Aparece una nueva marca de amenazas de seguridad en la nube

Los servicios en la nube se enfrentan a su primera prueba de fuego de seguridad real desde la adopción acelerada de la nube por la llegada de la pandemia en 2020. Desde entonces, ha surgido una nueva categoría de fallas y riesgos de seguridad en los servicios en la nube, lo que aumenta las apuestas tanto para los proveedores como para los usuarios.

Afortunadamente, los ataques cibernéticos dirigidos a la nube siguen siendo raros hasta ahora, principalmente con campañas de cryptojacking que explotan configuraciones de cuentas en la nube mal configuradas para desviar el poder de cómputo para la monetización. Pero ahora que los investigadores de seguridad descubren regularmente nuevas fallas de seguridad y configuraciones de seguridad predeterminadas débiles en algunos de los servicios de proveedores de nube más importantes, es solo cuestión de tiempo que los ataques se vuelvan más perturbadores y destructivos.

Herramientas de seguridad específicas de la nube, como plataformas de protección de cargas de trabajo en la nube (CWPP) para detección y respuesta y administración de postura de seguridad en la nube (CSPM) para seguridad proactiva están surgiendo y madurando, al igual que las características y funciones de seguridad que los proveedores de la nube como Amazon y Microsoft ahora incluyen en sus servicios.

Un informe recientemente publicado en coautoría con Black Hat, Dark Reading y Omdia, llamado "La promesa y la realidad de la seguridad en la nube", examina los principales desafíos y oportunidades para proteger los servicios y las cuentas en la nube.

Leer el informe completo (gratis), que se basa en la investigación de Black Hat, los informes de Dark Reading y la investigación y el análisis de Omdia.