Entre las amenazas podemos destacar las amenazas internas de empleados/as insatisfechos o exempleados/as que pueden provocar situaciones de riesgo cuando no se gestionan los permisos y privilegios de acceso. El problema del uso de las tecnologías compartidas puede provocar que por un fallo de seguridad usuarios de otras empresas accedan a nuestra información. La suplantación de identidad, es otra de las amenazas, cuando los ciberdelincuentes por ingeniería social se hacen con las credenciales de algún usuario.

Un análisis de riesgos adecuado a la empresa, nos garantiza una gestión del riesgo que permita mitigarlo. Por ejemplo, ante el riesgo de falta de aislamiento de los datos, para gestionar su mitigación, los datos en reposo deben estar aislados y los procedimientos de cifrado ejecutados por personal formado. La empresa debe saber dónde está localizada la información más sensible y adoptar medidas de protección. Otro ejemplo, para evitar la indisponibilidad del servicio, hay que exigir a los proveedores una óptima capacidad de recuperación de datos y el tiempo estimado.

IMPORTANTE

Para reducir los riesgos en la nube se tiene que aplicar el mismo concepto de seguridad que se exige en las instalaciones físicas.

La entrada La seguridad en la nube: amenazas y riegos (II) se publicó primero en Adaptación RGPD.

En este entorno, la gestión de la información está de forma virtual en manos del cliente que contrata los servicios de la nube. El proveedor del servicio puede encontrarse, en cualquier lugar del mundo, y proporcionar los servicios cloud a través de, por ejemplo, prácticas de deslocalización, movilidad o realizando subcontrataciones adicionales. Así, en este caso, el contratista puede desconocer la localización concreta de sus datos y, por lo tanto, no disponer del control directo de acceso y portabilidad. Todo esto nos lleva a tener que ser rigurosos en el momento de la contratación de un servicio de este tipo. Para elegir aquel proveedor que cumpla con toda la legislación, y en especial, con la normativa en protección de datos y seguridad, son muchos los aspectos a tener en cuenta en este nuevo entorno cloud, que iremos analizando en los siguientes boletines.

IMPORTANTE

La empresa que utilice la nube como recurso debe tener una política de clasificación de información que indique que tipo puede subir al cloud.

La entrada La seguridad en la nube: conceptos básicos(I) se publicó primero en Adaptación RGPD.