¿Qué es tendencia en seguridad empresarial?

Seguridad en nubes múltiples e híbridas: opciones y flexibilidad

Estrategias de nube múltiple e híbrida. La nube se encuentra entre las tres principales prioridades de inversión en TI para las empresas, según el último informe. Encuesta de Flexera. De hecho, nuestra propia David Cerrar, arquitecto jefe de soluciones en Futurex, escribió sobre cómo las empresas suelen usar múltiples nubes para diversificarse y cumplir con requisitos y regulaciones en su artículo, Cómo mantener el control sobre su infraestructura de seguridad en un mundo multicloud.

“El movimiento hacia una amplia aceptación del cifrado basado en la nube y la gestión de claves se acelerará a medida que se integren más piezas”, añade. Ryan Smith, vicepresidente de desarrollo comercial global de Futurex, en su Ayuda Net Security Artículo que describe las tendencias criptográficas. En Futurex, hemos visto cómo las organizaciones se vuelven más agresivas con la nube, especialmente las de servicios financieros, que están migrando al procesamiento de pagos en la nube.

Los servicios financieros se encuentran entre los sectores que recurren a la nube para proteger sus cargas de trabajo. Los sofisticados ciberataques obligaron a las empresas a perfeccionar sus estrategias de seguridad en la nube... La nube híbrida es un enfoque popular para equilibrar la seguridad y el coste, afirma Katie Malone en CIO Dive.

Consideramos que estas son las principales tendencias en la nube este año:

1. La nube desempeñará un papel más importante en los servicios financieros
2. Aumento de las implementaciones y el gasto en infraestructura en la nube en todas las industrias
3. Priorización de la seguridad en la nube
4. Aumento del uso de la nube híbrida para necesidades criptográficas, como el procesamiento de pagos
5. Más atención a la gestión de claves de cifrado

La importancia de la seguridad en la nube y la seguridad de las claves de cifrado

La seguridad en la nube sigue siendo uno de los mayores problemas que preocupan a los departamentos de TI, con un 96% de los encuestados en un encuesta recienteEl estado de la seguridad en la nube 2020, donde se expresan inquietudes. «Un principio fundamental de la seguridad empresarial es la gestión robusta de claves y garantizar la protección de los datos críticos mediante procesos de cifrado bien gestionados, dondequiera que residan», afirma Close.

Es vital que las empresas mantengan el control de su infraestructura de seguridad de extremo a extremo, un requisito que se ha vuelto más complejo con la llegada de la nube y la multinube. Dado que las claves de cifrado son lo que se utiliza para desbloquear los datos, las empresas deben mantener el control sobre ellas y contar con protecciones herméticas para evitar cualquier tipo de vulneración.

Sabemos que el núcleo del cifrado es la gestión de claves. módulos de seguridad de hardware (HSM) — se encargan de gestionar el ciclo de vida de las claves de cifrado utilizadas en todas las aplicaciones de una organización. Las soluciones sofisticadas de gestión de claves son esenciales para cualquier operación criptográfica, ya que la seguridad de la información cifrada depende de las claves de cifrado. Si las claves se ven comprometidas, también lo estarán los datos cifrados. Escribí sobre esto en detalle en mi artículo reciente. Gestión de claves con Acuity: local, en la nube, híbrido, publicado en Infosecurity.

¿Qué tal un enfoque híbrido?

Cuando se trata de la gestión de claves de cifrado y la protección de infraestructuras criptográficas, existen varias opciones para las organizaciones: on-premises, cloudo híbrido. Hoy en día, muchas organizaciones buscan un modelo híbrido. Les gusta la combinación de la supervisión física de sus propios HSM y la accesibilidad y comodidad de la nube. Un enfoque híbrido, que utiliza HSM locales y en la nube, permite a las organizaciones construir un modelo de infraestructura flexible para la escalabilidad, las copias de seguridad y la conmutación por error.

De hecho, La investigación de Forrester indica que el 74% de las empresas describen su estrategia como híbrida/multinube. Un estudio reciente Revista CISO mesa redonda, Preparándose para la grandeza: El futuro del ecosistema BFSI de la India, reunió a organizaciones de servicios financieros para analizar los enfoques híbridos para los HSM. Los puntos destacados del seminario web son: aquí.

Si bien no existe una solución universal para proteger su infraestructura criptográfica, cada vez hay más opciones, especialmente porque los proveedores de nube ofrecen a las organizaciones opciones más flexibles, como la posibilidad de mantener el control de las claves. Las organizaciones ahora pueden cambiar de proveedor de nube o adoptar una estrategia multinube.

Creo que mi colega, David Close, lo expresa mejor cuando recomienda: "Ya sea que se trate de administrar cargas de trabajo, manejar picos y sobrecargas, brindar recuperación ante desastres, mantener datos en reposo o satisfacer requisitos de auditoría, tener un sistema de administración de claves sólido como parte de su infraestructura de seguridad es siempre fundamental".