Priorizar el cumplimiento de la seguridad de los datos durante la migración a la nube

Independientemente de los widgets o servicios que ofrezca su organización a sus clientes, el éxito no es posible sin una buena gestión. Definir explícitamente lo que implica una buena gestión no es un ejercicio sencillo, pero hay ciertas cualidades y acciones que los ejecutivos y gestores de éxito parecen poseer y emplear. Saber qué tecnología aprovechar -y cuándo- puede marcar la diferencia entre liderar un sector o quedarse atrás. Estrechamente asociada a esta habilidad para la utilización oportuna de la tecnología está la asignación de las tareas adecuadas a las personas adecuadas.

Hoy en día, una de las decisiones a las que se enfrentan prácticamente todas las empresas es cómo aprovechar mejor la transformación digital. Las ventajas de adoptar con éxito la digitalización son muchas, incluido el aumento de la eficiencia operativa y la resistencia. Una consideración importante a la hora de optar por utilizar más eficazmente el software y la gestión de datos es si se debe migrar a la nube.

Para las organizaciones que dependen en gran medida de sistemas heredados y/o tienen problemas de seguridad de datos y cumplimiento de normativas, se debe considerar cuidadosamente cómo y quién es el más adecuado para implementar una migración a la nube. Veamos qué debe tenerse en cuenta antes de migrar a la nube y cómo garantizar que la migración incorpora soluciones de cumplimiento de la seguridad de los datos no sólo para hoy, sino también para el futuro.

Qué tener en cuenta antes de una migración a la nube

Un modelo típico para una migración a la nube incluye las siguientes fases:

• Evaluación de la preparación para la nube
  

  Inicialmente, debe realizarse una evaluación que incluya costes, ahorros, arquitectura y seguridad. Sin embargo, la decisión más importante es quién debe realizar esta evaluación. Por lo tanto, se debe considerar cuidadosamente si los recursos internos tienen la experiencia necesaria o si sería más beneficioso subcontratar.

• Prueba de concepto
  

  Para validar la elección de la migración, debe crearse una prueba de concepto. Esto incluye desarrollar un criterio de éxito para servicios específicos y un modelo comprobable.https://portal.uci.edu/uPortal/f/welcome/normal/render.uP

• Migración de aplicaciones
  

  Migre las aplicaciones utilizando una estrategia de carretilla elevadora o híbrida. Es crucial que cada aplicación se considere individualmente. Puede ser posible realizar un simple «lift & shift». Sin embargo, es más probable que una refactorización que aproveche las soluciones nativas de la nube resulte ser la mejor opción para lograr el mejor ahorro de costes, escalabilidad y resistencia.

• Migración de datos
  

  La migración de datos implica determinar los datos y aplicaciones específicos que hay que mover, qué transformaciones son necesarias, quién realizará la migración y el mantenimiento/soporte continuo y otras consideraciones.

• Optimización
  

  La solución debe actualizarse y optimizarse constantemente en cuanto a rendimiento, resistencia y eficiencia para obtener los mayores beneficios operativos y económicos.

Como ilustra esta lista, hay una serie de consideraciones que acompañan a la decisión de migrar a la nube. Por ejemplo, ¿se migrarán todos los datos y aplicaciones? ¿Dispone el equipo informático interno de la experiencia y el ancho de banda necesarios para llevar a cabo la transición sin perder eficacia operativa? ¿Soportará la arquitectura las necesidades futuras previstas? ¿Cuál es el mejor método para proteger las credenciales de acceso y los secretos?

Obviamente, la transición a la nube es un proceso complicado, y quién y cómo la implemente determinará el nivel de ventaja que se pueda alcanzar. Una migración eficiente es un objetivo primordial; sin embargo, cualquier ganancia se perderá pronto sin la agilidad necesaria para ajustarse a futuros cambios. Para los sectores que están muy regulados, como la sanidad y la banca, es obligatorio que el sistema pueda adaptarse a las nuevas reglas y normas con rapidez y facilidad. Por lo tanto, las soluciones de automatización del cumplimiento deben ser una consideración integral para una migración a la nube.

Cumplimiento de la seguridad de los datos durante y después de la migración

Migrar a la nube es una acción dinámica, y es muy probable que esta transformación digital beneficie al flujo de trabajo de su organización, a su eficiencia y a su capacidad para servir a sus clientes. Con estas mejoras, será inevitable que se necesiten cambios, como ocurre con cualquier entorno.

Algunas de estas actualizaciones pueden gestionarse y programarse, pero para otras, el calendario de su puesta en marcha puede no ser flexible. Un ejemplo de ello sería cuando cambian los requisitos del sector en cuanto a la forma de recopilar y/o almacenar los datos. En la mayoría de los casos, el plazo para cumplirlos estará fuera de su control.

El incumplimiento de la normativa gubernamental sobre tratamiento de datos no sólo pone en peligro la información de sus clientes, sino que también puede resultar costoso. Por ejemplo, las multas por infracciones de la HIPAA pueden ascender a 1,75 millones de dólares, incluso cuando no se sabía que se había infringido. Para evitar estos y otros efectos negativos de la falta de cumplimiento, lo mejor es emplear el cumplimiento automatizado como parte de una migración a la nube.

El cumplimiento automatizado puede utilizarse para buscar, evaluar y marcar los recursos no conformes. El traslado a la nube a menudo puede ayudar a mantener el cumplimiento de la seguridad de los datos, ya que los proveedores de la nube también están obligados a cumplir la mayoría de las mismas políticas. Sin embargo, para el cumplimiento específico del sector, es probable que haya que tomar medidas adicionales para garantizar el cumplimiento, para lo cual serán útiles las siguientes acciones:

• Cifrado de datos tanto en tránsito como en reposo
• Promulgación de el principio del menor privilegio para acceder a sus datos, así como la utilización de servicios de auditoría
• Utilización de una herramienta capaz de garantizar que los recursos desplegados en su entorno de nube cumplen la normativa

Seguir estas directrices le ayudará a garantizar que su entorno en la nube está optimizado para el cumplimiento y le ayudará a protegerse de los costes innecesarios y la pérdida de confianza de los clientes que conlleva el incumplimiento.