Cada vez hay más personas que se pasan a la infraestructura en la nube para sus empresas, y hay buenas razones para hacerlo. Como muchas empresas ya han realizado la transición a la nube, las migraciones se están produciendo cada vez más dentro de la nube, ya que estas organizaciones migran entre distintos proveedores de nube (lo que se conoce como migración de nube a nube). Pero para quienes se aventuran por primera vez en la nube, hay ciertos elementos críticos que deben tenerse en cuenta.
Al entrar, las empresas se encuentran en un nuevo territorio de transferencia y protección de datos. Surgen nuevos desafíos y las organizaciones necesitan encontrar soluciones cuanto antes para evitar el riesgo de exponer sus datos sensibles a ciberriesgos e infracciones.
En Fortra, hemos pedido a los profesionales de la Ciberseguridad que identifiquen estos obstáculos.
Falta de eficiencia en la gestión de los datos
Muchas empresas insisten en utilizar métodos y protocolos tradicionales para gestionar las transferencias seguras de archivos entre las instalaciones y la nube, o entre plataformas en la nube. Sin embargo, como ocurre con muchas soluciones de Seguridad, las prácticas heredadas no son adecuadas en un entorno de nube, y mucho menos en un entorno multinube. Incluso si optan por una solución de transferencia de datos basada en la nube, la falta de una gestión eficaz impide proteger estos datos sensibles, generando más problemas de Seguridad.
"Una planificación ineficiente, el coste económico, una configuración incorrecta y la escasa experiencia del usuario son algunos de los desafíos que plantea la transferencia de datos en la nube. Por falta de experiencia del usuario, los empleados usan soluciones de transferencia de archivos no aprobadas para trasladar archivos de un lado a otro. Se trata de un riesgo grave que expone a las empresas a la pérdida y filtración de datos".
Richard Funso | Director de Seguridad de la Información
¿Quién controla sus datos?
Cuando sus datos residían en las instalaciones, tenía pleno control sobre quién accedía a ellos y cómo se transferían entre departamentos u organizaciones. Pero al trasladar cada vez más datos a la nube, surge una pregunta crucial: ¿quién controla sus datos?
"Hay un desafío fundamental en la transferencia de datos, ya sea on-premise o en la nube, y es el del control, quién tiene acceso a los datos y cómo se transfieren".
Gary Hibberd | Consultor de Seguridad
Se trata de un asunto apremiante, no solo desde el punto de vista de la Seguridad, sino también del cumplimiento de la normativa. La soberanía de los datos es una tendencia emergente entre muchas normativas de privacidad y Seguridad, y muchas leyes exigen que sus datos estén localizados dentro de su jurisdicción. La falta de un control adecuado de sus transferencias de datos puede provocar grandes multas por poner en riesgo la privacidad.
"Tradicionalmente, las diferencias clave entre trasladar archivos en las instalaciones y en un entorno de nube siempre se habían centrado en el control. Con la nube, existe ese territorio desconocido de tener que confiar en algún tercero en cierto modo. Debe asegurarse de que el proveedor de servicios en la nube cumpla sus estándares de Seguridad. También debe estar al tanto del tipo de datos que envía. Si los datos contienen información de identificación personal (PII, por sus siglas en inglés), hay que asegurarse de disponer de protecciones adicionales en el proceso".
Matthew Hankinson | Director de Infraestructuras
Complejidad y sus consecuencias
Aunque trasladar sus datos a la nube parezca una tarea de tipo "copiar y pegar", lo cierto es que es mucho más complejo que eso. Antes de trasladar sus datos a la nube, tendrá que responder varias preguntas cruciales, entre ellas:
- ¿Dónde se almacenan sus datos?
- ¿Qué sistemas tienen acceso a qué datos?
- ¿Es posible trasladar sus datos a la nube?
El problema se agrava aún más cuando hay que trasladar datos entre distintas plataformas en la nube. ¿Se puede compartir entre plataformas? Con tantas complejidades, los costes operativos y los riesgos de Seguridad no pueden sino aumentar.
"Debido a la cantidad de plataformas e interfaces con las que trabajan las empresas actualmente, la Seguridad, la auditoría y el mantenimiento de las transferencias de datos son cada vez más difíciles".
Michael Barford | Ingeniero de Soluciones
Seguridad versus la experiencia del empleado
El denominador común de los retos anteriores es la Seguridad de los datos. Aunque la seguridad en la nube es una responsabilidad compartida entre el proveedor y el cliente de la nube, la seguridad de los datos en la nube es responsabilidad exclusiva de la organización. No obstante, la Seguridad no debería ir en detrimento de la experiencia de los empleados. Por tanto, el reto añadido es cómo equilibrar dos cuestiones que parecen enfrentadas: la Seguridad y la usabilidad. Si estropea este frágil equilibrio, notará las repercusiones en la productividad de su empresa y ─como es lógico─ en la seguridad de los datos; sus empleados intentarán encontrar la manera de sortear sus controles de seguridad para realizar su trabajo.
"Tener un equilibrio adecuado es clave para garantizar que se cumplan los requisitos de productividad, Seguridad y cumplimiento de la normativa por parte de los empleados. Cualquiera que interactúe con sus sistemas también necesita asegurarse de que usted cumple todos los requisitos de Seguridad y tiene un proceso fácil de seguir para transferir datos. Esto es crucial para mantener un alto nivel de seguridad".
Ray Sutton | Consultor Técnico
¿Cómo puede ayudar la Transferencia Segura de Archivos a superar estos retos?
Una solución de Transferencia Segura de Archivos (MFT) es un producto que abarca todos los aspectos de las transferencias de archivos entrantes y salientes, empleando protocolos de red estándar del sector y una encriptación automática. Puede automatizar y transferir datos a través de su red, sistemas, aplicaciones, socios comerciales y entornos en la nube desde un único punto central de administración. Organizaciones de todos los tamaños pueden utilizar una solución MFT para satisfacer sus necesidades de transferencia de archivos encriptados, ya sean unas cuantas decenas a la semana o miles al día o más.
"Contar con una función de Transferencia Segura de Archivos garantiza que los datos se gestionan y supervisan para garantizar que llegan a su destino de forma segura. Una buena solución MFT reduce los riesgos de cumplimiento de la normativa al garantizar que se mantenga la integridad de los datos. Más allá del cumplimiento de las normas, también aumentará la productividad, ya que reduce la sobrecarga en la red y aumenta la velocidad de transferencia, así como su fiabilidad".
Gary Hibberd | Consultor de Seguridad
"Utilizando la tecnología adecuada, las empresas pueden adaptarse más fácilmente a los cambiantes requisitos de transferencia de archivos a los que puedan enfrentarse".
Michael Barford | Ingeniero de Soluciones
Si desea saber más sobre la forma en que una solución de Transferencia Segura de Archivos (MFT) puede ayudar a su empresa, descargue nuestro último eBook.
