Cómo mejorar la seguridad en la nube híbrida de tu empresa
Los entornos híbridos cuentan con un conjunto de consideraciones propias, debido a que son dinámicos, complejos y más complicados por el hecho de que múltiples usuarios finales acceden a diferentes entornos desde distintas ubicaciones. Por este motivo, conviene tener en cuenta varios factores a la hora de mejorar la seguridad en la nube híbrida de tu empresa.
Primeramente, la organización debe asegurarse de que se cuenta con una visibilidad completa de la infraestructura. Y es que, ahora que las empresas y sus usuarios finales pueden utilizar cientos de aplicaciones basadas en la nube, y varios departamentos pueden contar con su propio servidor virtual en una plataforma cloud, es preciso disponer de una visibilidad completa de la nube privada, pública y la infraestructura tradicional de la empresa. Una vez dado este paso, hay que asignar un propietario a cada pieza de la arquitectura de nube híbrida, con el objetivo de mejorar los controles de acceso a la información y otorgar permisos de uso.
En este sentido, existe otra opción que consiste en apostar por un enfoque híbrido de la seguridad, añadiendo más capas y profundidad a la infraestructura existente, con la ventaja de que algunas de ellas pueden residir en local y otras fuera de la red corporativa.
También es importante, en el paso hacia la nube híbrida, tener en cuenta el tema del cumplimiento, el cual no debe suponer una barrera para su adopción. Ahora bien, sí resulta imprescindible entender los controles existentes utilizados por el proveedor cloud y cómo se ajustan a la empresa, ya que podría ser que la compañía necesitara hacer cambios de procedimiento menores para adherirse a los controles usados por el proveedor cloud. Por tanto, llevar a cabo una evaluación de controles de cumplimiento antes de seleccionarlo es una necesidad. Por otro lado, resulta fundamental también conocer qué hay detrás del proveedor elegido: certificaciones, políticas de riesgos, informes de procesos…
Finalmente, para asegurar un entorno tan dinámico como la nube híbrida, es necesario llevar a cabo una evaluación continua del riesgo, con informes técnicos de vulnerabilidades y pruebas de penetración, unido a una comunicación clara en términos de incidentes.
En Altcomp integramos y resolvemos infraestructura y arquitectura, analizamos y dimensionamos acorde a las necesidades de sus Centros de Datos e instalamos, configuramos y ponemos a punto sus soluciones de infraestructura.
¡Si desea agendar una cita, por favor déjenos sus datos!
Fuente: IT User
