¿Cuánto más seguro es el almacenamiento en la nube que el almacenamiento local?

A medida que más empresas confían en Internet para ejecutar eficazmente sus operaciones, es más necesario que nunca que tengan un lugar seguro para almacenar sus datos. Los métodos tradicionales de almacenamiento de documentos físicos, ya sea in situ o en discos duros remotos, han sido reemplazados por el uso generalizado de la nube. La nube hace referencia a cualquier software o servicios que se ejecuten mediante Internet, en lugar de almacenarse localmente en un equipo. Por ejemplo, Dropbox cuenta con carpetas de archivos en los que puedes iniciar sesión o a los que accedes si tienes un enlace a una carpeta compartida, mientras que Google Drive permite a los usuarios almacenar archivos en sus servidores. El almacenamiento en la nube se considera un enfoque más flexible y fiable, sin embargo, todavía presenta algunos riesgos para los usuarios, incluyendo la posibilidad de violaciones de datos, mal uso de la información y pérdida de datos. Como tal, el 61% de las PYMEs están preocupadas por la seguridad de sus datos. ¿Deberían las empresas estar preocupadas y los servicios de almacenamiento en la nube son realmente una alternativa más segura a tener servidores en el sitio?

¿Qué tan seguros son sus datos en el almacenamiento en la nube?

Los archivos cargados en servidores en la nube se benefician de un nivel de seguridad mejorado, ya que pueden protegerse con más medidas que con una simple contraseña. Los servicios de almacenamiento en la nube ofrecen múltiples funciones de seguridad. Google Drive, por ejemplo, tiene una autenticación de dos factores, cifrado SSL y cifrado estándar en su lugar.

Ventajas del almacenamiento en la nube

• La mayoría de los servicios en la nube, incluidos Google Drive, Dropbox y Microsoft OneDrive,ofrecen almacenamiento gratuito, hasta una cantidad máxima de datos, que es de 2 GB para Dropbox, 5 GB para OneDrive y 15 GB para Google Drive.

• Los servicios en la nube pueden actuar como copia de seguridad de emergencia en caso de que los datos físicos se vean comprometidos.

• Acceder a sus documentos con unos pocos clics es mucho más conveniente que tener que fusilar a través de un archivador, ahorrando en espacio físico en su oficina.

• Los proveedores de almacenamiento en la nube son flexibles. Solo pagarás por el espacio que tu empresa requiera, lo que te permitirá aumentar o reducir fácilmente el límite de almacenamiento si es necesario, como los planes Plus y Professional de Dropbox.

Contras de almacenamiento en la nube

• El almacenamiento en la nube deja a las empresas abiertas a una amplia gama de ciberataques.

• Cuando considera que las empresas están dando a estos proveedores de almacenamiento acceso a sus datos confidenciales, sigue habiendo preocupaciones comprensibles de seguridad y privacidad en la nube.

• Algunos servicios en la nube tienen una velocidad de carga específica que puede aumentar el tiempo dedicado a cargar archivos. Por ejemplo, la velocidad de carga de Microsoft OneDrive es de 2000 a 10.000 archivos cada 24 horas.

• Debido a la sensibilidad de los datos y al riesgo de violaciones, el almacenamiento en la nube puede no ser adecuado para ciertas industrias, incluida la atención sanitaria y las finanzas.

El riesgo de violaciones de datos

Cualquier documento compartido a través de una conexión a Internet es vulnerable a ser usurpado o atacado, especialmente porque las empresas confían en sus datos confidenciales en manos de un tercero. Como resultado, estos datos normalmente se toman fuera del departamento de TI normal, lo que significa que las empresas podrían perder el control de su propia información. Cada empresa tiene documentos privados que querrían mantener de esa manera, estos pueden ser registros financieros, planes de negocios o datos personales. Según un informe de Skyhigh,uno de cada cinco documentos contiene información confidencial, por lo que es crucial para las empresas obtener su derecho de ciberseguridad. Las violaciones de datos son riesgosas y costosas, una empresa puede tener que compensar a los clientes afectados, implementar nuevas medidas de seguridad o experimentar una caída de los precios de las acciones. La seguridad en la nube es una responsabilidad compartida entre un equipo corporativo, pero a medida que se comparte más información fuera del lugar de trabajo, es posible que los datos caigan en las manos equivocadas. Como tal, es importante que las empresas entiendan quién es responsable de qué. Proveedores de nube como Amazon Web Services han adoptado este modelo, dice que el proveedor de servicios en la nube es responsable de la seguridad, mientras que los clientes son responsables de proteger los datos que entran en la nube.

