Nube: Estadísticas empresariales

La computación en la nube ofrece numerosos beneficios a las empresas. Sin embargo, es probable que estos beneficios se vean socavados por la falta de mantenimiento de la seguridad adecuada de la información y la protección de la privacidad al utilizar servicios en la nube. Esto, a cambio, conduce a mayores costos, así como a una posible pérdida de negocios. Es fundamental que las organizaciones tengan una comprensión integral de los posibles beneficios y desafíos de seguridad asociados con la computación en la nube cuando se contemple un cambio hacia la computación en la nube. Hemos recopilado las estadísticas de seguridad en la nube más importantes que le proporcionarán suficiente información sobre el panorama de la seguridad en la nube.

1. Cuando se le preguntó qué porcentaje de cargas de trabajo tienen las empresas en la nube, el 33 % de las empresas tienen más del 50 % de sus cargas de trabajo en la nube en 2021.

2. La mayoría de las organizaciones están implementando una estrategia híbrida o multinube (71%) para la integración de múltiples servicios, escalabilidad o fines de continuidad del negocio. Pocas empresas cuentan con una sola implementación en la nube (27%) para sus necesidades organizativas. El 76 % está utilizando dos o más proveedores de nube.

3. Organizaciones que lucharon por implementar una seguridad adecuada en la nube, lo que resultó en más de 33 mil millones de registros expuestos solo en 2018 y 2019.

4. ¿Qué áreas creían las organizaciones que eran las más importantes en 2019 para mejorar la visibilidad de la seguridad para el uso de los servicios de nube pública: identificar vulnerabilidades y corrección de software (29%), identificar configuraciones de carga de trabajo que no cumplían, incluidas las que no cumplían con los puntos de referencia de estándares de la industria (28%), identificar grupos de seguridad mal configurados (25%), descubrir datos confidenciales residentes de la nube pública (24%) y acceso de terceros a datos de residentes de nube pública (23%).

5. Al analizar las 196 violaciones de datos causadas por configuraciones erróneas de la nube, los investigadores evaluaron el tipo de servicios involucrados en cada incidente. Encontraron que las configuraciones erróneas de Elasticsearch representaron el 44 % de todos los registros expuestos en 2018 y 2019, y también fueron la base de datos más común violada en todas las plataformas (20 %). Las configuraciones erróneas de MongoDB representaron el 12% de todas las violaciones.

6. Cuando se le pide que clasifique la madurez de su organización con la ejecución de una plataforma de datos en la nube, el 23 % está implementado en la nube y dice que está funcionando bien. El 29 % está ejecutando una plataforma de datos en la nube y todavía está resolviendo arrugas, mientras que el 3 % dice que no está funcionando bien. El resto de los encuestados dijeron que no estaban en la nube o querían llegar allí, pero aún no han comenzado a planificar.

7. Según el 68 % de las organizaciones, las adquisiciones de cuentas en la nube presentan un riesgo de seguridad significativo para sus organizaciones, mientras que el 51 % declaró que el phishing es el método más frecuente que los atacantes utilizan para adquirir credenciales legítimas en la nube.

8. El 30 % de los encuestados declararon que los usuarios finales de su empresa son los más responsables de garantizar la seguridad de las aplicaciones SaaS dentro de su organización. El 24 % dijo que la responsabilidad es compartida entre su empresa y el proveedor de servicios en la nube. El 20 % mencionó que la función de seguridad de TI de su empresa es la más responsable.

9. La pérdida financiera anual promedio debido a cuentas en la nube comprometidas por año para las organizaciones representadas es de 6,2 millones de dólares.

10. El 79 % de los encuestados indicaron en 2020 que tener una seguridad y gobernanza consistentes e integradas para sus datos en la nube pública, la nube privada y la nube híbrida era muy importante y el 4 % dijo que no era importante en absoluto.

11. El 50 % de las empresas utilizaron el NIST como marco de seguridad de mejores prácticas para proteger los entornos de nube pública, mientras que el 46 % utilizó CIS Benchmarks para la nube. El 19 % de las organizaciones no utilizaron ningún tipo de marco para la nube.

12. El 60 % de los líderes de infraestructura y operaciones experimentarán sobrecostos de la nube pública que afectarán negativamente a sus presupuestos locales.

13. Para el 72 % de las organizaciones, la migración a la nube es la principal prioridad de transformación digital que afectará la seguridad de su organización.

14. El 66 % de los encuestados dijo que la insuficiencia de personal y experiencia era el principal desafío operativo para gestionar el acceso a los datos de la nube. Le siguió la dificultad para integrar soluciones de seguridad dispares (52%).

15. ¿Qué beneficios de seguridad aportaron los servicios en la nube a las organizaciones en 2019? alta disponibilidad (58%), actualizaciones/parches más efectivos/regulares (45%), escalamiento rápido (35%) y beneficios de seguridad a escala (20%).

16. En 2019, las principales barreras para la adopción de servicios en la nube para las organizaciones incluyeron: preocupaciones de seguridad (63%), miedo a la pérdida/filtraciones de datos (51%), pérdida de control (36%), integración con el entorno de TI actual (36%) e insuficiente aislamiento del entorno de nube (16%).

17. En 2020, el mayor desafío al que se enfrentaban las organizaciones no era la tecnología, sino las personas y los procesos. La experiencia y capacitación del personal (55%) continuó clasificándose como la barrera más alta para una adopción más rápida, seguida de los desafíos presupuestarios (46%), las preocupaciones sobre la privacidad de los datos (37%), la falta de integración con las plataformas locales (36%), la

18. ¿Qué consideraron las organizaciones amenazas a la seguridad que eran relevantes para los servicios en la nube en 2019? cumplimiento (50%), integración con el entorno de TI actual (38%), miedo a una dependencia demasiado alta del proveedor (32%) e insuficiente transparencia (21%).

19. ¿Qué estándares especializados de computación en la nube utilizaron las organizaciones en 2019? ISO 27017 (15%), ISO 27018 (9%), SOC 1,2,3 informes (9%) y NIST SP 800 familia (7%).

20. Los entornos multinube añaden complejidad y desafíos de seguridad. Las organizaciones tienen más dificultades con la protección de datos (58%), seguida de una falta de habilidades de seguridad (57%) y la comprensión de cómo funcionan juntas las diferentes soluciones (52%). La pérdida de visibilidad y control (46%), mantenerse al día con la tasa de cambio (44%) y comprender las opciones de integración de servicios (42%) son los siguientes en la lista.

21. En 2020, la capacitación y certificación del personal de TI (61%) continuó clasificándose como la táctica principal que las organizaciones implementan para garantizar que se satisficieran sus necesidades de seguridad cambiantes. El 58 % de los encuestados confían en las herramientas de seguridad nativas de su proveedor de nube, y el 34 % buscaban contratar a más personal dedicado a la seguridad en la nube