La seguridad en la nube se refiere a las tecnolog\u00edas, pol\u00edticas, controles, uso y servicios que nos ayudan a proteger los datos, las aplicaciones y la infraestructura en la nube de las amenazas.<\/p>\n
<\/p>\n
El proveedor de esta es el responsable de proteger la infraestructura subyacente, mientras que, la tarea del cliente, es proteger las aplicaciones, datos y uso de la misma.<\/p>\n
<\/p>\n
Nuestros recursos e informaci\u00f3n en la nube est\u00e1n expuestos a varias amenazas de ciberseguridad. La m\u00e1s com\u00fan o a la que m\u00e1s tememos, es a las filtraciones de datos, pero existen muchas otras, como ataques que imposibilitan el acceso a nuestra informaci\u00f3n o que deniegan servicios que tengamos alojados. Por otro lado, existen las que hacen inyecci\u00f3n de c\u00f3digo, que afectan, principalmente, a sectores econ\u00f3micos o de comercio electr\u00f3nico y financieros, como bancos, sin olvidar a las que simplemente se filtran en sitios para publicar publicidad que quita prestigio a las marcas.<\/p>\n
<\/p>\n
En la vulnerabilidad de la seguridad de los usuarios o clientes finales, pueden explotar o detonar utilizando credenciales en sitios o lugares inseguros con deficiencias de control de las mismas, a lo cual pueden ser robadas o comprometidas y, finalmente, robar datos confidenciales o cometer alg\u00fan otro acto que perjudique al propietario de la misma.<\/p>\n
<\/p>\n
Disponer de sistemas y servicios de seguridad en la nube s\u00f3lidos es fundamental para mantener la disponibilidad de las aplicaciones vitales de la empresa y proteger nuestra informaci\u00f3n. De igual forma, contar con tecnolog\u00eda que la respalde, desde el conocido certificado de seguridad SSL, sistemas o equipos m\u00e1s robustos y sofisticados, como son firewall\u00b4s monitoreados y encriptaci\u00f3n de informaci\u00f3n, hasta el uso correcto de los desarrollos, en el caso de sitos webs.<\/p>\n
<\/p>\n
Aunque los proveedores de la nube, como Amazon WEB Services (AWS), Microsoft Azure y Google Cloud Platform (GCP), nos pueden ofrecer muchas caracter\u00edsticas y servicios de seguridad de la nube natal, soluciones complementarias de terceros o recursos especializados, ser\u00e1n necesarios para la gesti\u00f3n y administraci\u00f3n para, con ello, conseguir una protecci\u00f3n de grado empresarial.<\/p>\n
<\/p>\n
Algunas pr\u00e1cticas recomendadas de seguridad para los clientes de la nube son:<\/p>\n
<\/p>\n