¿Cuáles son las principales preocupaciones de la seguridad en la nube? ¿Podemos decir que alojar algo en la nube es completamente seguro?

La mayoría de los proveedores de servicios en la nube siguen el modelo de seguridad compartida. Lo que significa que si bien proporcionan la seguridad requerida a nivel físico e hipervisor, a nivel de recursos reales, corresponde a los usuarios utilizar los servicios de la manera correcta

Un ejemplo simple sería: la mayoría de los proveedores de servicios en la nube recomendarían que no exponga a Internet puertos sensibles como 22 (SSH), 3389 (Escritorio remoto). Sin embargo, hay algunas personas que aún mantienen sus recursos en la nube abiertos a Internet al abrir los puertos en 0.0.0.0/0, lo que significa que los recursos se pueden controlar desde cualquier lugar en Internet.

Algunas de las principales preocupaciones de seguridad en la nube serían: aumento de nuevos programas maliciosos o problemas de seguridad (sin embargo, la mayoría de los proveedores de la nube solucionan esto rápidamente. Por ejemplo, cuando sucedió el problema, AWS lanzó el parche para sus servicios en 12 horas y pidió a todos los usuarios que se actualicen a la última versión versión), falta de recursos especializados, etc.

Las 10 principales preocupaciones de seguridad:

1. Violaciones de datos

2. Secuestro de cuentas

3. Amenaza interna

4. Inyección de malware

5. Abuso de servicios en la nube

6. API inseguras

7. Ataques de denegación de servicio

8. Diligencia debida insuficiente

9. Vulnerabilidades compartidas

10. Pérdida de datos

¿Podemos decir que alojar algo en la nube es completamente seguro?

Sí, podemos decir que Cloud Hosting es otra forma de almacenamiento en la nube cuando se trata de alojar los datos de nuestro sitio web. Cada proveedor de Cloud Hosting tiene diferentes mecanismos de seguridad cuando se trata de proporcionar una plataforma segura en la nube. Esto incluye copias de seguridad automáticas, complementos de seguridad y protección, antivirus y también la estructura general de almacenamiento.

Para obtener más información sobre la seguridad en la nube: visite CloudCodes

Nada es completamente seguro. No es de extrañar que la nube haya hecho las cosas mucho más fáciles y convenientes, pero los problemas de seguridad aún generan preocupaciones. No es que se avecinen nuevos desafíos de seguridad, pero el entorno avanzado de la nube se enfrenta a las vulnerabilidades heredadas.

El riesgo se multiplica cuando su organización aloja en un servidor compartido y utiliza recursos informáticos y espacio de almacenamiento en común con muchas otras compañías, lo que aumenta la probabilidad de que sus sistemas se vean comprometidos debido a una violación en su instancia. Por lo tanto, para evitar estos accesos no autorizados en los sistemas, las organizaciones deben cumplir con todos los estándares de seguridad requeridos.

Además, no es solo la organización que utiliza servicios de terceros la que necesita estar al límite, sino que los proveedores de servicios en la nube están igualmente obligados a garantizar la seguridad de los datos y la información. Cloud Security Alliance (CSA) sugiere a las organizaciones que utilicen la autenticación y el cifrado de múltiples factores cuando sus datos se encuentren fuera del sitio. Estos estándares de seguridad se vuelven incluso cruciales para las organizaciones en sectores regulados como el cuidado de la salud, la banca, etc., que se ocupa de detalles sensibles.

Cloud ha introducido múltiples dimensiones de seguridad nuevas que las organizaciones deben tener en cuenta, como la seguridad física, las vulnerabilidades de la API, la seguridad de múltiples inquilinos, el cumplimiento de los requisitos de seguridad y cumplimiento, y más. Además, el crecimiento de nuevas amenazas exige capas avanzadas de seguridad para mantener todos los datos lejos de la violación.

El alojamiento en la nube ha evolucionado como una de las formas más populares de alojamiento que ha tenido éxito en los últimos años. El concepto principal en el que funciona el alojamiento en la nube es ‘divide y vencerás’. Esto significa que los recursos necesarios para mantener su sitio web se distribuyen en más de un servidor web y se representan según las necesidades. Como resultado de esto, las posibilidades de tiempo de inactividad se reducen considerablemente.

Otro aspecto importante del alojamiento en la nube es que le permite administrar fácilmente las cargas de tráfico en las horas pico sin tener que manejar ningún problema de ancho de banda ya que un servidor siempre está disponible para proporcionar los recursos adicionales en este caso. Por lo tanto, su sitio web no depende de un solo servidor, hay un grupo de servidores que trabajan juntos, esta infraestructura se conoce como ‘la nube’.

¡Sepa más, entendiendo lo que realmente significa el alojamiento en la nube!

More Interesting

¿Cuáles son los nuevos temas de investigación en autenticación y computación en la nube y los recientes problemas de seguridad en la nube (con criptografía)?

¿Cuáles son los ejemplos de modelo de implementación de computación en la nube privada e híbrida?

Estoy gastando dinero en varios servicios en la nube sin garantía de seguridad, como la clave de cifrado privada. ¿Es hora de configurar una Mac Mini en la nube?

¿Qué significa la computación en la nube?

¿Cuáles son las ventajas de los servicios de fax en la nube de Internet?

¿Cómo funciona el mecanismo de ampliación / reducción en OpenStack y Cloud Foundry Integration?

¿Los servicios en la nube, como Amazon, resuelven problemas de escala para las empresas de arranque?

¿Cómo maneja Dropbox los cambios de nombre de archivo y contenido?

¿Qué significa realmente el equilibrio de carga en la computación en la nube ...? ¿Es esa solicitud de entrada de mapeo a una máquina virtual (o) mapeo de máquina virtual a algún host en la lista de hosts disponibles ...?

¿Cuáles son las desventajas de la telefonía en la nube?

¿Cuáles son las últimas tecnologías en computación en la nube a partir de 2016?

¿Qué tipo de servicios de almacenamiento en la nube utiliza para sus datos?

¿El trabajo básico realizado por Dropbox y Google Drive es el mismo?

Computación en la nube o hadoop big data ... ¿cuál debería preferir?

¿Por qué nadie ha creado una tubería basada en la nube en tiempo real para un estudio de efectos visuales y animación remotos / distribuidos? Demasiado caro para el desarrollo? (¡Falta de avance tecnológico como excusa y totalmente inaceptable!)