{"id":1055,"date":"2021-04-06T17:06:43","date_gmt":"2021-04-06T16:06:43","guid":{"rendered":"https:\/\/telecomkh.info\/?p=1055"},"modified":"2021-04-06T17:07:39","modified_gmt":"2021-04-06T16:07:39","slug":"aumentan-los-incidentes-de-seguridad-en-la-nube-segun-palo-alto-networks","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=1055","title":{"rendered":"Aumentan los incidentes de seguridad en la nube, seg\u00fan Palo Alto Networks"},"content":{"rendered":"

Con el objetivo de entender mejor el impacto global de la pandemia en t\u00e9rminos de la seguridad inform\u00e1tica de las organizaciones, el equipo de inteligencia de amenazas en la nube Unit 42 analiz\u00f3 datos de cientos de cuentas en la nube en todo el mundo entre octubre de 2019 y febrero de 2021 (antes y despu\u00e9s del inicio de la pandemia)<\/strong><\/p>\n

La investigaci\u00f3n indica que los incidentes de seguridad en la nube aumentaron hasta un 188% en el segundo trimestre de 2020 (de abril a junio). Adem\u00e1s, destaca que las organizaciones traspasaron r\u00e1pidamente las operaciones de trabajo a la nube debido a la pandemia y a la necesidad de trabajar de forma remota, pero que, sin embargo, muchos meses despu\u00e9s tuvieron dificultades para automatizar esta seguridad de la nube y mitigar sus riesgos. As\u00ed, aunque la infraestructura como c\u00f3digo (IaC) ofrece a los DevOps y a los equipos de seguridad una forma predecible de cumplir con los est\u00e1ndares de seguridad, esta capacidad sigue sin aprovecharse.
\nEste informe detalla el alcance del impacto de la pandemia en el panorama de amenazas en la nube y explica qu\u00e9 tipos de riesgos son los m\u00e1s frecuentes seg\u00fan la zona geogr\u00e1fica e industrias espec\u00edficas. Tambi\u00e9n identifica los pasos que las organizaciones pueden tomar para reducir los riesgos de seguridad asociados con sus operaciones en la nube.<\/p>\n

Las industrias cr\u00edticas relacionadas con la COVID-19 sufren un aumento en los incidentes de seguridad<\/strong>
\nLa creciente adopci\u00f3n de la nube por las organizaciones y el traspaso de sus operaciones a este entorno despu\u00e9s del inicio de la pandemia contribuyeron a un repunte en los incidentes de seguridad. Los principales datos muestran que los incidentes en el sector retail, manufacturera y gubernamental aumentaron en un 402%, 230% y 205%, respectivamente. Esto se debe al hecho de que estas son industrias que, se vieron en gran medida, obligadas a traspasar sus negocios en la nube para poder seguir operando durante la pandemia: el sector retail para necesidades b\u00e1sicas y manufactura y gobierno para suministros y ayuda relacionados con la COVID-19.
\nDe esta manera, las industrias que desempe\u00f1an un papel crucial en la lucha contra la pandemia est\u00e1n a su vez luchando por asegurar sus operaciones de trabajo en la nube, ya que son conscientes del peligro y, por lo tanto, de la importancia de invertir en la seguridad de la nube. Dichos picos en los incidentes de seguridad en la nube dejan claro que, aunque la nube permite a las empresas expandir r\u00e1pidamente sus capacidades de trabajo remoto, los controles de seguridad automatizados en torno a DevOps y la integraci\u00f3n \/ distribuci\u00f3n continua (CI \/ CD de continuous integration \/ continuous delivery) a menudo se quedan atr\u00e1s durante este proceso r\u00e1pido de transici\u00f3n a la nube.<\/p>\n

El declive del cryptojacking en la nube<\/strong>
\nMientras la pandemia evolucionaba, las criptomonedas como Bitcoin (BTC), Ethereum (ETH) y Monero (XMR) tambi\u00e9n crecieron en popularidad y valor de mercado. A pesar de esto, la tendencia del cryptojacking est\u00e1 en declive: desde diciembre de 2020 hasta febrero de 2021, solo el 17% de las organizaciones con infraestructura en la nube mostraron signos de esta actividad, en comparaci\u00f3n con el 23% de julio a septiembre de 2020. Esta es la primera ca\u00edda registrada desde que Unit 42 comenz\u00f3 analizar las tendencias de cryptojacking en 2018, lo cual indica que las organizaciones est\u00e1n bloqueando el cryptojacking de una manera m\u00e1s proactiva. Este bloqueo se puede hacer de manera eficaz mediante protecciones de tiempo de ejecuci\u00f3n de trabajo ya que estas mitigan la capacidad de los atacantes para ejecutar software malicioso de miner\u00eda de criptomonedas sin ser detectado en entornos de nube empresarial.<\/p>\n

Los datos confidenciales en la nube permanecen expuestos al p\u00fablico<\/strong>
\nLos datos del estudio indican que el 30% de las organizaciones exponen alg\u00fan contenido sensible en Internet, como informaci\u00f3n de identificaci\u00f3n personal (PII de personally identifiable information), propiedad intelectual y datos financieros y de atenci\u00f3n m\u00e9dica. Cualquiera que conozca o pueda adivinar las URL puede acceder a estos datos. As\u00ed, cuando estos se exponen directamente en Internet, las organizaciones se enfrentan a riesgos importantes asociados con el acceso no autorizado y las infracciones del cumplimiento normativo. Este grado de exposici\u00f3n significa que las organizaciones tienen que seguir luchando para reforzar los controles de acceso adecuados para los cientos de dep\u00f3sitos de almacenamiento de datos que pueden operar en la nube, especialmente cuando esos dep\u00f3sitos se distribuyen entre m\u00faltiples proveedores y cuentas de la nube.<\/p>\n

Arriba, imagen cortes\u00eda de Palo Alto Networks<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Con el objetivo de entender mejor el impacto global de la pandemia en t\u00e9rminos de la seguridad inform\u00e1tica de las organizaciones, el equipo de inteligencia de amenazas en la nube Unit 42 analiz\u00f3 datos de cientos de cuentas en la nube en todo el mundo entre octubre de 2019 y febrero de 2021 (antes y … <\/p>\n

Continue reading \u00abAumentan los incidentes de seguridad en la nube, seg\u00fan Palo Alto Networks\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1056,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[15,7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/1055"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1055"}],"version-history":[{"count":2,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/1055\/revisions"}],"predecessor-version":[{"id":1058,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/1055\/revisions\/1058"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/1056"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1055"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1055"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1055"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}