¿Qué es la seguridad en la nube?

Las empresas que carezcan de una estrategia adecuada de seguridad en la nube presentan más posibilidades de enfrentarse a graves problemas de seguridad en su arquitectura de cloud computing. A continuación, describiremos algunas de las amenazas y de los riesgos de seguridad más comunes que pueden encontrar las empresas. 

1. Pérdida de datos confidenciales: gran parte de los datos que se almacenan en la nube son confidenciales, privados o incluyen propiedad intelectual. Si los atacantes informáticos consiguen entrar en el servicio en la nube de una empresa, pueden acceder fácilmente a estos datos. Pero, incluso sin un ataque, ciertos servicios pueden representar un riesgo si en sus términos y condiciones se reclama la propiedad de los datos que recopilan.
2. Pérdida del control del usuario final: sin la visibilidad y el control adecuados, los usuarios finales de una empresa pueden, sin saberlo o incluso voluntariamente, poner en peligro la organización. Por ejemplo: un vendedor que está a punto de renunciar a su puesto actual decide descargar un informe de los contactos de sus clientes y subir esos datos a un servicio personal de almacenamiento en la nube. Si fuera contratado por una empresa de la competencia, esta podría aprovechar esos datos.
   
3. Malware: los servicios en la nube son objetivos principales para la exfiltración de datos, que es el proceso en el que un atacante informático lleva a cabo una transferencia de datos no autorizada desde su computadora. Por desgracia, estos ciberdelincuentes han creado nuevos métodos de exfiltración de datos muy difíciles de detectar, incluyendo métodos abiertos y ocultos.
   
4. Incumplimientos contractuales: cuando las partes comerciales firman un contrato, este, a menudo, restringe la forma en que se utilizan los datos y quién tiene acceso a ellos. Pero si un empleado sin autorización mueve a la nube datos restringidos, el contrato podría ser violado, lo que podría llevar a posibles represalias legales.
   
5. Daño en la reputación frente a los clientes: es inevitable que si se produce una brecha de datos sus clientes experimenten una pérdida de confianza en su organización. Y, sin la confianza adecuada, es probable que su organización tenga que lidiar con una pérdida de ingresos. Por desgracia, una de las brechas de datos de tarjetas más famosas ocurrió con Target. La sustracción de más de 40 millones de tarjetas de crédito y de débito de clientes acarreó, entre otras consecuencias, la pérdida de confianza. Sin olvidar mencionar que un efecto común de esta pérdida de confianza entre la clientela es el fenómeno llamado "deserción de clientes", en el que estos deciden llevar su negocio a otro lugar, incluso aunque antes de la brecha fueran consumidores felices y fieles a la empresa.
   
6. Pérdida de ingresos: esta es, en última instancia, una de las consecuencias más perjudiciales a las que una compañía puede enfrentarse a raíz de una brecha de datos. Cuando los clientes de una empresa pierden confianza en su capacidad para salvaguardar la información financiera sensible, se marcharán a otro lugar, lo que costará enormes cantidades de dinero a la empresa que ha sufrido la filtración. Y todo esto sin mencionar que el costo promedio de una brecha de datos es de alrededor 4 millones de dólares, una cifra a la que muchas organizaciones no pueden hacer frente.