Incluso si la computación en la nube está en aumento, todavía hay muchos centros de datos corporativos y estos son un objetivo muy tentador para los ciberdelincuentes y los piratas informáticos malintencionados.
Para ayudar a proteger los centros de datos, y los datos almacenados en ellos, el Centro Nacional de Seguridad Cibernética (NCSC) y el Centro para la Protección de la Infraestructura Nacional (CPNI) se han unido para ofrecer orientación sobre seguridad a los operadores y usuarios de los centros de datos.
«Los operadores y usuarios de los centros de datos tienen la clara responsabilidad de proteger los datos que tienen y procesan; no hacerlo representa un enorme riesgo financiero, de reputación y, en algunos casos, de seguridad nacional», dijo el Dr. Ian Levy, director técnico de NCSC.
“Adquirir estas responsabilidades significa comprender la variedad de métodos que los actores maliciosos podrían usar para comprometer un centro de datos tanto física como digitalmente”, agregó.
VER: Computación en la nube: distribución del riesgo con el enfoque multinube
Hay varias cuestiones en las que los operadores y usuarios de centros de datos deberían pensar para garantizar las mejores prácticas de seguridad, lo que ayudará a mantener los datos seguros y protegidos.
Gestión de riesgos
Tanto los operadores como los usuarios del centro de datos deben poder identificar sus activos, identificar amenazas, evaluar riesgos, desarrollar una estrategia de seguridad de protección e implementar las medidas correctas para garantizar que se gestionen todas estas preocupaciones. Estos procesos también deben revisarse periódicamente, ya que los riesgos y las amenazas pueden cambiar.
También se deben implementar medidas para que, en el caso de que un centro de datos sea el objetivo de un ataque diseñado para interrumpirlo, los servicios puedan mantenerse. Para los operadores de centros de datos, la gestión de riesgos debe ser impulsada por líderes sénior.
Resiliencia
Los centros de datos deben ser resistentes a diversas amenazas y peligros. Si bien esto incluye ataques de denegación de servicio (DDoS) y otros ataques cibernéticos, también deben ser resistentes a fallas de hardware, cortes de energía y desastres naturales. Para cortes de energía, por ejemplo, las organizaciones deben asegurarse de que haya un sistema de respaldo confiable que pueda mantenerlo en funcionamiento.
Los usuarios también deben hacer planes basados en la suposición de que en algún momento sus defensas cibernéticas podrían ser violadas y saber cómo podrían detectar y reaccionar ante los ataques para minimizar el impacto de los incidentes de seguridad cibernética.
Geografía y propiedad
Es importante que las organizaciones sepan dónde se almacenan los datos, especialmente si los proveedores de alojamiento en la nube operan en todo el mundo. El NCSC señala que almacenar datos con proveedores de servicios que alojan servidores en China y Rusia podría considerarse un riesgo debido a las leyes de acceso en esos países.
Perímetro físico y edificios
Los ciberataques no son solo una amenaza para los centros de datos, también existe el riesgo de que puedan ser atacados físicamente o saboteados. Los centros de datos deben ser perímetros físicamente seguros diseñados para mantener alejados a los visitantes no autorizados y hacer que las salas de servidores sean difíciles de ingresar para cualquier persona sin permiso. También se deben implementar medidas de detección para identificar a los intrusos y mantenerlos alejados, incluidos los sistemas de seguridad física, circuito cerrado de televisión y alarmas.
Gente
Con la capacitación adecuada, las personas pueden convertirse en una fuerza para mejorar la seguridad. Los empleados y usuarios que son conscientes de las amenazas cibernéticas potenciales pueden ayudar a identificar e interrumpir los ataques cibernéticos potenciales, mientras que una buena cultura de seguridad en toda la organización puede reducir el riesgo de que las amenazas internas se conviertan en un problema. Para los clientes del centro de datos, es importante que el proveedor del centro de datos demuestre las políticas y los procedimientos que tiene para demostrar que su personal opera de forma segura.
Cadena de suministro
Las vulnerabilidades de ciberseguridad pueden introducirse en cualquier parte de la cadena de suministro de software, especialmente si los servicios clave, como los centros de datos y el almacenamiento, se compran a proveedores externos. Como han demostrado varios incidentes, es posible que los atacantes cibernéticos comprometan a los proveedores y los utilicen para obtener acceso a las redes de sus clientes. Es importante comprender los riesgos potenciales en la cadena de suministro, investigar quién es el proveedor y cómo es su estructura de seguridad, y tener un plan en caso de que las cosas salgan mal.
cibernético
Es importante recordar que los centros de datos son objetivos valiosos para los ciberdelincuentes y los piratas informáticos respaldados por el estado de la nación. En muchos casos, el objetivo de los ataques es robar o incluso destruir datos. Los responsables de los centros de datos de su organización deben hacer planes basados en la idea de que ocurrirá un ataque cibernético exitoso y tomar medidas para garantizar que los incidentes puedan detectarse y minimizarse.
