L’adopci\u00f3 del Cloud en l’entorn empresarial \u00e9s imparable i la seguretat ja no \u00e9s un fre per a la seva adopci\u00f3. En aquest article, enderroquem mites sobre la seguretat dels serveis al N\u00favol. Al contrari del que transcendeix amb aquestes falses creences, el Cloud Computing \u00e9s un entorn molt m\u00e9s segur que l’arquitectura tradicional, ja que es delega en el prove\u00efdor gran part dels seus complexitats, simplificant aquestes tasques entre els equips t\u00e8cnics de les organitzacions que ja estan en Cloud.<\/p>\n
Cada vegada m\u00e9s empreses opten per les solucions al N\u00favol, i la tend\u00e8ncia \u00e9s que cada vegada siguin m\u00e9s. Recents informes indiquen que gaireb\u00e9 un 70% de les empreses ja utilitzen solucions i serveis en el Cloud, mentre que un 27% planeja fer-ho en el futur proper.<\/p>\n
Sigui com sigui, es comprova que l’adopci\u00f3 del Cloud \u00e9s real i es confirma que la seguretat ja no \u00e9s un fre per a pr\u00e0cticament ning\u00fa.<\/p>\n
La seguretat continua sent un dels principals riscos i preocupacions per a qualsevol empresa, per\u00f2 la maduresa de les solucions i serveis Cloud, la major consci\u00e8ncia davant els diferents riscos i, per sobre de tot, les enormes avantatges que aporta el N\u00favol a qualsevol organitzaci\u00f3 i la flexibilitat i efici\u00e8ncia de cara al desplegament de mesures addicionals de seguretat en mode as a Service fan possible aquest enlairament incontestable a casa nostra.<\/p>\n
\u00a0<\/strong><\/p>\n Cloud i informaci\u00f3 sensible<\/strong><\/p>\n <\/p>\n La prova que el Cloud s’utilitza de manera massiva i que cada vegada hi ha m\u00e9s confian\u00e7a en aquestes solucions \u00e9s que el 21% de tots els fitxers en el N\u00favol contenen dades sensibles. Les dades a qu\u00e8 es refereixen com a sensibles s\u00f3n dades confidencials -per exemple, registres financers, plans comercials, codi font, algoritmes comercials, etc.-.<\/p>\n Aix\u00f2 no \u00e9s, necess\u00e0riament, un punt de fricci\u00f3. Tenir emmagatzemades dades sensibles en el N\u00favol no implica risc de per si, sin\u00f3 que les dades es poden posar en risc si s’usen malament internament o es comparteixen amb l’exterior violant la pol\u00edtica establerta.<\/p>\n Hi ha certs mites sobre la seguretat en el Cloud que segueixen circulant i que, en certs entorns, poden suposar cert fre a l’hora d’optar per les solucions al N\u00favol. Es tracta de creences a les quals se’ls pot donar la volta f\u00e0cilment, com veurem.<\/p>\n <\/p>\n <\/p>\n La seguretat completa \u00e9s impossible d’assolir<\/strong><\/p>\n La seguretat completa \u00e9s impossible d’aconseguir en qualsevol sistema o servei tecnol\u00f2gic. Fins i tot si dispos\u00e9ssim d’una soluci\u00f3 completament desconnectada de la xarxa, a\u00efllada en un edifici segur i custodiada per personal especialitzat, no \u00e9s impossible accedir al sistema i robar les dades emmagatzemades.<\/p>\n En el Cloud Computing passa exactament el mateix. El que s\u00ed que \u00e9s veritat \u00e9s que en confiar en prove\u00efdors especialitzats i amb experi\u00e8ncia, els est\u00e0ndards de seguretat en el N\u00favol poden ser superiors als de moltes organitzacions sense tanta experi\u00e8ncia.<\/p>\n La clau per protegir les dades i fer del N\u00favol un entorn segur est\u00e0 en la preparaci\u00f3 dels professionals de l’organitzaci\u00f3. A m\u00e9s, \u00e9s q\u00fcesti\u00f3 de buscar les solucions de seguretat adequades per a cada model Cloud i potenciar la creaci\u00f3 de pol\u00edtiques de seguretat consistents per a totes les aplicacions corporatives.