sábado, mayo 10, 2025
Estado del Tiempo
Sin resultados
Ver todos los resultados
  • NOTICIAS LETRAS
    • – Noticias Nacionales
    • – Noticias Internacionales
    • – Noticias Ciudad de México
    • – Opinión
      • Estado del tiempo
    • – Política
    • – Reportajes
  • INDUSTRIAS CREATIVAS
    • – Industria Publicitaria
    • – Artes Visuales
    • – Arte Contemporáneo
    • – Cine
    • – Fotografía
    • – Televisión
    • – Videos
  • VIDA SUSTENTABLE
    • – Animales
    • – Ciencia
    • – Diversidad
    • – Ecología
    • – Naturaleza
    • – Salud
    • – Tecnología
    • – Veganismo
  • VIDA ESTILO
    • – Conciertos
    • Cultura
    • – Cultura LGBT
    • – Deportes
    • – Drogas
    • – Eventos Culturales
    • – Música
    • – Party life
    • – Redes Sociales
    • – Sexo
    • – Viajes
  • NOTICIAS LETRAS
    • – Noticias Nacionales
    • – Noticias Internacionales
    • – Noticias Ciudad de México
    • – Opinión
      • Estado del tiempo
    • – Política
    • – Reportajes
  • INDUSTRIAS CREATIVAS
    • – Industria Publicitaria
    • – Artes Visuales
    • – Arte Contemporáneo
    • – Cine
    • – Fotografía
    • – Televisión
    • – Videos
  • VIDA SUSTENTABLE
    • – Animales
    • – Ciencia
    • – Diversidad
    • – Ecología
    • – Naturaleza
    • – Salud
    • – Tecnología
    • – Veganismo
  • VIDA ESTILO
    • – Conciertos
    • Cultura
    • – Cultura LGBT
    • – Deportes
    • – Drogas
    • – Eventos Culturales
    • – Música
    • – Party life
    • – Redes Sociales
    • – Sexo
    • – Viajes
Sin resultados
Ver todos los resultados
Estado del Tiempo
Sin resultados
Ver todos los resultados

Inicio Economía y Negocios

Para expertos mexicanos la Nube representa la mayor amenaza ante posibles ciberataques

Francisco Medina Por Francisco Medina
19 marzo, 2024
En Economía y Negocios
Reading Time: 5 mins read
0
0
Compartido
Compartir en FacebookCompartir en Twitter


CIUDAD DE MÉXICO.-Tenable®, compañía especializada en exposición cibernética, dio a conocer que en México, 77 % de los profesionales de TI y Seguridad afirman que sus implementaciones en la nube, en particular las instancias públicas e híbridas, representan el mayor riesgo de exposición para las organizaciones, de ahí que constituya un importante reto para quienes gestionan estos sistemas.

De este modo, de acuerdo con un estudio realizado por Forrester Consulting en 2023, para Tenable, en el que participaron 101 profesionales de las áreas de TI y Seguridad en México, el 38 % de estos profesionales tiene la autoridad para tomar decisiones finales sobre la infraestructura en la nube de su organización, el estudio revela las cuatro áreas clave que los tomadores de decisión afirman que representan el principal riesgo de exposición:
Errores de configuración en la infraestructura y los servicios en la nube que se utilizan a lo largo de toda la organización (77 % en México)
Fallas en algún software de negocios o de TI que se utiliza a lo largo de la organización (67 % en México)
Errores de configuración en las herramientas que utiliza la organización para gestionar los privilegios y el acceso de los usuarios (55% en México)
Fallas en algún software de tecnología operativa que se utiliza a lo largo de la organización (40 % en México)

A su vez, cuando se trata de evaluar la exposición al riesgo, la nube supera con creces otras áreas de infraestructura de TI como una causa de inquietudes entre los tomadores de decisión en la nube.

De acuerdo con las encuestas, la siguiente área con mayor riesgo de exposición es la infraestructura en la nube pública con un 33%, seguida de la infraestructura híbrida con un 23%, el internet de las cosas ocupa el 20%, mientras que la infraestructura en la nube privada y las herramientas de gestión de contenedores en la nube empatan con el 11%, finalmente con apenas el 2% se encuentra la tecnología operativa/sistemas de control industrial (ICS)/Control de supervisión y adquisición (SCADA).

De acuerdo con Tenable actualmente, en la mayoría de las organizaciones, se utiliza una amplia gama de sistemas de negocios y de infraestructura en la nube, incluyendo máquinas virtuales y contenedores, así como también sistemas de gestión de recursos humanos y gestión de relaciones con los clientes (CRM).

