Conectados en Red

Las organizaciones están rápidamente adoptando los servicios cloud, aún cuando la seguridad se menciona como el principal obstáculo en su adopción. La investigación se realizó para proporcionar a los clientes de servicios cloud con una mayor visibilidad sobre las amenazas específicas a la seguridad pertinente a los servicios cloud a fin de evaluar con más precisión los riesgos y los beneficios de las estrategias en la adopción de servicios cloud. Esta investigación complementa el documento de vanguardia Security Guidance for Critical Areas of Focus de CSA, que brinda asesoramiento sobre las mejores prácticas.“Los servicios cloud son claramente la próxima generación de tecnología de información que las empresas deben dominar. Tenemos una responsabilidad compartida para entender la amenazas de seguridad que acompañan los servicios cloud y aplicaremos las mejores prácticas necesarias para reducirlas” afirmó Jim Reavis, Fundador de Cloud Security Alliance. “El objetivo de este informe no solamente fue para identificar esas amenazas que están vinculadas a organizaciones de TI sino también ayudar a las organizaciones a entender la protección proactiva de sí mismos. Este es el primer informe en nuestra iniciativa de investigación de amenazas a los servicios cloud, que incluirá actualizaciones frecuentes que reflejen la participación de un gran número de profesionales, que nos ayudará a mantenernos a la par con la naturaleza dinámica de nuevas amenazas”.

La investigación identifica las vulnerabilidades más urgentes que amenazan la obstaculización de las ofertas de servicios cloud para que no alcancen su potencial completo. Por ejemplo, las compañías deben estar concientes del “abuso y uso perverso de computación cloud”, que incluye amenazas como botnet Zeus y troyanos InfoStealing, software malicioso que ha comprobado efectividad especialmente en comprometer recursos sensibles privados en ambientes cloud.

Sin embargo, no todas las amenazas en esta categoría están arraigadas en una intención maliciosa. A medida que evoluciona la web social, más sitios dependen de Interfaces de Programación de Aplicaciones (APIs, por sus siglas en inglés), un conjunto de operaciones que permiten la interacción entre programas de software, para presentar datos de fuentes diferentes.

Los sitios que dependen de múltiples APIs frecuentemente sufren de “inestabilidad en seguridad de enlace” en el cual un API sin seguridad puede afectar adversamente un conjunto mayor de participantes. Juntas, estas amenazas encierran una combinación de vulnerabilidades existentes que son magnificadas con gravedad en entornos cloud así como también nuevas técnicas específicas para cloud que colocan datos y sistemas en riesgo. Amenazas adicionales delineadas en la investigación incluyen:

“A fin de reducir el riesgo de negocio asociado al servicio cloud, las compañías deben invertir tiempo y recursos para segurar adecuadamente sus activos en los centros de datos”, afirmó Archie Reed, miembro del comité de CSA y especialista técnico jefe para servicios cloud en Secure Advantage de HP. “El portafolio completo de seguridad de HP incluye hardware, software y servicios dedicados de consultoría que están diseñados para ayudar a organizaciones para que reduzcan la violación de datos dentro de sus entornos”