<\/p>\n \u00a0<\/strong><\/p>\n Fer front a les amenaces de manera “manual”<\/strong><\/p>\n Fals, per diversos motius entre els quals destaquen els costos d’optar pel cam\u00ed “manual”, i d’altra banda la creixent complexitat de les amenaces a la forma de ciberatacs. De fet, cada vegada \u00e9s m\u00e9s evident per a qualsevol responsable t\u00e8cnic que les complexitats actuals de la gesti\u00f3 de la seguretat no es podrien amortitzar sota un model internalitzat. Disposar de redund\u00e0ncia, estoc de maquinari, personal 24 \u00d7 7 … fa que sigui inviable plantejar-se fer front a les amenaces de la manera tradicional.<\/p>\n La intel\u00b7lig\u00e8ncia artificial i l’automatitzaci\u00f3 s\u00f3n el futur per fer front a les amenaces, a m\u00e9s que aix\u00ed s’aconsegueix agilitzar i estandarditzar els processos de TI, eliminar els errors humans i permetre al personal de TI a centrar-se en altres prioritats que requereixin de la creativitat .<\/p>\n \u00a0<\/strong><\/p>\n La seguretat nom\u00e9s dep\u00e8n del departament de TI<\/strong><\/p>\n Afirmar aix\u00f2 significa no ser conscient que la responsabilitat en l’\u00fas de les dades \u00e9s compartida entre el prove\u00efdor de serveis i els propis usuaris d’aquest. I no nom\u00e9s ho \u00e9s en el cas de l’\u00fas de les dades, sin\u00f3 en tots els aspectes. El model de responsabilitat compartida implica que el prove\u00efdor assegura la connectivitat, la seguretat de la soluci\u00f3, la usabilitat i altres aspectes, per\u00f2 la responsabilitat de l’empresa implica educar els usuaris i utilitzar eines que els permetin saber com es fa servir i comparteix la informaci\u00f3 emmagatzemada al N\u00favol.<\/p>\n <\/p>\n Conclusions<\/strong><\/p>\n La gesti\u00f3 de la seguretat de qualsevol projecte TI requereix professionals molt ben preparats, especialitzats i qualificats. El valor de comptar amb un prove\u00efdor d’infraestructura experimentat i certificat aporta una s\u00e8rie de beneficis a les organitzacions que van m\u00e9s enll\u00e0 de l’abstracci\u00f3 del maquinari: gr\u00e0cies a les mesures de redund\u00e0ncia, monitoritzaci\u00f3, segregaci\u00f3 i a\u00efllament sobre les capes que gestiona el prove\u00efdor, els equips t\u00e8cnics de les empreses poden incorporar altres capes espec\u00edfiques per a cada projecte, gestionant com un servei.<\/p>\n Per tant, cal disposar de pol\u00edtiques de seguretat completes i eficaces que tots els empleats i usuaris de l’organitzaci\u00f3 compleixin. D’aquesta manera, i sent conscients de la responsabilitat compartida, \u00e9s possible superar qualsevol mite sobre la seguretat en el Cloud i beneficiar-se dels grans avantatges que aporta aquest model.<\/p>\n","protected":false},"excerpt":{"rendered":" L’adopci\u00f3 del Cloud en l’entorn empresarial \u00e9s imparable i la seguretat ja no \u00e9s un fre per a la seva adopci\u00f3. <\/p>\n","protected":false},"author":3,"featured_media":2156,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[32],"tags":[],"_links":{"self":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2161"}],"collection":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/comments?post=2161"}],"version-history":[{"count":2,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2161\/revisions"}],"predecessor-version":[{"id":2164,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2161\/revisions\/2164"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media\/2156"}],"wp:attachment":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media?parent=2161"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/categories?post=2161"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/tags?post=2161"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}