{"id":10999,"date":"2023-02-22T13:17:07","date_gmt":"2023-02-22T12:17:07","guid":{"rendered":"https:\/\/telecomkh.info\/?p=10999"},"modified":"2023-02-22T13:17:07","modified_gmt":"2023-02-22T12:17:07","slug":"zscaler-threatlabz-encuentra-que-el-986-de-las-organizaciones-tienen-configuraciones-erroneas-en-sus-entornos-cloud","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=10999","title":{"rendered":"Zscaler Threatlabz encuentra que el 98,6 % de las organizaciones tienen configuraciones err\u00f3neas en sus entornos cloud"},"content":{"rendered":"

Seg\u00fan el informe Cloud (In)Security 2022, el 68 % de las organizaciones cuentan con usuarios externos con permisos de administrador en el entorno de la nube, lo que puede dar lugar a problemas de gobernanza y a un mayor riesgo de extracci\u00f3n de datos y exploits<\/strong><\/p>\n

Aunque la practicidad y comodidad de la tecnolog\u00eda de cloud p\u00fablica ha influido enormemente a la hora de permitir operaciones empresariales escalables para trabajar desde cualquier lugar y aumentar la productividad en cualquier lugar, muchas organizaciones todav\u00eda no se han concienciado de los riesgos que conlleva el uso de la tecnolog\u00eda cloud y los est\u00e1n empezando a valorar a medida que experimentan ataques en este entorno. As\u00ed lo indica el estudio Cloud (In)Security de Zscaler Threatlabz, que analiza las estad\u00edsticas de carga de trabajo en la nube de m\u00e1s de 260.000 millones de transacciones diarias en todo el mundo a trav\u00e9s de la plataforma Zscaler.
\nSeg\u00fan el estudio de Zscaler, Inc., l\u00edder en seguridad en la nube, el 98,6 % de las organizaciones tienen problemas de configuraci\u00f3n que provocan riesgos cr\u00edticos para los datos y la infraestructura. Esta estad\u00edstica es preocupante porque se ha constatado que la mayor\u00eda de los ciberataques a nubes p\u00fablicas se deben a errores de configuraci\u00f3n m\u00e1s que a vulnerabilidades. Los errores de configuraci\u00f3n relacionados con el acceso p\u00fablico a los buckets de almacenamiento, los permisos de las cuentas, el almacenamiento y la gesti\u00f3n de contrase\u00f1as, etc., han provocado la exposici\u00f3n de miles de millones de registros. Adem\u00e1s de los errores de configuraci\u00f3n y las vulnerabilidades, las cuentas comprometidas representan el 97,1 % de las organizaciones que utilizan controles de acceso de usuarios privilegiados sin la aplicaci\u00f3n de autenticaci\u00f3n multifactor (MFA). Obtener acceso a cuentas privilegiadas en la nube puede permitir a los cibercriminales eludir la detecci\u00f3n y lanzar toda una infinidad de ataques; sin embargo, muchas organizaciones siguen sin restringir adecuadamente los privilegios o el acceso de usuarios y cuentas con privilegios ni aplicar la verificaci\u00f3n MFA.
\nAdem\u00e1s, el 59,4% de las organizaciones no aplican controles b\u00e1sicos de ransomware para el almacenamiento en la nube, como MFA Delete y versioning. El versionado de Amazon S3 permite mantener m\u00faltiples variantes de objetos en el mismo bucket, de forma que cuando se modifica un archivo se guardan ambas copias para su futura recuperaci\u00f3n, comparaci\u00f3n y verificaci\u00f3n de fidelidad.
\nEstos datos ponen de manifiesto que las organizaciones tienen que asumir la responsabilidad de configurar y mantener su propio entorno en la nube. Aunque los entornos en la nube est\u00e1n contemplados bajo una responsabilidad de seguridad compartida con el proveedor de servicios, la correcta configuraci\u00f3n de estos entornos es responsabilidad de cada organizaci\u00f3n. Un servicio de gesti\u00f3n de la postura de seguridad en la nube (CSPM, por sus siglas en ingl\u00e9s) puede ayudar a identificar errores de configuraci\u00f3n y, junto con la gesti\u00f3n de derechos de infraestructura en la nube (CIEM, por sus siglas en ingl\u00e9s), puede utilizarse para identificar problemas de permisos y actuar como una progresi\u00f3n l\u00f3gica de las soluciones de gesti\u00f3n de identidades y accesos (IAM, por sus siglas en ingl\u00e9s) y gesti\u00f3n de acceso a privilegios (PAM, por sus siglas en ingl\u00e9s) establecidas desde hace tiempo y basadas en enfoques de m\u00ednimos privilegios.<\/p>\n

Arriba, en la foto, Jay Chaudhry, CEO de Zscaler \/ Image credited to Zscaler<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Seg\u00fan el informe Cloud (In)Security 2022, el 68 % de las organizaciones cuentan con usuarios externos con permisos de administrador en el entorno de la nube, lo que puede dar lugar a problemas de gobernanza y a un mayor riesgo de extracci\u00f3n de datos y exploits Aunque la practicidad y comodidad de la tecnolog\u00eda de … <\/p>\n

Continue reading \u00abZscaler Threatlabz encuentra que el 98,6 % de las organizaciones tienen configuraciones err\u00f3neas en sus entornos cloud\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":11000,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/10999"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10999"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/10999\/revisions"}],"predecessor-version":[{"id":11001,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/10999\/revisions\/11001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/11000"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10999"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10999"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}