Antes de profundizar en los retos de seguridad asociados a los distintos tipos de nube, echemos un vistazo al panorama general. Alojamiento de datos en la nube frente a infraestructura local. ¿Cuál es la más adecuada para su empresa? Francamente, ambas soluciones tienen sus ventajas.
Servidores dedicados: Más control, menos escalabilidad
Un servidor dedicado es un servidor físico que usted compra o alquila íntegramente para sus propias necesidades empresariales. Los servidores dedicados suelen ser utilizados por grandes empresas y organizaciones que requieren niveles excepcionalmente altos de seguridad de los datos. Así como organizaciones que tienen demandas constantes y elevadas de capacidad de servidor.
La principal ventaja de utilizar un servidor dedicado es un grado incomparable de control y seguridad.
La infraestructura local proporciona:
- Libertad de elección de hardware. A diferencia de un servidor en la nube, puede configurar uno dedicado con las especificaciones exactas eligiendo el procesador, la RAM, el almacenamiento y otras características que mejor se adapten a sus necesidades.
- Mejor rendimiento. En esencia, la computación en nube son recursos informáticos suministrados a través de una red IP. Por eso, si tu conexión a Internet es lenta, puedes esperar latencia y menor productividad. En cambio, en un servidor local tus datos no tienen que recorrer largas distancias, por lo que puedes acceder a ellos más rápidamente. Por eso, los servidores locales son la mejor opción para un rendimiento informático óptimo.
- Mayor nivel de seguridad. Puesto que un servidor es un dispositivo que está físicamente en su empresa y se conecta directamente, puede proporcionar un mayor nivel de protección para sus datos. Con su propia infraestructura, usted sabe adónde van sus datos y dónde se almacenan. No tiene que enviar información potencialmente sensible a través de Internet. Por tanto, no acabará en los discos duros de algún servidor de un centro de datos cualquiera. La seguridad estricta es posiblemente la mayor ventaja de los servidores dedicados.
- Fiabilidad. Las interrupciones en la nube son frecuentes. La naturaleza Internet-céntrica de la nube pública significa que cualquier perturbación en su ISP o en Internet puede dejarle sin acceso a los datos. Esto es menos problemático con la TI local. Esto se debe a que, si algo va mal, puedes seguir accediendo a los archivos sin conexión, acercándote físicamente a un servidor.
- (Posiblemente) menores costes. Con un servidor dedicado, puedes decidir qué y cuándo comprar. En cambio, con la TI en la nube estás sujeto a lo que un proveedor quiera cobrar por un servicio clave. Y a medida que tu empresa crece, las economías de escala también pueden jugar a tu favor y hacer que los servidores locales sean más baratos que los de la nube.
Cloud Hosting: Más flexibilidad, menos control
La computación y el almacenamiento en nube permiten almacenar y procesar los datos de los usuarios en centros de datos de terceros. Además, los servidores en nube pueden configurarse para ofrecer niveles de rendimiento, seguridad y control similares a los de un servidor dedicado. Pero en lugar de estar alojados en hardware físico de uso exclusivo para usted, los datos residen en un entorno compartido gestionado por su proveedor de alojamiento en nube.
La principal ventaja del software y la infraestructura basados en la nube es la comodidad:
- El mantenimiento de la nube es cosa de otros. Con una nube pública, usted se encarga de todo el mantenimiento del hardware. Es el proveedor de servicios quien configura los nuevos servidores, sustituye los componentes defectuosos y se asegura de que los sistemas de seguridad funcionen como es debido. Además, los parches del sistema operativo se despliegan automáticamente, lo que supone una enorme carga para su departamento de TI.
- Flexibilidad. Un servicio en la nube puede ampliarse o reducirse en función de los cambios en tiempo real de la carga de trabajo informático. Por ejemplo, si sólo necesita un sitio web durante unos meses, puede crear uno rápidamente y cerrarlo más tarde, sin necesidad de comprar hardware. Esta flexibilidad también significa que no pagará costes de infraestructura ociosa cuando la demanda sea baja (por ejemplo, fuera de temporada). Por eso, las empresas con cargas de trabajo variables suelen encontrar en los servidores en nube una solución ideal.
