6 estrategias para lograr una seguridad cloud confiable

 

Cualquier organización que no tenga claros los controles de almacenamiento, está en desventaja ante los ciberdelincuentes. La ciberseguridad es un habilitador del negocio y de ahí que sea fundamental saber gestionar las amenazas que hay en los entornos de nube. Sobre este tema vital para el desarrollo corporativo, dialogamos en esta entrevista con Manuel Rodríguez, Gerente de Ingeniería de Seguridad de Check Point Software para el Norte de Latinoamérica.

Mira los temas que conversamos:
1. Un análisis del sector, estima que la mayoría de soluciones de seguridad cloud no tiene el contexto necesario para determinar las amenazas reales, ¿esto significa que aún hay una clara desventaja frente a los ciberdelincuentes?

2. La acelerada transformación digital pospandemia, ha hecho que las empresas escalen sus operaciones de datos a la nube. Eso ha generado también un aumento global de 48% en ataques por empresa y en el caso de Europa de 50%, ¿Cuál es el camino para que una empresa tenga el mínimo de defensas ante esta oleada de ataques permanentes?

3. Los centros de datos físicos están en observación por la cantidad de recursos que consumen y los costos, entre otros aspectos, de ahí que las empresas estén migrando a la nube o tengan un sistema híbrido, ¿esta nueva orientación tomó por sorpresa y tiene en desventaja a las empresas especialistas en ciberseguridad?

4. La escasez de talento especializado en ciberseguridad es preocupante y el tiempo para su formación es muy extenso en comparación con el ritmo ritmo de avance de la tecnología, ¿cómo salir de este cuello de botella?

5. Analicemos las 6 estrategias que plantea Check Point Software para tener una seguridad cloud confiable. En primer lugar, hablemos del foco que deben tener las empresas en todo el ciclo de vida del software y especialmente la necesidad de detectar vulnerabilidades en una fase temprana.

6. El enfoque de confianza cero es el recomendado para minimizar los impactos de un posible ataque, ¿cómo está funcionando ese trabajo entre las empresas y los grandes proveedores como AWS, Google o Microsoft Azure, qué tanto margen de operación les dan a sus clientes para establecer estas medidas de protección, adicional a la que ellos mismos manejan?

7. La tercera estrategia se relaciona con el establecimiento de alertas de vulnerabilidades y comportamientos extraños, ¿con el uso de IA por parte de los ciberdelincuentes, este aspecto se vuelve más difícil de manejar?

8. Cómo están conversando hoy los proveedores de seguridad en la nube, para establecer las mejores prácticas en el sector y mantener así un nivel de confianza en su oferta de servicio.

9. La quinta estrategia se refiere a la protección con cifrado y multicapa tanto de archivos como de los diferentes recursos de almacenamiento de datos, al igual que el uso de firewall, ¿con el volumen de datos que se maneja hoy y la velocidad con la que se requiere acceder a ellos, este nivel de protección cómo incide en ese tiempo de respuesta?

10. La detección de amenazas en tiempo real es un factor esencial y eso se consigue invirtiendo en un proveedor de seguridad confiable, ¿qué debe tener en cuenta una empresa al momento de decidirse por un proveedor de seguridad en la nube?

Mira la entrevista en Youtube:

Escuchar en Spotify: