¿Qué tan segura es una infraestructura en la nube como AWS y Azure?

• AWS ha establecido altos estándares de seguridad para ofrecer ventajas desde una arquitectura de red y un centro de datos a organizaciones preocupadas por la seguridad. Permite a los usuarios innovar y escalar la aplicación mientras mantiene un ecosistema seguro. Amazon garantiza a los usuarios una mayor privacidad y más controles al menor costo. Los principales beneficios de elegir AWS son:

  Mantenga todos sus datos seguros

  Aplicación rápida / escalabilidad de la solución

  Cumplir con los requisitos de cumplimiento

  Ahorre costos

• La seguridad en la nube de Azure se divide en cinco capas, como datos, aplicaciones, host, red y física. La infraestructura de Azure protege el ecosistema de Azure de todas las vulnerabilidades. Para la seguridad de los datos del usuario, Microsoft ofrece varios servicios como:

  Controlar y gestionar el acceso y la identidad del usuario.

  Asegurando Redes

  Operación de cifrado y proceso de comunicación

  Manejo de amenazas

Hay muchas preocupaciones sin fundamento sobre la seguridad de la nube y, de hecho, la nube ha demostrado ser más segura que la infraestructura local tradicional. Un estudio reciente de Schneider Electric muestra que más del 50% de los líderes de seguridad querían hacer la transición de las operaciones de seguridad a la nube.

Para hacer esto, estos son algunos de los desafíos clave:

• Es necesario disipar la noción de que las nubes públicas no son seguras y, lo que es más importante, la idea de que los proveedores de la nube son totalmente responsables de la seguridad.
• Debe ser estratégico para el uso seguro de nubes públicas como AWS y Azure. Si no tiene configurados procesos de control en la nube, podría encontrarse con problemas de cumplimiento y pérdidas de datos
• Debe tener una estrategia empresarial en la nube, que incluya seguridad para los diversos sabores de la nube, ya sea IaaS, PaaS o SaaS
• Desarrolle experiencia interna en control y seguridad para cada nube de modelos

Dicho esto, debemos darnos cuenta de que no existe una protección perfecta. Si bien la nube reduce la necesidad del trabajo de seguridad tradicional, no lo elimina por completo. Mover cargas de trabajo a la nube no las hace “más seguras” automáticamente, siempre es una responsabilidad compartida.

Por lo tanto, finalmente ha elegido utilizar la nube para desentrañar los problemas de su empresa / cliente. Mientras la excursión ha comenzado, el problema central SIGUIENTE es: “¿Cómo ajustar las necesidades de seguridad de esta base en la nube con las necesidades de su negocio para que los clientes y socios tengan garantizada su privacidad, honestidad y accesibilidad?”

Ingeniería de organización de seguridad: revise los dispositivos listos para usar como una etapa inicial para construir su diseño de arreglos de seguridad. Por ejemplo, fabrica diferentes zonas seguras para aislar tus capas web, de procesamiento y de base de datos. Esto es como después del enfoque de redacción de DMZ y es confirmado por proveedores en general.

Además, la mayoría de los proveedores le ofrecerán alternativas para incluir adicionalmente los firewalls de su decisión con el objetivo de que pueda potenciar el filtrado y, además, los aspectos más destacados de redacción de IPS. Leer más …

Más seguro de lo que pensabas que era tu local.

Estás hablando de empresas de miles de millones de dólares que han invertido miles de millones en la construcción de centros de datos.

Asegurarse de que los datos del cliente estén seguros está en su lista de máxima prioridad solo porque si no lo hacen, estarán condenados.

He visto suficientes compañías que no tienen un analista de seguridad dedicado solo porque no pueden gastar en un súper analista de seguridad. Microsft y Amazon han desperdiciado millones de dólares contratando al mejor personal de seguridad cuyo trabajo es simplemente asegurarse de que los datos del cliente estén seguros.

¿Le dije que la seguridad en la nube es una responsabilidad compartida entre el proveedor y el consumidor? ¿Qué significa esto?

Simple, cuando ejecuta su aplicación en la nube, usted es responsable de la autenticación y el control de acceso y el proveedor se encargará de los servidores y la seguridad del almacenamiento.

Tanto Amazon como Azure tienen múltiples certificados de cumplimiento establecidos.