Las mejores prácticas de seguridad en la nube híbrida
Aunque cada organización y cada nube híbrida, por lo que las necesidades específicas en cuestiones de seguridad son únicas, y en ningún caso generalizables, si se pueden identificar ciertos principios de seguridad y buenas prácticas que se pueden aplicar a cualquier configuración de nube híbrida. Hoy te las compartimos:
#1 Elegir la solución cloud adecuada. Elegir la infraestructura y el proveedor más adecuado es fundamental para trabajar con seguridad. La estructura adecuada permite operar con la máxima eficiencia y controlando los costes, y un proveedor solvente y reconocido nos ayudará a centrarnos en nuestras tareas, mientras confiamos en la seguridad de la infraestructura.
#2 Principio de mínimo privilegio. Consiste en que el acceso a las partes específicas del sistema. Solo se debe dar a los usuarios que lo necesiten.
#3 Asegurar todos los puntos finales en la red. La seguridad en los endpoint es clave, ya que muchos ciberataques comienzan en estos dispositivos y se difunden al resto de los sistemas conectados. Es algo que se hace en cualquier tipo de sistema o configuración, y que no se debe obviar en la nube. Por tanto, se deben utilizar soluciones de seguridad integrales, y también formar adecuadamente a los usuarios.
#4 Aislar la infraestructura crítica. Cuantas menos personas tengan acceso a las partes más críticas de la red, más seguros estaremos ante posibles ataques.
#5 Cifrado de los datos que pasan a través de la nube. Los datos deben cifrarse, tanto en tránsito como en reposo. Es una medida de seguridad básica.
#6 Copia de seguridad de datos críticos en dispositivos de almacenamiento externo. Realizar backups seguros es garantía de no perder los datos de manera permanente.
#7 Crear un plan de continuidad de negocio y recuperación ante desastres. Es esencial para mantener la viabilidad de cualquier organización, y es importante diseñarlo con acierto.
En Altcomp somos Especialistas, Consultores e integradores de TI con 29 años de experiencia y proveemos infraestructura, herramientas, aplicaciones y servicios que facilitan a las empresas efectuar su transición del actual al nuevo paradigma computacional.
¡Si desea agendar una cita, por favor déjenos sus datos!
Fuente: IT User
