microsoft Azure es uno de los tres mayores proveedores de servicios en la nube que utilizan las organizaciones en la actualidad. Los otros dos que utilizan principalmente las organizaciones son Servicios Web de Amazon (AWS) y Google Cloud Platform (GCP) Con la situación actual del mundo, muchas empresas están migrando sus servicios a plataformas parcial o totalmente basadas en la nube, como Azure o AWS. Esto se debe a la gran cantidad de servicios gestionados que ofrecen estos proveedores de servicios en la nube, así como a las opciones más fáciles de usar y accesibles para servidores web y similares.
Recientemente, muchos proveedores de atención médica se han migrado específicamente a Microsoft Azure. Esto se debe a que Azure ha estado trabajando para actualizar sus sistemas de seguridad y así ayudar a estos proveedores de atención médica a... HIPAA compatible, entre otros estándares de cumplimiento a los que apuntan.
¿Qué significa ser obediente?
En cuanto al cumplimiento normativo, cada empresa debe cumplir con diferentes estándares y prácticas. Estos estándares de ciberseguridad son elaborados por una organización especializada en seguridad en línea que conoce los tipos de protección que deben implementarse para cada tipo de organización. Los estándares describen las prácticas que deben implementarse, como mínimo, para que se considere que cumplen plenamente con las normas. No todas las organizaciones siguen los mismos estándares.
Existen algunos estándares generales de ciberseguridad, como el NIST El Marco de Ciberseguridad (MCS) se centra en infraestructuras críticas o estándares de cumplimiento para organizaciones en países específicos, aunque también existen estándares de cumplimiento para ciertos tipos de organizaciones. Las organizaciones que suelen tener su propio conjunto de estándares son los bancos o las empresas que almacenan información bancaria o de tarjetas de crédito de sus clientes, y las empresas de atención médica.
Algunos de los estándares más importantes para las empresas de atención médica, de los que quizás haya oído hablar, son la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y la Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica (HITECH). Es fundamental que una organización de atención médica los cumpla para mantener la seguridad adecuada en su entorno. Si se descubre que una organización de atención médica no cumple con estos y otros estándares, se enfrentará a acciones legales y probablemente tendrá que pagar multas millonarias.
¿Cómo logra una organización cumplir con las normas?
Una organización puede lograr el cumplimiento normativo de diversas maneras. Seguir estas normas al pie de la letra y garantizar que cuenten con al menos el nivel mínimo de seguridad establecido en ellas es el paso más crucial.
Las organizaciones también pueden seguir las mejores prácticas de ciberseguridad, como las descritas en la norma NIST SP 800-30 y otras recomendaciones del NIST, para reforzar su seguridad y garantizar el cumplimiento normativo. Además, las auditorías de seguridad del marco de ciberseguridad de una organización deben realizarse al menos una vez al año.
Esto ayudará a garantizar que se cumplan las actualizaciones de los estándares de seguridad. De no ser así, se podrá registrar y subsanar en la auditoría. También existen diversas herramientas de seguridad utilizadas en plataformas como Microsoft Azure que ayudan a las organizaciones a mantener su cumplimiento sin tener que implementar tanto trabajo. Abordaremos este tema en la siguiente sección de este blog.
¿Qué está haciendo Microsoft Azure para ayudar con el cumplimiento?
Microsoft ha trabajado para garantizar que sus bases de datos, así como cada componente de su sistema en la nube, ayuden a las organizaciones sanitarias a cumplir con todos los estándares de cumplimiento normativo de la salud que deben seguir. Mediante el Centro de Seguridad de Azure, los usuarios pueden realizar un seguimiento de sus diferentes sistemas en la nube en uso y garantizar que cumplan con los estándares de cumplimiento necesarios.
Este Centro de Seguridad permite a la organización mantenerse al día sobre el estado de su cumplimiento normativo en Microsoft Azure. Esto también permite a Azure recomendar cambios en sus prácticas actuales para cumplir aún más con estándares como HIPAA.
Microsoft también se encarga de la implementación y el mantenimiento de los sistemas dentro de Azure, eliminando así las complicaciones y la mano de obra necesaria para la organización. Azure también ofrece la posibilidad de realizar auditorías de terceros de los sistemas implementados para comprobar el correcto cumplimiento. Esto permite que las auditorías de seguridad se realicen de forma rápida y sencilla, ofreciendo a las organizaciones la posibilidad de mantenerse al día con los estándares de seguridad durante todo el año.
Las organizaciones también pueden descargar documentación de cumplimiento a través de Microsoft Azure, lo que agiliza aún más el proceso de auditoría y facilita el acceso a la documentación a los nuevos empleados. Microsoft Azure también ofrece diferentes herramientas para fines de cumplimiento. Azure Blueprints es un servicio que permite crear marcos para los servicios que crean los desarrolladores.
Estos marcos pueden ser creados por la alta dirección y precargados en Azure Blueprints para su uso por parte de los desarrolladores. Dado que un miembro de alto rango de la organización ha creado este marco, los desarrolladores que lo utilizan saben que está aprobado para su uso cuando sea necesario en la organización.
Azure Policy funciona de forma similar a Azure Blueprints, pero se ocupa de las políticas y la gobernanza. Al establecer reglas de negocio y definiciones de políticas en Azure Blueprints, el usuario puede garantizar el cumplimiento de los estándares de cumplimiento. Azure Blueprints evalúa los recursos de Azure comparando sus propiedades con las reglas de negocio establecidas en Azure Blueprints.
Conclusión
Las herramientas y servicios de los proveedores de servicios en la nube son una excelente manera de mantener la integridad de sus datos en la nube. Azure Policy y Azure Blueprints trabajan en conjunto para garantizar constantemente la protección adecuada de los datos existentes y nuevos que ingresan a la nube. Con el tiempo, estoy seguro de que el mundo de la ciberseguridad verá cómo se implementan más herramientas como las que ofrece Microsoft Azure, que ofrecerán aún más maneras de garantizar el cumplimiento normativo de la seguridad de los datos. Otra excelente manera de garantizar el cumplimiento normativo dentro de una organización es contar con expertos que revisen sus sistemas y documentación.
En Encryption Consulting, ofrecemos evaluaciones de seguridad de datos para garantizar que sus herramientas y métodos de seguridad se utilicen correctamente. Nuestro equipo de expertos se asegurará de que su infraestructura de clave pública, módulos de seguridad de hardware y, en general, el cifrado de datos cumplan con los estándares de cumplimiento que su organización requiere.
También podemos ayudar a implementar nuevas prácticas de seguridad de datos si la infraestructura de una empresa presenta deficiencias. La Consultoría de Cifrado también puede ayudar a las organizaciones a crear nueva documentación de gobernanza. Para obtener información sobre los diferentes servicios que ofrecemos, visite nuestro sitio web. www.encryptionconsulting.com.