En lo relativo a las áreas para inversión relacionadas con la implementación de tecnología en la nube, los encuestados identificaron las funciones sin servidor, las máquinas virtuales y los contenedores como los tres tipos de tecnologías que planean implementar en los próximos 12 meses.

Demasiados datos, demasiados entornos aislados, demasiadas partes interesadas

Debido al complejo ecosistema en la nube que existe en la mayoría de las organizaciones, no es sorprendente que los hallazgos en la nube ocupen el primer puesto en la lista de fuentes de datos que utilizan los profesionales de TI y Seguridad para determinar el riesgo general de exposición. Sin embargo, las fuentes de inteligencia de amenazas, las revelaciones de vulnerabilidades y los hallazgos de evaluaciones de preparación para incidentes, son algunas de las fuentes de las que dependen los profesionales de TI y Seguridad.

Las fuentes de datos que utilizan las organizaciones para identificar la exposición general al riesgo

Las fuentes de datos que usan las organizaciones para identificar la exposición general al riesgo encabezan las fuentes de inteligencia de amenazas con el 64%, seguido de los hallazgos en la nube con el 60%, hallazgos de evaluaciones de preparación para incidentes con un 57%, y en cuanto a revelaciones de vulnerabilidades, hallazgos de la superficie de ataque externa y resultados de pruebas de vulnerabilidades comparten el 43%, por su parte los perfiles y privilegios de los usuarios representan el 33%, mientras que inventarios de activos y hallazgos de tecnología operativa empatan con el 28%

“Agrupar todos estos datos a partir de diversos sistemas aislados es un trabajo complejo y lento. De hecho, las áreas aisladas en las organizaciones, la falta de higiene de los datos y el enfoque en una ciberseguridad más reactiva que preventiva, son parte fundamental para hacer de la seguridad en la nube un desafío”, señaló Arturo Barquin Senior Director Latin America

Arturo Barquin agregó que, para complicar más las cosas, la responsabilidad sobre la supervisión de los sistemas de gestión de identidades y acceso simula un deporte de equipo que involucra a profesionales de operaciones de las áreas de TI, seguridad, riesgo y cumplimiento y Gobierno.

La mayoría de los encuestados (83 %) utiliza tres o más sistemas de gestión de identidades y acceso, y puede haber cinco tipos diferentes de equipos implicados en la gestión de estos sistemas.

“Cuando buscan las soluciones correctas de seguridad en la nube, las organizaciones deben enfocarse en aquellas que reducen la complejidad y el riesgo. Las soluciones correctas de seguridad en la nube deben ser fáciles de usar para el usuario y estandarizar la seguridad en la nube a lo largo de diferentes unidades comerciales. Una solución robusta sirve como asesoría, y ofrece información sobre las vulnerabilidades o errores de configuración que requieren atención inmediata”, dijo Francisco Ramírez Senior VP Latin America.

Cuatro recomendaciones para reducir el riesgo en la seguridad en la nube

La protección de la compleja infraestructura en la nube requiere el abordaje de diversas personas, procesos y desafíos tecnológicos.

Eliminar los entornos aislados. Desarrollar un plan para estandarizar la seguridad en la nube a lo largo de diversas unidades de negocios, mediante un único punto de referencia que los equipos puedan utilizar en las áreas de Seguridad, TI, DevOps y DevSecOps. La estandarización puede ayudar a minimizar la fricción entre los equipos de TI, seguridad y desarrollo, y garantizar una toma de decisiones ágil en función de recomendaciones precisas que todo el mundo puede comprender.

Desarrollar un mapa para visualizar su superficie de ataque. Conocer los activos en la nube que tiene es solo el comienzo. Es necesario tener visibilidad hacia las configuraciones, las identidades digitales y los permisos asociados para cada activo de la red. Solo si se cuenta con una vista contextualizada de activos, configuraciones e identidades es posible lograr la visibilidad necesaria para realizar el tipo de análisis preciso que permite a los equipos de seguridad brindar recomendaciones específicas a fin de reducir el riesgo.

Abordar los desafíos multinube. Cada proveedor principal de nube pública (Amazon Web Services (AWS), Google Cloud Platform (GCP) y Microsoft Azure) gestiona y configura los componentes en la nube de manera diferente, lo cual genera inconsistencias en el monitoreo continuo de la seguridad. Es recomendable consolidar la información de todos los proveedores de nube pública en un espacio unificado de gestión y monitoreo.

