El amanecer del Cloud Security representa un cambio significativo en el ámbito de la ciberseguridad. Se han multiplicado las siglas que designan nuevas preocupaciones relacionadas con la seguridad en el cloud, entre ellas destacan CISPA, CWPPS, CASBs y CNAPP.
Infraestructura híbrida y desafíos de seguridad
Las empresas suelen mantener una infraestructura híbrida combinando sistemas on-premise con cargas de trabajo en la nube. La seguridad tradicional no es efectiva en el entorno cloud debido a la pérdida del perímetro que proteger, la imposibilidad de procesos manuales para responder rápidamente y la falta de centralización.
Amenazas complejas y evolución de las APT
Las APT son cada vez más complejas, personalizadas y novedosas. Conocen a fondo la infraestructura de las empresas y pueden permanecer ocultas durante meses antes de lanzar ataques destructivos.
Datos del Cloud Security Report de Checkpoint
Datos del Cloud Security Report anual de Checkpoint revelan que alrededor del 40% de las empresas tiene más del 50% de sus cargas en la nube pública. Desde 2015, esta cifra se ha duplicado, con un 89% confiando en estrategias multi-cloud.
Preocupación y incidentes de seguridad
El 76% de las empresas se muestra muy o extremadamente preocupado por la seguridad en la nube. El 24% declara haber detectado incidentes de seguridad en el último año.
Fallos causados por errores humanos y configuraciones erróneas
Se estima que un 20% de los fallos de seguridad en el cloud son provocados por errores humanos. Las configuraciones erróneas se identifican como la principal amenaza, superando incluso a las acciones maliciosas.