- Montaje sencillo. Empezar a utilizar una solución SaaS, como una plataforma de automatización de marketing o una aplicación para compartir archivos, puede ser tan sencillo como rellenar un formulario en línea. Compárelo con la compra de hardware, la instalación de herramientas de gestión de proyectos y el mantenimiento general in situ.
Seguridad en la nube pública
Si utilizas un servidor dedicado, depende de ti tomar medidas de seguridad. Sin embargo, si sus datos (o parte de ellos) se almacenan en la nube, la responsabilidad es compartida entre usted y el proveedor de la nube. Sin duda, ellos deben garantizar que su propia infraestructura es segura y que los datos y aplicaciones de sus clientes están protegidos. Esto puede ser un factor decisivo para sectores muy regulados con información muy sensible, como la sanidad, las finanzas y la contratación militar.
Normalmente, los proveedores comerciales de almacenamiento en la nube codifican los datos de cada usuario con una clave de cifrado única, pero ellos mismos se quedan con la clave. Es mucho más cómodo para los proveedores, pero también menos seguro. Al igual que las claves normales, si se las das a otra persona, te las pueden robar o hacer un mal uso de ellas sin que te des cuenta. En realidad, la lista de amenazas internas y externas a la seguridad en la nube nunca ha sido tan larga.
Filtraciones de datos
Una violación de datos puede ser el objetivo principal de un ataque dirigido o simplemente el resultado de un error humano, vulnerabilidades de las aplicaciones o malas prácticas de seguridad. Puede implicar cualquier tipo de información que no estaba destinada a hacerse pública. Por ejemplo, información sanitaria personal, información financiera, información de identificación personal, secretos comerciales y propiedad intelectual. El riesgo de violación de datos no es exclusivo de la computación en nube, pero es una de las principales preocupaciones de sus clientes.
Vulnerabilidades del sistema
Para reducir costes y mantener la eficiencia, los proveedores de servicios en la nube suelen almacenar los datos de varios clientes en el mismo servidor. Como resultado, existe la posibilidad de que los datos privados de un usuario puedan ser vistos por otros usuarios, e incluso por la competencia. Para evitarlo, los proveedores de servicios en la nube deben garantizar un aislamiento adecuado de los datos. En cualquier caso, la memoria y los recursos compartidos crean una nueva superficie de ataque.
Otra vulnerabilidad potencial es el uso extensivo de la virtualización. La virtualización cambia la forma en que el software interactúa con el hardware mediante la creación de una capa adicional, la virtualización, que a su vez debe configurarse y protegerse adecuadamente.
Insiders maliciosos
Un intruso malintencionado, como un administrador de sistemas, puede acceder a información sensible que, a su vez, permita el acceso a sistemas críticos y, en última instancia, a los datos. Las empresas que dependen totalmente de los proveedores de la nube para su seguridad corren un riesgo mayor. Aunque existen medidas para contrarrestar esta amenaza (por ejemplo, la comprobación de antecedentes penales), es probable que siempre exista.
Pérdida de datos
Si almacenas tus datos en la nube, pueden desaparecer por motivos distintos a ataques malintencionados. Por ejemplo, pueden ser borrados accidentalmente por el proveedor de servicios en la nube. También pueden perderse definitivamente durante una catástrofe natural, como un incendio o un terremoto, a menos que tú o el proveedor toméis medidas para hacer copias de seguridad.
Ataques DoS
Los ataques de denegación de servicio (DoS) están diseñados para impedir que los usuarios puedan acceder a sus datos o aplicaciones en la nube. Al obligar al servicio en la nube objetivo a consumir cantidades inmensas de recursos limitados del sistema, como potencia de procesamiento o ancho de banda de red, los atacantes pueden provocar una ralentización del sistema y dejar a todos los usuarios sin acceso a los servicios.
¿Qué hay de la seguridad de la nube privada?
