buen conjunto de prácticas recomendadas de seguridad en la nube se adapta a las nuevas técnicas a medida que surgen, y prepara las medidas en línea para el futuro para evitar nuevos ataques antes de que sucedan.
Es escalable
Su seguridad necesita ampliarse con su empresa y el volumen de datos que utiliza. El almacenamiento en la nube se expande fácilmente con las necesidades de almacenamiento de su empresa, y la infraestructura de protección de datos debe expandirse junto con él.
Puede ayudarle a cumplir los programas de gobierno de datos como GDPR o Cloud Act
Los legisladores mundiales han comenzado a reconocer la importancia de la privacidad y la protección de los datos para sus ciudadanos y están estableciendo regulaciones poderosas para garantizar que los datos que obtenga permanezcan seguros y protegidos.
}Las infracciones y el incumplimiento de estos estrictos requisitos (pero necesarios) dan lugar a multas, un mayor escrutinio y la pérdida de la confianza del consumidor. Las leyes de privacidad de datos y las regulaciones de gobierno han aumentado durante el año, incluida la aprobación de lo siguiente:
- Ley General de Regulación de la Protección de Datos(GDPR)
- Aclaración de la Ley de Uso Legal de Datos en el Extranjero (Ley CLOUD)
- Ley de Transferibilidad y Responsabilidad del Seguro Médico(HIPAA)
- Ley de Privacidad del Consumidor de California
- Ley de derechos de privacidad de California
- Ley de Protección de Datos del Consumidor
- Ley de Privacidad de Colorado
Es rentable
Como una industria en crecimiento que brinda seguridad vital, los servicios de protección en la nube están listos para competir y ofrecer soluciones rentables para igualar la facilidad y la asequibilidad del almacenamiento en la nube.
Desafíos de la protección de datos en la nube
La mayoría de las empresas usa un servicio de terceros para sus soluciones de almacenamiento en la nube. Aunque es muy sabio dejar que los expertos se hagan cargo, también lo es reconocer sus vulnerabilidades.
Es posible que no sepa dónde se encuentran almacenados los datos de sus clientes, y debe confiar en su proveedor que los datos están seguros y en la ubicación que asegura que están.
Las fallas de comunicación entre usted y su proveedor, y la posible falta de estándares de cumplimiento de su parte pueden crear vulnerabilidades que recaen sobre usted. Como cliente, la seguridad de sus datos es su responsabilidad.
Tendencias de protección de datos en la nube 2022
Afortunadamente, los nuevos servicios y las prácticas recomendadas continúan emergiendo y desarrollándose. Los delincuentes siempre innovan, y hay quienes también lo hacemos para combatirlos.
Las cadenas de suministro y herramientas de terceros se convierten en objetivos
Las empresas no pueden hacerlo todo, sin importar lo mucho que lo intenten. Desde los procesadores de pagos hasta la cadena de suministro, trabajar con terceros es uno de los costos de hacer negocios. Al igual que los proveedores de la nube, estos terceros pueden no tener el conocimiento acerca de las regulaciones y el cuidado que usted requiere.
Debido a que sus socios están al tanto de sus operaciones diarias, debe proporcionar al menos cierta información para que puedan funcionar para usted. Sin embargo, son vulnerables y pueden sufrir una brecha independientemente de sus medidas de seguridad internas.
Si reduce la cantidad de datos que proporciona a sus socios y se asegura de divulgar solo la información necesaria para que trabajen para usted, puede limitar su responsabilidad y su exposición, manteniendo así seguros los sistemas en ambos extremos.
Inversión en seguridad local a medida que abren las oficinas
El regreso a la oficina ha sido lento, escalonado, y varias empresas han elegido el camino del trabajo remoto completa o parcialmente. En los últimos años, la seguridad de TI se centró en la seguridad de dispositivos remotos y ahora debe cubrir ambos.
Los delincuentes saben que es momento de actuar. Se ha vuelto crítico examinar las redes en el sitio en busca de vulnerabilidades antes de agregar datos nuevos y confidenciales. Asegúrese de que los escáneres de firewall y malware estén actualizados con las últimas tendencias, y vuelva a educar a los empleados sobre los peligros del phishing y otras estafas.
Pago de la deuda de seguridad
La seguridad es una inversión, pero puede ser difícil encontrar el dinero para invertir después de una infracción. Las multas recortan una porción considerable e inesperada del presupuesto anual, y las infracciones bien publicitadas dañan el resultado final.
Los clientes quieren que sus datos estén seguros, y se llevarán sus empresas a otro lado si sienten que su confianza en usted ha sido violada. Ahora no es el momento de sufrir una falta de crecimiento.
