Stuart Madnick, profesor de Ingeniería en Sistemas del MIT Sloan School of Management, destaca que, a pesar de los grandes recursos que empresas, universidades y agencias gubernamentales han invertido en ciberseguridad, las filtraciones de datos siguen en aumento. Entre 2022 y 2023, las filtraciones de datos aumentaron un 20%. Esta tendencia es alarmante, con el número de víctimas duplicándose a nivel mundial y un incremento del 77% en la actividad de bandas de ransomware en Oriente Medio.
¿Por qué continúan y se amplían estas brechas de seguridad? ¿Qué se puede hacer al respecto? Según la investigación de Madnick, hay tres razones principales: Primero, la mala configuración de la nube, segundo, los nuevos tipos de ataques de ransomware y tercero, el aumento de la explotación de los sistemas de los proveedores. Afortunadamente, hay formas de mitigar estos riesgos.
El uso del almacenamiento en la nube ofrece muchas ventajas, como rentabilidad, seguridad, facilidad para compartir datos, sincronización, comodidad, escalabilidad y recuperación ante desastres. Esto ha llevado a que más del 60% de los datos corporativos del mundo se almacenen en la nube.
Sin embargo, esto también convierte a la nube en un objetivo atractivo para los hackers. En 2023, más del 80% de las filtraciones de datos involucraron datos almacenados en la nube, a menudo debido a configuraciones incorrectas como accesos permisivos, puertos sin restricciones y copias de seguridad no seguras. Según la NSA, «los errores de configuración de la nube son la vulnerabilidad de nube más frecuente», y los piratas informáticos pueden aprovechar estas debilidades para acceder a datos y servicios en la nube.
¿Por qué ocurren estos errores?. Estos errores se deben a varias razones: la reciente migración de muchas empresas a la nube, la creciente complejidad de las funciones en la nube y configuraciones permisivas por defecto que los proveedores ofrecen para facilitar el uso. Como resultado, los usuarios pueden no darse cuenta de que su almacenamiento de datos está expuesto abiertamente a la Internet pública.
¿Qué se puede hacer?. Es crucial tomarse el tiempo para revisar y asegurar adecuadamente las configuraciones de la nube. En el esfuerzo por hacer una transición rápida, las empresas suelen tomar atajos y no dedican suficiente tiempo a confirmar que la configuración es correcta. La revisión meticulosa y la comprobación de configuraciones pueden prevenir muchos problemas.
Los ciberatacantes son cada vez más ingeniosos y encuentran nuevas formas de comprometer los sistemas de las empresas. Sin embargo, adoptar prácticas robustas de ciberseguridad, como revisar configuraciones de la nube, mantener copias de seguridad y cifrar datos, puede ayudar a mitigar estos riesgos. Los empresarios deben estar alertas y preparados para enfrentar estas amenazas, asegurando que sus organizaciones estén protegidas contra las crecientes amenazas cibernéticas. Para una defensa efectiva, es esencial contar con la orientación de un profesional en seguridad cibernética.
Tomar medidas claras e inmediatas permitirá proteger sus activos, asegurar la continuidad de sus operaciones y mantener la confianza de sus clientes y socios. No espere a que una crisis golpee su negocio. Actúe ahora y adopte estas prácticas esenciales de ciberseguridad para garantizar un futuro seguro y próspero.
Síguenos en todas nuestras redes:
Facebook: https://www.facebook.com/CareTelecom
Twitter: https://twitter.com/caretelecom?
Linkedin: https://www.linkedin.com/company/care-telecom/
Correo: [email protected]
Instagram: https://instagram.com/caretelecom?
