Hoy vivimos en la era de los macrodatos, donde las empresas generan, recopilan y almacenan grandes cantidades de datos por segundo, desde datos empresariales o personales altamente confidenciales, hasta datos menos sensibles, como estadísticas de marketing y comportamiento. 

Más allá de los volúmenes crecientes de datos que las empresas necesitan para poder acceder, administrar y analizar, las organizaciones adoptan servicios en la nube que las ayudan a lograr más agilidad y tiempos de salida al mercado más rápidos, y a respaldar un personal cada vez más remoto o híbrido. 

El perímetro de red tradicional está desapareciendo con rapidez y los equipos de seguridad se están dando cuenta de que necesitan reconsiderar los enfoques actuales y pasados a la hora de proteger los datos en la nube. Dado que los datos y las aplicaciones ya no se encuentran en el centro de datos y hay más personas que nunca trabajando fuera de una oficina física, las empresas deben resolver cómo proteger los datos y administrar el acceso a ellos a medida que se mueven por varios entornos. 

• Confidencialidad de los datos: Solo las personas o los procesos autorizados pueden acceder a los datos o modificarlos. En otras palabras, debes asegurarte de que los datos de tu organización se mantengan privados.
• Integridad de datos: Los datos son confiables. En otras palabras, son precisos, auténticos y fiables. La clave consiste en implementar políticas o medidas que eviten que se manipulen o borren tus datos. 
• Disponibilidad de los datos: Si bien deseas detener el acceso no autorizado, los datos aún deben estar disponibles y accesibles para las personas y los procesos autorizados cuando sea necesario. Deberás garantizar un tiempo de actividad continuo y mantener los sistemas, las redes y los dispositivos en ejecución sin problemas.

Estos tres pilares amplios, a menudo conocidos como la tríada CIA, representan los conceptos principales que forman la base de una infraestructura de seguridad sólida y efectiva, o el programa de seguridad de cualquier organización. Cualquier ataque, vulnerabilidad u otro incidente de seguridad probablemente infrinja uno o más de estos principios. Es por eso que los profesionales de seguridad usan este marco de trabajo para evaluar los riesgos potenciales en los recursos de datos de una organización.

A medida que más datos y aplicaciones salen de un centro de datos central y se alejan de la infraestructura y los mecanismos de seguridad tradicionales, mayor es el riesgo de exposición. Si bien muchos de los elementos fundamentales de la seguridad de datos locales permanecen, deben adaptarse a la nube. 

Entre los desafíos comunes de la protección de datos en entornos híbridos o en la nube, se incluyen los siguientes: 

• Falta de visibilidad. Las empresas no saben dónde se encuentran todos sus datos y aplicaciones, ni tampoco qué recursos hay en su inventario. 
• Menos control. Debido a que los datos y las apps se alojan en infraestructuras de terceros, tienen menos control sobre la manera en que se accede a los datos y cómo estos se comparten. 
• Confusión sobre responsabilidad compartida. Las empresas y los proveedores de servicios en la nube comparten las responsabilidades de seguridad de la nube, lo que puede generar brechas en la cobertura si los deberes y las tareas no se comprenden o definen bien. 
• Cobertura incoherente. Muchas empresas buscan usar nubes híbridas y múltiples nubes para satisfacer mejor sus necesidades empresariales, pero los diferentes proveedores ofrecen diferentes niveles de cobertura y capacidades que pueden brindar una protección incoherente. 
• Amenazas crecientes de seguridad cibernética. Las bases de datos y el almacenamiento de datos en la nube son un objetivo ideal para delincuentes en línea que buscan un gran botín, sobre todo mientras las empresas todavía se están familiarizando con el manejo de datos y la administración en la nube. 
• Requisitos de cumplimiento estrictos. Las organizaciones tienen la presión de cumplir con estrictas regulaciones de protección de datos y privacidad, que requieren aplicar políticas de seguridad de manera forzosa en varios entornos y demostrar una administración de datos sólida.
• Almacenamiento de datos distribuido. Almacenar datos en servidores internacionales puede ofrecer una latencia más baja y más flexibilidad. Sin embargo, también puede generar problemas de soberanía de los datos que podrían no ser problemáticos si operas en tu propio centro de datos.

Los proveedores y clientes de la nube comparten la responsabilidad de la seguridad en la nube. El desglose exacto de las responsabilidades dependerá de tu implementación y de si eliges IaaS, PaaS o SaaS como tu modelo de servicio de computación en la nube.

En general, un proveedor de servicios en la nube es responsable de la seguridad de la nube, y tú eres responsable de proteger todo lo que esté dentro de la nube, como los datos y las identidades de los usuarios, y sus privilegios de acceso (administración de identidades y accesos).

En Google Cloud, seguimos un modelo de destino compartido. Esto significa que somos socios activos en lo que respecta a garantizar que nuestros clientes implementen de forma segura en nuestra plataforma. Podemos ayudarte a implementar las prácticas recomendadas mediante la configuración predeterminada segura, los planos, las jerarquías de políticas y las funciones de seguridad avanzadas para desarrollar la coherencia de la seguridad en todas tus herramientas y plataformas.  

El cumplimiento en el contexto de la nube requiere que cualquier servicio y sistema proteja la privacidad de los datos de acuerdo con los estándares y reglamentaciones legales para la protección de datos, la soberanía de datos o las leyes de localización de datos. Ciertos sectores, como los de servicios de salud o financieros, también tendrán un conjunto adicional de leyes que incluyen lineamientos obligatorios y protocolos de seguridad que deberán seguirse. 

Por eso es importante considerar a los proveedores de servicios en la nube y evaluar su seguridad en la nube con cuidado. Los proveedores de servicios en la nube reconocidos no solo se esforzarán por garantizar que sus propios servicios y plataformas cumplan con las normas, sino que también deben estar dispuestos a colaborar contigo directamente para comprender y satisfacer tus necesidades de administración de riesgos y normativas específicas.