La nube privada, también conocida como nube interna o empresarial, es un modelo de computación en nube que tiene lugar en una infraestructura privada (por ejemplo, la intranet de la empresa o un centro de datos alojado) para uso exclusivo de una sola organización.
En términos de seguridad, una nube privada se sugiere ampliamente como una mejor opción que una nube pública. La razón es sencilla. Dado que las nubes privadas solo tienen un propietario con acceso, permiten niveles mucho más altos de control sobre los datos junto con algunas ventajas de la nube como la escalabilidad o la ejecución de máquinas virtuales.
Sin embargo, una nube privada puede ser incluso menos segura que una nube pública por varias razones:
- Es importante tener en cuenta que una nube privada utiliza la misma infraestructura, o muy similar, que una nube pública, desde el hardware hasta el software de virtualización. Como resultado, ambos modelos comparten muchos de los mismos problemas de seguridad. Sin embargo, los proveedores de nubes públicas también tienen años de experiencia práctica en garantizar la seguridad de su infraestructura. ¿Tiene su personal de TI el mismo nivel de experiencia? ¿Pueden mantenerse al día de los últimos tipos de malware y ataques a la seguridad?
- A diferencia de las nubes públicas, muchas empresas con nubes privadas suelen desplegar tecnología más antigua. Además, retrasan la inversión en actualizaciones importantes de hardware y software cada año. Sin embargo, si tu equipo solo es suficiente para protegerte frente a las amenazas actuales, sin duda te dejará al descubierto en caso de ataques más sofisticados en el futuro.
Problemas de seguridad de la nube híbrida
La nube híbrida es probablemente el modelo de computación en nube más sofisticado, que utiliza una mezcla de servicios de nube privada y pública con coordinación entre ambas plataformas. Entre otras ventajas, este modelo permite a las empresas crear una infraestructura informática propia para las cargas de trabajo informáticas diarias. Además, utiliza recursos adicionales de nubes públicas o privadas cuando se produce un pico en la demanda de procesamiento.
La seguridad en una nube híbrida es posiblemente más compleja que en cualquier otro modelo de nube. Cuando sus cargas de trabajo pasan de la nube privada a la pública, se produce una transición inevitable de sus sistemas de seguridad internos a los proporcionados en la nube pública. Durante esta transición, a medida que los datos y las aplicaciones migran de un sistema a otro, existe un riesgo importante de que se produzca una “brecha” de seguridad que pueda ser explotada. No es un problema fácil de resolver.
El eslabón más débil
En general, cualquier modelo de alojamiento en el que los recursos informáticos -tanto hardware como software- estén dedicados exclusivamente a una organización (por ejemplo, un servidor local o una nube privada alojada) proporciona el máximo nivel de seguridad. En primer lugar, los datos se procesan y almacenan dentro de su organización en todo momento; ningún tercero tiene acceso a ellos. En segundo lugar, es mucho más fácil cumplir las normas de seguridad informática (de nuevo, porque no hay terceros implicados).
Por lo tanto, un entorno dedicado suele ser una opción más segura para organismos gubernamentales, instituciones financieras y otras organizaciones de tamaño medio o grande que requieren un control directo sobre sus datos.
Sin embargo, la mayoría de los expertos en seguridad coinciden en que no importa dónde residan sus datos si no cuenta con las medidas de seguridad adecuadas. Otros aspectos a tener en cuenta:
- Locales o no, quedan muy pocos casos en los que no se pueda acceder a los datos desde Internet.
- Incluso los sistemas más seguros fallan cuando hay un error humano.
Así que, al final, sus datos sólo están seguros al nivel de sus políticas y de la confianza de sus empleados. Dicho esto, si busca la máxima seguridad en la gestión de documentos y correo electrónico de SharePoint, sin duda tenemos los productos adecuados. JungleDocs y JungleMail están diseñadas para funcionar sobre su SharePoint local como aplicaciones internas 100%. Esto significa que no hay llamadas a servicios web externos ni almacenamiento de datos externo de ningún tipo. Pruébelas y díganos qué le parecen.