- Inicie sesión para enviar comentarios
El Consejo Asesor Ejecutivo de la compañía de seguridad de redes Stonesoft ha identificado en un reciente encuentro de expertos las principales prioridades que tienen las empresas respecto a la seguridad informática en la nube.
Se trata de la protección de los dispositivos móviles, la gestión de la identidad, las presiones regulatorias y las amenazas emergentes, de acuerdo con la opinión de los especialistas en seguridad de la firma reunidos recientemente en un encuentro celebrado en EE.UU.
Aunque en la actualidad la lucha contra el fraude y el control de la privacidad son los asuntos que acaparan más titulares, según la opinión de los analistas de Stonesoft no son los riesgos de seguridad más inminentes que afrontan en este momento los responsables de Tecnologías de la Información (TI).
Riesgos en dispositivos móviles
Para empezar, resulta mucho más alarmante la práctica cada vez más habitual entre los empleados de las empresas de utilizar sus propios dispositivos móviles en el trabajo y a la inversa, lo cual supone un peligro para controlar el acceso a los datos y el tipo de información que sale de las empresas.
En segundo lugar, de acuerdo con los expertos de Stonesoft las aplicaciones en la nube plantean una amenaza para el control de acceso, ya que los departamentos de TI pierden el control sobre la gestión de las autorizaciones para acceder a la información. El problema es especialmente acuciante en las ofertas de SaaS (Software como Servicio) y los servicios con autenticación simple o single-sign on.
En tercer lugar, las crecientes exigencias legales respecto a la protección de la privacidad, la retención de la información y la conformidad de los datos financieros que estipulan regulaciones como las normas Sarbanes-Oxley y similares aumentan los costes relativos a la gestión de las TI y el riesgo de ser sancionados por incumplimiento. Esto añade una presión adicional sobre los departamentos de TI.
Finalmente, el Consejo Asesor Ejecutivo de Stonesoft también alerta de la creciente rapidez con la que surgen nuevas amenazas informáticas. Esto obliga a las empresas a adoptar un enfoque proactivo en lugar de reactivo como sucedía hasta ahora, para identificar las vulnerabilidades y actuar antes de que afecten al negocio. La veloz expansión de los dispositivos móviles y las aplicaciones en la nube contribuyen a incrementar el número e importancia de los nuevos riesgos que afrontan las empresas.
Imagen: FreeDigitalPhotos.net