Cómo mantener sus datos seguros en la nube

Repensar el enfoque de la ciberseguridad

La migración de servicios a la nube significa que es necesario repensar la seguridad, las empresas ya no pueden confiar en el enfoque tradicional de castillos y fosos cuando los servicios y los datos están más allá del medidor corporativo. Se ha publicado un enfoque de confianza cero para la seguridad como la solución mediante la cual se utiliza un perímetro definido por software para proporcionar una arquitectura de acceso a la infraestructura de aplicaciones moderna, lo que garantiza que solo las partes sancionadas puedan ver y acceder a los servicios.

Autenticación de dos factores

El modelo de inicio de sesión básico de ‘nombre de usuario y contraseña’ no es seguro, especialmente no para información importante, que es donde entra en acción la autenticación de dos factores (TFA). Este enfoque de seguridad puede agregar una capa adicional de protección cibernética a su negocio, pidiendo a los usuarios que introduzcan un poco más de información después de introducir su nombre de usuario y contraseña. Información como un número PIN, una pregunta secreta o el acceso a un dispositivo smartphone son tipos de AFC que se le pueden pedir. Los atacantes pueden pasar por la primera etapa de introducción de una contraseña, pero se les impide el acceso debido a la información adicional requerida.

Amenazas internas

Aunque es poco frecuente, los datos corporativos pueden verse comprometidos desde el interior por los empleados que llevan a cabo un ataque, aunque esto puede suceder sin querer. Para evitar esto, los propietarios de negocios deben asegurarse de que sus empleados solo accedan a la información que necesitan, y nada más. Por ejemplo, alguien que trabaja en marketing no requiere necesariamente acceso a la información utilizada por el departamento de RRHH. Si esto sucede, la superficie de ataque de la empresa (cuántos puntos de entrada posibles tiene acceso un ciberatacante) aumenta, lo que hace que los datos sean más vulnerables. Para las empresas, esto podría ser cuántos empleados pueden iniciar sesión en sus sistemas, qué software utiliza y la seguridad de su conexión a Internet.

¿Debería spegarse al almacenamiento local?

El almacenamiento local, aunque aparentemente anticuado, no se ha vuelto completamente cosa del pasado. Dependiendo del tipo de su negocio, las soluciones de almacenamiento más tradicionales, como las unidades USB, los discos duros externos o las unidades de estado sólido, pueden ser más eficaces.

Ventajas del almacenamiento local

• Las empresas tienen control total sobre sus datos y quién puede acceder a ellos.

• El almacenamiento local no requiere una conexión a Internet, por lo que los problemas con su proveedor de servicios no afectarán a su empresa al acceder a sus datos.

Contras de almacenamiento local

• Dependiendo del tamaño de su negocio y su crecimiento esperado, el hardware y el software pueden ser una inversión costosa: un servidor de nivel de entrada, por ejemplo, puede costar hasta 400 euros.

• Los desastres en el sitio, como incendios, errores de hardware y eliminación accidental, podrían ver a las empresas perder todos los datos, ya que las copias de seguridad locales podrían destruirse.

• Almacenar documentos en papel en el lugar es menos sostenible desde el lugar.

Independientemente de la creciente popularidad del almacenamiento en la nube, debe evaluar lo que su empresa necesita de su seguridad y protección de datos antes de tomar una decisión. Sopesar los pros y los contras de cada tipo de almacenamiento, y recuerde, incluso podría utilizar el almacenamiento local y en la nube para ayudar a mantener su seguridad.

Haga clic aquí para más información