Sólo el 45 % de los datos almacenados en la Nube están cifrados

Una reciente investigación hecha pública por Thales revela una preocupante realidad: menos de la mitad de los datos confidenciales almacenados en la Nube se encuentran cifrados, exponiendo a las organizaciones a riesgos significativos en términos de seguridad y privacidad.

La cifra es alarmante y arroja luz sobre la importancia de implementar medidas sólidas de protección de datos en entornos de almacenamiento en la Nube. A pesar de las numerosas advertencias y la creciente conciencia sobre la necesidad de salvaguardar la información sensible, el hecho de que sólo un 45 % de los datos confidenciales se encuentren cifrados subraya una brecha significativa en la seguridad de los datos en la Nube.

Los datos

Según elinforme publicado de Thales, más de un tercio (39 %) de las empresas experimentaron una violación de datos en su entorno Cloud el año pasado, lo que representa un aumento con respecto al 35 % registrado en 2022. El error humano se identificó como la causa principal en el 55 % de los casos, destacando la importancia de la concienciación y formación en seguridad cibernética.

El estudio, basado en una encuesta a cerca de 3.000 profesionales de TI y seguridad en 18 países, arroja luz sobre la creciente preocupación en torno a la seguridad de los datos en la Nube. Esto es especialmente relevante considerando el aumento drástico en la cantidad de datos confidenciales almacenados en la nube. El 75 % de las empresas encuestadas indicaron que más del 40 % de sus datos almacenados en la nube se consideran confidenciales, en comparación con el 49 % del año anterior.

En cuanto a las vulnerabilidades específicas, el 38 % de los encuestados señaló que las aplicaciones de software como servicio (SaaS) eran el principal objetivo de los piratas informáticos, seguido de cerca por el almacenamiento en la Nube (36 %).

Sin embargo, una de las conclusiones más preocupantes del estudio es que, a pesar del aumento en la cantidad de datos confidenciales en la Nube, el nivel de encriptación utilizado es bajo. Sólo el 22 % de los profesionales de TI informó que más del 60 % de sus datos confidenciales en la Nube están cifrados. En promedio, apenas el 45 % de estos datos cuentan con cifrado.

La gestión de las claves de cifrado también se identificó como un desafío. Apenas el 14% de los encuestados afirmó tener control sobre todas las claves de sus datos cifrados en entornos cloud. Además, un número significativo (62 %) admitió tener cinco o más sistemas de gestión de claves, lo que aumenta la complejidad en la protección de los datos confidenciales.

El informe también destaca el crecimiento continuo de la adopción de múltiples proveedores de nube, con más del 79 % de las organizaciones utilizando más de un proveedor. A medida que aumenta la adopción de este modelo, también crece la complejidad de la gestión de datos en la Nube. Más del 55 % de los encuestados expresaron que la gestión de datos Cloud es más complicada que en entornos locales.

La preocupación por la soberanía digital y el cumplimiento también está en aumento. El 83 % de los encuestados expresó preocupación por este tema, y el 55 % coincidió en que garantizar la privacidad y el cumplimiento se ha vuelto más difícil en la era de la Nube.

La revolución Cloud

El almacenamiento Cloud ha sido una revolución tecnológica que ha permitido a las organizaciones acceder a datos y aplicaciones de manera remota y eficiente. Sin embargo, esta comodidad también conlleva desafíos en términos de seguridad cibernética. Los ataques cibernéticos y las violaciones de datos son cada vez más sofisticados, y las organizaciones deben adoptar enfoques proactivos para proteger sus activos digitales.

La falta de cifrado adecuado en los datos confidenciales agrava los riesgos asociados con el almacenamiento en la Nube. La información sensible, como datos financieros, información personal de clientes o datos empresariales estratégicos, está en constante riesgo de exposición si no se implementan medidas de seguridad sólidas. Los ciberdelincuentes ven en estos datos una valiosa mercancía y, sin el cifrado adecuado, es más probable que accedan y exploten esta información.

Datos cifrados = datos seguros

La implementación de cifrado en la Nube es esencial para garantizar la confidencialidad de los datos, incluso en caso de violación de seguridad. El cifrado protege la información convirtiéndola en un formato ilegible para cualquier persona que no tenga la clave de descifrado adecuada. Esto significa que incluso si un atacante logra acceder a los datos, no podrá utilizarlos sin la clave correspondiente. Es una capa adicional de seguridad que puede evitar el acceso no autorizado a información sensible.

La cifra que muestra que menos de la mitad de los datos confidenciales en la Nube están cifrados debería servir como un llamado de atención para las organizaciones. La inversión en soluciones de seguridad adecuadas es fundamental para proteger la integridad y la confidencialidad de los datos en la nube. Los protocolos de cifrado fuertes, combinados con medidas de autenticación y control de acceso, forman un escudo sólido contra las amenazas cibernéticas.

La educación también juega un papel crucial en este escenario. Las empresas deben concienciar a sus empleados sobre las mejores prácticas de seguridad cibernética y la importancia del cifrado en la Nube. Los errores humanos, como el uso de contraseñas débiles o la falta de atención a las políticas de seguridad, pueden exponer los datos confidenciales a riesgos innecesarios.