Revista trendTIC Edición N°12

ESPECIAL
ESPECIAL
Magda Chelly* :
¿ES
SEGURO?
Comprender el significado de la cloud es
importante para hacer frente a los riesgos
cibernéticos relacionados. Las ventajas
de estos servicios están principalmente
en torno al costo, la movilidad y
la disponibilidad. La seguridad puede ser
una ventaja y ser una ventaja competitiva.
Los tres principales tipos de servicios en
la cloud son:
1. Infraestructura como servicio (IaaS).
El cliente alquila los servidores, las máquinas
virtuales, el almacenamiento, las
redes, etc. del proveedor de la cloud, y
se factura por el uso.
2. Plataforma como servicio (PaaS). El
cliente tiene acceso a un entorno ya preparado
para el desarrollo, la prueba, la
entrega y la gestión de software.
3. Software como servicio (SaaS). El
cliente está utilizando aplicaciones a
través de Internet, como por ejemplo
Gmail, o Office365.
¿CÓMO COMENZAR UNA TRANSFOR-
MACIÓN DE CLOUD?
Las empresas deben emprender la transformación
digital y “nubosa” para mantenerse
competitivas hoy en día, reducir
costos, mejorar la operatividad e innovar.
Pero, la mayoría lucha con el primer
paso y el despliegue.
¿CÓMO ELEGIR EL VENDEDOR?
Ir a la nube, requiere una relación de confianza con un proveedor de cloud.
Hoy en día, podemos mover, fabricar y administrar nuestros datos con cualquiera
de ellas. Los proveedores de cloud son varios, y los servicios en el
cloud están aumentando día al día. Esto lleva una pregunta importante: ¿En
quién confiar para manejar mis datos?
Un pensamiento equivocado y muy arriesgado es que en la nube, la responsabilidad
se transfiere al proveedor del cloud.
Esto lleva a conducir una transformación a la nube, con una sensación falsa
de seguridad y de confianza. Los proveedores de cloud son conscientes de
los pasivos detrás de ofrecer servicios y productos en cloud. La mayoría de
los contratos, por lo tanto, incluyen “responsabilidades compartidas”, donde
se definen obligaciones claras para el proveedor y para el cliente. Las
configuraciones y los controles de seguridad de gama alta siempre son responsabilidad
del cliente. Transitar, almacenar o enviar datos a un proveedor
externo no implica una reducción del riesgo. En realidad, aumenta el riesgo
de responsabilidad del cliente. De hecho, los profesionales de la seguridad
abordan este desafío a través de un proceso adecuado de administración de
claves, cifrado en reposo y en tránsito, etc.
Las empresas necesitan hacer las preguntas correctas a los proveedores y
desafiarlos en el enfoque de seguridad. En primer lugar, los clientes están
utilizando varios proveedores de cloud sin siquiera tener el debido proceso
de diligencia debida en su lugar. En segundo lugar, los proveedores siempre
confirmarán que se encargan de los controles de seguridad, ya que están
dispuestos a ganar su contrato con usted.
Las organizaciones de hoy tienen más opciones en torno al proveedor de
cloud preferido y precisamente debido a las implicaciones de una violación
de seguridad, las organizaciones deben tomar este hecho muy en serio.
Después de evaluar y elegir al proveedor, es importante validar todos los
puntos con los profesionales de seguridad adecuados.
¿AHORA QUE ESTOY EN LA CLOUD?
Este año realicé una presentación en
Hong Kong, en el iCU 2017, evento que
congrega a proveedores de Cloud entre
otras compañías. Y mientras caminaba
en el lugar de la conferencia, varias veces,
recibí la pregunta de los asistentes
o clientes, “¿Es Cloud Seguro?”
La respuesta puede no ser sencilla ni directa.
Los diseños y controles internos,
se convierten en las medidas adecuadas
para realizar una evaluación objetiva.
En la actualidad, todo el mundo quiere
y habla de seguridad, sin embargo, no
muchas empresas aplican las medidas
y controles adecuados, para que la información
en la nube esté más segura.
Las compañías necesitan hacer más para
frenar el rápido crecimiento del negocio
del delito cibernético.
A principios de Junio, el OneLogin Data
Breach, fue un buen ejemplo para llamar
la atención de los profesionales de
seguridad cibernética, para aumentar la
conciencia y la comprensión de los riesgos
cibernéticos.
Pero, en realidad, ¿qué es la cloud?
“Cloud representa a otra persona conectada
a la red.” - Esta fue mi respuesta
favorita a mi audiencia. La informática
es de hecho la entrega de varios servicios,
como por infraestructura como
servidores, almacenamiento, software,
plataformas. Estos servicios están disponibles
a través de Internet. Esto se llama
cloud pública.
La transformación cloud puede representar
una verdadera lucha. Aún con
un liderazgo claro y empoderado en la
transformación, los desafíos continuarán
y aumentarán aún más. El mejor enfoque
antes de comenzar este viaje, es
estar alineado con los líderes del negocio,
y con los objetivos de la compañía.
¿Por qué vamos a la Cloud?
Es claro que cloud se convirtió en un término
de moda y cada compañía es atraída
por estas nuevas posibilidades en la
nube. Sin embargo, tener una correcta
hoja de ruta y preparar escenarios posibles
es necesario.
Usando cloud, las empresas se han
transformado permitiendo entregar nuevas
funcionalidades y un mejor servicio
al cliente. ¿Cuál es el objetivo principal
de su empresa? ¿A qué precio está usted
preparado pagar para este paso?
Cloud es conveniente, y las oportunidades son ilimitadas. Sin embargo, la nube
puede ser más costosa que una solución local. Esto depende de los objetivos
de negocio, como se mencionó al principio, y los requisitos de seguridad.
Desde el punto de vista del actual panorama cibernético de amenazas, es
definitivamente más inteligente desde el punto de vista económico poner en
marcha los controles adecuados, por ejemplo, con la correcta evaluación de
seguridad o pruebas de penetración con un tercero.
Innovar y proporcionar nuevos servicios a los clientes podría llegar a ser muy
costoso, si los datos del cliente se rompen, y la reputación de la empresa es
dañada. Esto también significa que la seguridad en la nube debe ser parte de
la transformación, y liderar la transformación con los mismos del negocios.
No se puede esperar que cloud entregue todas las medidas de seguridad.
Cada uno de estos puntos demuestra que la seguridad en cloud no es sólo
una opción, sino una necesidad para incorporar en la nube y la transformación
digital en nuestras empresas.
*Magda Lilia CHELLY es Directora General en Responsible Cyber |
Doctora en Ingeniería en Telecomunicaciones.
Nominada a líder global en el “Woman In IT Awards” en Londres
2017 | Reconocida como una de las “Top 10 international Cyber Security
Influencer 2017” | Cyber-Security Evangelist | Cyber-Femenist.
22 www.trendTIC.cl
Julio - Agosto 2017 Julio - Agosto 2017 23
www.trendTIC.cl