Cómo los servicios en la nube te ayudan a impulsar la resiliencia cibernética

Las soluciones de software basadas en la nube suelen ser más potentes, convenientes y económicas que las alternativas alojadas localmente, pero muchas personas se preguntan: ¿son realmente seguras?  

Más del 96% de las organizaciones han adoptado algún tipo de tecnología en la nube, sin embargo, muchas organizaciones aún no han implementado todas las políticas y procedimientos que necesitan para proteger los datos confidenciales contra las amenazas cibernéticas.  

Los modernos sistemas en la nube incluyen muchas capas de seguridad diseñadas no solo para brindar protección contra actores malintencionados, sino también contra errores humanos.Las filtraciones de datos no solo son causadas por hackers de sombrero negro que desencriptan los códigos, sino posiblemente por algo tan simple como un pasante o un empleado que comparte las credenciales de inicio de sesión con las personas equivocadas.  

Por esta razón, es importante buscar funcionalidades de ciberseguridad en el software en la nube que incluyan no solo cosas como encriptación sofisticada de datos, sino también controles de acceso estrictos, autenticación de dos factores y múltiples niveles de registro, monitoreo y reportes del sistema para identificar de manera proactiva la actividad inusual y mitigar las amenazas potenciales.  

¿Qué es resiliencia cibernética? 

Un enfoque robusto de ciberseguridad no solo se centra en proteger los sistemas vulnerables contra las filtraciones de datos y el malware. Este incluye el desarrollo de sistemas y procesos para garantizar la resiliencia cibernética.  

Los sistemas resilientes están diseñados para limitar el impacto de las amenazas cibernéticas, el acceso no autorizado al sistema y reducir el tiempo que lleva recuperarse de una violación de seguridad accidental o maliciosa.  

Por ejemplo: en la empresa A, los empleados comparten una cuenta de nivel de administrador con la capacidad de acceder y modificar todos los sistemas en línea. En la empresa B, cada empleado tiene su propio nombre de usuario y contraseña, y solo puede acceder a la información necesaria para realizar su trabajo. Imaginemos que ambas empresas contratan a un estudiante de verano que escribe su información de inicio de sesión en una nota adhesiva y la deja caer accidentalmente en la calle. ¿Qué compañía sería más resiliente a las amenazas resultantes del acceso no autorizado utilizando la información de inicio de sesión perdida?Con estrictas políticas de contraseñas e higiene cibernética, la compañía B tendrá una implementación más segura que la compañía A, incluso si las tecnologías de seguridad que utilizan son las mismas.  

¿Son adecuadas para ti las soluciones basadas en la nube?  

Las soluciones basadas en la nube ofrecen muchos beneficios en comparación con los sistemas locales, especialmente para las compañías que no tienen el personal de TI o la experiencia para mantener y actualizar el software con regularidad.Si tienes recursos de TI internos, es posible que también desees explorar un modelo de implementación híbrido, que combina soluciones locales y basadas en la nube.  

Selecciona a un proveedor que te asigne un experto en seguridad en la nube para que te ayude a configurar un sistema ciberresiliente. Tu proveedor también puede ofrecerte consejos para ayudarte a desarrollar protocolos de higiene cibernética para reducir la probabilidad de una filtración causada por un error humano.  

Pregunta a tus proveedores de software cómo se aseguran de que tus datos estén protegidos y qué medidas tienen implementadas para controlar el acceso a la información privada.  

Tácticas simples pero efectivas, como garantizar que los datos importantes estén respaldados en un entorno de nube separado, o limitar el acceso del personal solo a las aplicaciones, los sistemas y la infraestructura de red que realmente necesitan, son formas importantes de mitigar el riesgo, pero a menudo se pasan por alto. Pregunta también sobre su enfoque para la gestión de riesgos de la cadena de suministro; te recomendamos comprar solo hardware y software de seguridad producidos por fabricantes confiables que sigan las mejores prácticas de ciberseguridad.   

Recuerda: tu sistema de seguridad es tan seguro como su punto más débil (o el dispositivo menos confiable conectado a él).  

 

Cómo garantizamos la seguridad en nuestros sistemas en Genetec

Preocuparse por la ciberseguridad es natural cuando se almacenan tantos datos confidenciales en línea.Creemos que la ciberseguridad es una responsabilidad compartida por todos los empleados, contratistas y socios, no solo por nuestros expertos en TI.  

En Genetec, hemos abogado durante mucho tiempo por una protección de datos y controles de privacidad más estrictos en nuestra industria.Nos aseguramos de que nuestros sistemas sean ciberresilientes a través de una combinación de controles de seguridad, almacenamiento de datos redundantes y un estricto entrenamiento de los empleados.