Si bien es mejor ser proactivo y nunca sufrir una infracción, la inversión continua después de una infracción vale el costo adicional. Demuestra que ha aprendido su lección y tiene como meta mejorar en el futuro, lo cual tranquiliza a los clientes y le demuestra a los piratas informáticos que se niega a ser vulnerable de nuevo.
La poca madurez en la nube lo volverá un objetivo
Aquellos que no están preparados para un ataque están bajo gran riesgo de sufrir uno. Los criminales cibernéticos saben cómo poner a prueba las defensas y buscar debilidades.
Si acaba de comenzar los esfuerzos de migración a la nube, se encuentra en su punto más vulnerable. Eso antes de considerar otras cosas que pueden exponer sus operaciones empresariales a los atacantes, incluyendo:
- Confiar principalmente en el almacenamiento de datos local
- No tener copias de seguridad automáticas
- No tener una continuidad empresarial y un plan de copias de seguridad
- No personalizar las políticas sobre datos vitales para restringir quién puede acceder a ellos
El caos y la confusión de un cambio, como movimiento de datos de una ubicación a la siguiente quiere decir que deja vulnerable la información confidencial de sus clientes. No sea negligente e investigue antes de cualquier mudanza o actualización.
Los piratas informáticos buscan a aquellos que recién comienzan a moverse al almacenamiento y la protección en la nube. Las fallas relacionadas a la naturaleza humana siguen siendo la principal causa de infracciones de ciberseguridad. Antes de comprometerse, realice su investigación y prepárese para reaccionar para finalizar cualquier infracción tan pronto como esto suceda
Prácticas recomendadas de seguridad en la nube
Las mejores soluciones de seguridad en la nube ofrecen un 99,999 % para limitar el caos del tiempo de inactividad que puede hacer que sus datos sean vulnerables. Investigue soluciones de almacenamiento en la nube certificadas para el cumplimiento de datos relevantes, y continúe cifrando archivos, utilice autenticación de dos factores y monitoree el tráfico entrante y saliente.
El nuevo lugar de trabajo híbrido requiere una nueva vigilancia, con contraseñas seguras que se cambien regularmente, acceso de punto final bloqueado y permisos limitados para contener el daño de las cuentas comprometidas.
Expanda su servicio de nube de acuerdo al crecimiento
Conforme sus operaciones empresariales crezcan, sin duda generará más datos. Con el almacenamiento en la nube empresarial, esta será una variedad de información, desde datos altamente confidenciales hasta datos vitales necesarios para mantener las operaciones en caso de que ocurra un ataque de secuestro de datos. No deje sus datos vulnerables debido a la falta de ancho de banda de almacenamiento.
Los servicios de almacenamiento en la nube como Seagate Lyve Cloud escalan automáticamente junto con su uso de datos, brindando la flexibilidad que su empresa necesita para mantenerse protegida sin el pánico de recordar escalar manualmente.
Establezca y actualice regularmente políticas sobre el almacenamiento de objetos
Con el almacenamiento S3, los usuarios pueden establecer políticas acerca de objetos y cubos particulares, las cuales personalizan quiénes (y quiénes no) pueden ver cierta información. Establecer políticas no solo coloca restricciones en cuanto a quiénes pueden tener acceso a los datos, sino también a quién puede editar o eliminar datos, con lo que brinda una capa extra de protección. Lyve Cloud es compatible con el almacenamiento S3 existente, y proporciona una interfaz intuitiva por medio de la cual los usuarios pueden establecer y gestionar estas políticas.
Asociar servicios de datos en la nube existentes con servicios de almacenamiento
Si ya utiliza un software como Veeam o Commvault para satisfacer las necesidades de almacenamiento en la nube o recuperación ante desastres, puede asociar estos servicios existentes con almacenamiento en la nube adicional para aumentar la seguridad.
Revise y capacite continuamente su plan de continuidad empresarial
Actualizar sus herramientas y software de protección de datos es el primer paso para garantizar que la operación empresarial cumple un nivel de seguridad suficiente. También es importante no solo desarrollar sino actualizar sus planes internos de recuperación ante desastres y continuidad del negocio de acuerdo con las actualizaciones de la nube realizadas. Además, invertir tiempo en la capacitación de desarrollo con respecto a estos planes, e implementarla a lo largo de la empresa para asegurar que todos los empleados estén en la misma página.
Explore cómo Lyve Cloud puede mejorar las prácticas recomendadas de protección de sus datos en la nube en 2022.