Buscar soluciones automatizadas. Las soluciones automatizadas de seguridad en la nube pueden ayudar a analizar constantemente la exposición al riesgo de la organización y los hallazgos presentes de manera fácil, accionable y práctica, sin la necesidad de que los equipos tengan conocimientos técnicos. Las herramientas de seguridad automatizadas proporcionan a los equipos la capacidad de comprender, investigar y navegar el riesgo en medio de la complejidad.
AM.MX/fm

Etiquetas: ciberataquesNubeTenable®
Noticia anterior

La naturaleza cobra vida en el MAM con la instalación ‘Arboleda sonora

Siguiente noticia

¡Tiempo de Mujeres! Más de 100 Mil Asistentes al Festival por la Igualdad en CDMX

RelacionadoNoticias

Bancos suspenderán operaciones este 16 de septiembre
Economía y Negocios

Bancos suspenderán operaciones el 17 y 18 de abril por Semana Santa

16 abril, 2025
Economía y Negocios

El atún económico que casi nadie compra, pero es 100% atún y está aprobado por Profeco

22 marzo, 2025
Economía y Negocios

Estas son los hoteles más caros de las playas más populares, según Profeco

22 marzo, 2025
Los bancos abrirán este 1 de mayo
Economía y Negocios

¿Abrirán los bancos este lunes 17 de marzo?

14 marzo, 2025
Economía y Negocios

Consumidoras informadas, mujeres empoderadas: Revista del Consumidor de marzo conmemora el Día Internacional de la Mujer

5 marzo, 2025
Economía y Negocios

Profeco lanza nuevo sitio del Quién es Quién en los Precios; consulta en tres sencillos pasos

5 marzo, 2025
Siguiente noticia

¡Tiempo de Mujeres! Más de 100 Mil Asistentes al Festival por la Igualdad en CDMX

 

 

Búsqueda

Sin resultados
Ver todos los resultados
  • Tendencias
  • Comentarios
  • Reciente

Náhuatl, la Lengua más hablada.

13 marzo, 2021
Tablada El sapo

Conoce los caligramas y al autor que introdujo el haikú en México

3 abril, 2021

Temporada de frutas exóticas en México

4 junio, 2018

Metallica anuncia las fechas de su gira de 2025 con el apoyo de Pantera, Limp Bizkit y más

22 septiembre, 2024

Escándalo sexual sacude nuevamente al Metro de la CDMX: pareja sorprendida in fraganti en caseta de ventas

21 agosto, 2024
Mercado Libre estrena oficinas: ‘Melitlán‘

Mercado Libre estrena oficinas: ‘Melitlán‘

30 noviembre, 2023

¡Adiós Paint!

0

La línea 7 del metrobús: ¿proyecto de movilidad o privatización del espacio público?

0
Times Square Kiss El Beso” Alfred Eisenstaedt, 1945

Si tuviera que escribir la crónica del desencanto…escribiría sobre el amor

0

La pregunta sobre el arte contemporáneo

0

Cuando la tecnología y el cuerpo se encuentran: videodanza

0

Revelan fecha de estreno de la próxima película de Wes Anderson

0

Entregan apoyos funcionales en Cuauhtémoc para impulsar la inclusión social

8 mayo, 2025

Clara Brugada lanza plan escolar que prioriza el bienestar emocional de estudiantes capitalinos

8 mayo, 2025

INAH homenajea a cuatro grandes mujeres que reescribieron la historia del arte nacional

8 mayo, 2025
Liam Payne y su fortuna sin testamento

La fortuna de Liam Payne: ¿qué pasará con su patrimonio?

8 mayo, 2025
Reacciones al Papa León XIV

Mandatarios del mundo reaccionan a la elección del Papa León XIV

8 mayo, 2025

Paseos Históricos en CDMX celebran 40 años con recorridos especiales

8 mayo, 2025
Facebook Twitter
Sin resultados
Ver todos los resultados
  • NOTICIAS LETRAS
    • – Noticias Nacionales
    • – Noticias Internacionales
    • – Noticias Ciudad de México
    • – Opinión
      • Estado del tiempo
    • – Política
    • – Reportajes
  • INDUSTRIAS CREATIVAS
    • – Industria Publicitaria
    • – Artes Visuales
    • – Arte Contemporáneo
    • – Cine
    • – Fotografía
    • – Televisión
    • – Videos
  • VIDA SUSTENTABLE
    • – Animales
    • – Ciencia
    • – Diversidad
    • – Ecología
    • – Naturaleza
    • – Salud
    • – Tecnología
    • – Veganismo
  • VIDA ESTILO
    • – Conciertos
    • Cultura
    • – Cultura LGBT
    • – Deportes
    • – Drogas
    • – Eventos Culturales
    • – Música
    • – Party life
    • – Redes Sociales
    • – Sexo
    • – Viajes

© Estado del Tiempo. Todos los derechos. México, Ciudad de México. 2019