Un número cada vez mayor de empresas está adoptando aplicaciones y servicios en la nube y eso significa que los ciberdelincuentes se están enfocando en estos servicios. Ahora, se han emitido nuevos consejos para ayudar a las empresas a proteger sus datos y servicios a medida que avanzan hacia la nube.
La guía actualizada del Centro Nacional de Seguridad Cibernética (NCSC, por sus siglas en inglés), el brazo de seguridad cibernética de GCHQ, busca proporcionar a todos, desde pequeñas hasta grandes empresas, herramientas para garantizar que, ya sean usuarios actuales o potenciales de computación en la nube, tengan la seguridad cibernética adecuada. medidas en vigor.
La guía también enfatiza la importancia de la diligencia debida adecuada al manejar datos confidenciales para reducir el riesgo que plantean las infracciones, las filtraciones o la pérdida de dispositivos que tienen acceso a datos confidenciales.
VER: Una estrategia ganadora para la ciberseguridad (Informe especial de MarketingyPublicidad.es)
Si bien muchas organizaciones se han desplazado hacia el uso de una gama más amplia de aplicaciones de computación en la nube como parte del aumento del trabajo remoto, este movimiento también ha dejado a muchas empresas vulnerables a los ataques cibernéticos y las filtraciones de datos.
Gran parte de la nueva guía de seguridad en la nube se basa en el enfoque de garantía de tecnología basado en principios recientemente publicado por NCSC. Algunos de los consejos clave incluyen destacar cómo las aplicaciones en la nube pueden ser seguras de forma predeterminada, lo que incluye hacer cumplir el uso de la autenticación de múltiples factores para ayudar a proteger las cuentas, incluso si los nombres de usuario y las contraseñas se filtran o son robados.
El consejo también recomienda que los proveedores de la nube hagan que sea lo más fácil posible para los clientes cumplir con sus responsabilidades de seguridad, al tiempo que alienta a los clientes a delegar tanta responsabilidad por la seguridad como sea práctico a sus proveedores de la nube.
La subcontratación de la ciberseguridad de la nube podría ser particularmente útil para las pequeñas y medianas empresas que pueden carecer de los recursos o el personal necesarios para proteger completamente la red, en un momento en que se sabe que los ciberdelincuentes se dirigen a las pequeñas empresas como parte de los ataques a la cadena de suministro.
«La nube juega un papel cada vez más importante en el funcionamiento de los servicios en línea en todo el Reino Unido, y esta tendencia continuará en el futuro. Nuestra Guía de seguridad en la nube actualizada tiene la filosofía de seguridad por diseño en su centro, lo que significa que las organizaciones pueden tener confianza al elegir un proveedor», dijo Paul Maddinson, director de estrategia y resiliencia nacional del NCSC.
«Recomiendo encarecidamente a los defensores de la red en organizaciones de todos los tamaños que hagan uso de los consejos prácticos establecidos en nuestra guía actualizada de seguridad en la nube», agregó.
La guía actualizada del NCSC se produce después de que la agencia de seguridad cibernética anunciara que eliminó casi tres millones de sitios web fraudulentos utilizados para realizar ataques cibernéticos durante el año pasado.
