Actualmente, vivimos en la era del Big Data, con empresas que generan, recogen y almacenan enormes cantidades de datos por segundo: desde datos empresariales o personales de clientes muy confidenciales hasta datos menos sensibles, como analíticas de comportamiento y marketing. 

Además de los volúmenes cada vez mayores de datos a los que las empresas necesitan acceder para gestionar y analizar, las empresas están adoptando servicios en la nube para agilizar el tiempo de lanzamiento y adaptarse al número creciente de plantillas que teletrabajan o siguen un modelo híbrido. 

El perímetro de red tradicional está desapareciendo rápidamente y los equipos de seguridad se están dando cuenta de que tienen que replantearse las estrategias actuales y pasadas en cuanto a protección de datos en la nube. Como los datos y aplicaciones ya no residen en tu centro de datos, y cada vez más personas que trabajan fuera de la oficina física, las empresas deben resolver el problema de cómo proteger los datos y gestionar el acceso a estos mientras se transfieren entre varios entornos. 

• Confidencialidad de los datos: solo pueden acceder o modificar los datos los usuarios o procesos autorizados. En otras palabras, debes asegurarte de que los datos de tu empresa sean privados.
• Integridad de los datos: los datos son de confianza, es decir, exactos, auténticos y fiables. La clave es implementar políticas o medidas que eviten la alteración o eliminación de tus datos. 
• Disponibilidad de los datos: aunque quieras detener el acceso no autorizado, los datos deben seguir estando disponibles, y las personas y procesos autorizados tienen que poder acceder a ellos cuando lo necesiten. Tendrás que garantizar un tiempo de funcionamiento continuo y que tus sistemas, redes y dispositivos sigan operando sin complicaciones.

Estos tres pilares, a menudo denominados "la tríada CIA", representan los conceptos fundamentales que conforman la base de una infraestructura de seguridad sólida y eficaz, o el programa de seguridad de cualquier empresa. Es probable que cualquier ataque, vulnerabilidad o incidente de seguridad infrinja uno o varios de estos principios. Por eso, los profesionales de la seguridad usan este framework para evaluar los riesgos potenciales de los recursos de datos de una empresa.

Cuantos más datos y aplicaciones salgan de los centros de datos centrales y se alejen de los mecanismos e infraestructura de seguridad tradicionales, mayor será el riesgo de exposición. Aunque muchos de los elementos básicos de la seguridad de los datos on‐premise se mantienen, deben adaptarse a la nube. 

Estos son algunos de los problemas más habituales que surgen en cuanto a protección de datos en entornos híbridos o de nube: 

• Falta de visibilidad. Las empresas no saben dónde residen todos sus datos y aplicaciones, ni qué recursos hay en su inventario. 
• Menos control. Como los datos y las aplicaciones se alojan en una infraestructura de terceros, tienen menos control sobre cómo se accede a los datos y cómo se comparten. 
• Confusión sobre la responsabilidad compartida. Las empresas y los proveedores de servicios en la nube tienen las mismas responsabilidades en cuanto a seguridad en la nube, lo que puede causar lagunas en la cobertura si las tareas no se entienden o se definen bien. 
• Cobertura incoherente. Muchas empresas se están dando cuenta de que la nube híbrida y multinube se adaptan mejor a las necesidades de su empresa, pero los diversos proveedores ofrecen diferentes niveles de cobertura y prestaciones que ofrecen una protección incoherente. 
• Aumento de las amenazas de ciberseguridad. Las bases de datos en la nube y el almacenamiento de datos en la nube son el blanco perfecto para los delincuentes cibernéticos que ponen las miras en objetivos grandes, sobre todo porque las empresas aún están aprendiendo a gestionar los datos en la nube. 
• Requisitos de cumplimiento estrictos. Las empresas se ven presionadas para cumplir normativas estrictas de protección de datos y privacidad, que requieren aplicar políticas de seguridad en varios entornos y demostrar un gobierno de datos sólido.
• Almacenamiento de datos distribuido. Al almacenar datos en servidores internacionales, se ofrece una latencia más baja y mayor flexibilidad. No obstante, también pueden surgir problemas de soberanía de los datos que no supondrían un problema si operases en tu propio centro de datos.

Los proveedores de servicios en la nube y los clientes son los responsables de proteger la seguridad en la nube. El desglose exacto de las responsabilidades dependerá de tu despliegue y de si eliges IaaS, PaaS o SaaS como modelo de servicio de cloud computing.

En general, los proveedores de servicios en la nube son responsables de la seguridad de la nube, y tú eres responsable de proteger cualquier cosa que se encuentre dentro de la nube, como los datos, las identidades de los usuarios y sus privilegios de acceso (gestión de identidades y accesos).

En Google Cloud, seguimos un modelo de destino compartido. Esto significa que somos partners activos a la hora de aseguramos de que los clientes se desplieguen de forma segura en nuestra plataforma. Te ayudamos a implementar prácticas recomendadas ofreciendo configuraciones seguras de forma predeterminada, planos, jerarquías de políticas y funciones avanzadas de seguridad para ayudarte a desarrollar una seguridad coherente en todas tus plataformas y herramientas.  

Para cumplir las normativas relacionadas con la nube, es necesario que cualquier servicio o sistema proteja la privacidad de los datos de acuerdo con las normativas y reglamentos legales de protección de datos, soberanía de los datos o las leyes en materia de ubicación de datos. Hay sectores, como el sanitario o financiero, que también tienen que cumplir un conjunto de leyes adicionales que comprenden normativas y protocolos de seguridad obligatorios. 

Por eso, es importante que tengas presentes a los proveedores de servicios en la nube y evalúes detenidamente su seguridad de la nube. Los proveedores de servicios en la nube de confianza no solo se aseguran de que sus propios servicios y plataformas cumplan los requisitos, sino que también están dispuestos a colaborar directamente contigo para conocer y satisfacer tus necesidades normativas y de gestión de riesgos.