Las herramientas de piratas informáticos se utilizan para bien como cuentas de almacenamiento en la nube de Amazon expuestas Reciben advertencias

Las herramientas de los hackers sirven para que las cuentas expuestas de almacenamiento en la nube de Amazon reciban advertencias

En respuesta a las noticias demasiado familiares sobre el almacenamiento en la nube de Amazon comprometido, los investigadores de seguridad han comenzado a abandonar «advertencias amistosas” en cuentas de AWS S3 con datos expuestos o permisos incorrectos. La mala configuración del control de acceso en los «cubos» de almacenamiento de AWS ha estado detrás de…

El papel de IAM en el mantenimiento de la seguridad en la nube

El papel de IAM en el mantenimiento de la seguridad en la nube

La computación en la nube es una solución efectiva para empresas grandes y pequeñas en todas las industrias. Ha habido una adopción rápida debido en gran parte a su accesibilidad, flexibilidad y confiabilidad. El entorno de la nube brinda una cantidad significativa de beneficios, pero al mismo tiempo, puede exponer a las empresas a varios…

¿Qué es ISO/IEC 27017?

¿Qué es ISO/IEC 27017?

Más de un tercio de las organizaciones sufrieron un incidente grave de seguridad en la nube en 2021. Según una encuesta a 300 profesionales de la nube cubiertos por BetaNoticias, el 36 % de los encuestados dijo que sus organizaciones habían sufrido una grave fuga o violación de datos de seguridad en la nube en…

Construyendo una nube más segura: 5 estrategias para 2022

Construyendo una nube más segura: 5 estrategias para 2022

La adopción de la nube sigue aumentando. Más de dos tercios de las pequeñas y medianas empresas tienen la intención de aumentar el uso de las tecnologías de la nube en los próximos años. Si bien la nube viene con muchos beneficios de seguridad, también conlleva preocupaciones únicas. A medida que la nube se vuelve…

Cumplimiento normativo en la nube: lo que necesita saber

Cumplimiento normativo en la nube: lo que necesita saber

Cualquiera que lea esta publicación habrá al menos sumergido los dedos de los pies en el mundo de los servicios en la nube. Como resultado de este crecimiento masivo, el mundo del cumplimiento ha pasado gran parte de la última década poniéndose al día con las implicaciones de los servicios en la nube. Para la…

La Oficina del CISO de Google señala el camino hacia la escalabilidad de la seguridad

La Oficina del CISO de Google señala el camino hacia la escalabilidad de la seguridad

Las experiencias de Amazon, Google y Microsoft en la construcción de infraestructuras masivas para el mundo permiten obtener algunas ideas fascinantes sobre el futuro de la seguridad de TI a escala. Como resultado, cuando Google publicó La guía del CISO para la transformación de la seguridad en la nube a principios de este año, tenía…

Impacto del RGPD en los proveedores de servicios en la nube

Impacto del RGPD en los proveedores de servicios en la nube

La computación en la nube es una parte integral de la mayoría de las empresas a nivel mundial. La tecnología ha transformado la forma en que las empresas operan y prosperan en la industria. Sin embargo, la industria de la nube se ha enfrentado a grandes desafíos cuando se trata de cumplir con varios estándares…

La "seguridad de la red" es la mayor preocupación para la adopción de la nube pública, revela una encuesta

La «seguridad de la red» es la mayor preocupación para la adopción de la nube pública, revela una encuesta

Las configuraciones incorrectas de la nube representan algo que está afectando los esfuerzos de adopción de la nube de muchas organizaciones. Por ejemplo, un informe de 2020 encontró que el 91 % de las implementaciones en la nube contenían al menos una configuración incorrecta que dejaba a las organizaciones expuestas a posibles amenazas digitales. Esas…

Los principales desafíos de seguridad al adoptar servicios en la nube

Los principales desafíos de seguridad al adoptar servicios en la nube

La popularidad de los servicios en la nube ha aumentado exponencialmente en los últimos años. Las perspectivas de ahorro en gastos operativos y de capital han sido importantes fuerzas impulsoras para influir en las empresas para que adopten servicios en la nube. La escalabilidad y la elasticidad también son impulsores clave que alientan a las…

5 consejos y trucos para la seguridad nativa en la nube

5 consejos y trucos para la seguridad nativa en la nube

Las organizaciones de todo el mundo están adoptando rápidamente aplicaciones nativas de la nube que se basan en nuevos tipos de infraestructura, como contenedores y plataformas sin servidor. Si bien las aplicaciones nativas de la nube brindan beneficios convincentes, como escalabilidad elástica, resiliencia inigualable y velocidad de desarrollo rápida, también plantean desafíos. Las aplicaciones nativas…

Las 5 principales certificaciones de seguridad en la nube independientes de proveedores de 2021

Las 5 principales certificaciones de seguridad en la nube independientes de proveedores

La mayoría de las organizaciones ya han comenzado su cambio a la nube. En su Cloud Computing Survey 2020, por ejemplo, Grupo Internacional de Datos (IDG) descubrió que el 81 % de los encuestados tenía al menos una carga de trabajo o segmento de su infraestructura informática en la nube. Ese porcentaje podría crecer para…

Cómo afecta la próxima desaprobación de Dockershim a sus Kubernetes

Cómo afecta la próxima desaprobación de Dockershim a sus Kubernetes

La plataforma de orquestación de contenedores Kubernetes anunció en diciembre de 2020 que su tercer y último lanzamiento, Kubernetes v1.20, dejaría de usar dockershim y, posteriormente, Docker como tiempo de ejecución de contenedores. Esta desaprobación ha traído múltiples cambios que los administradores deben conocer y responder en consecuencia. Para comprender mejor estos cambios y cómo…

El resumen de la guía básica de seguridad en la nube de Google

El resumen de la guía básica de seguridad en la nube de Google

Google lanzó recientemente el nuevo Guía de fundamentos de seguridad en la nube. Vamos a desarmar la guía de Google y mostrarle lo que vale la pena investigar. Primero, una introducción. «Esta guía completa lo ayuda a incorporar seguridad en sus implementaciones de Google Cloud». – Google Qué está sucediendo: Los servicios de Google Cloud…

El 98 % de los profesionales de seguridad de la información dicen que los entornos de múltiples nubes crean desafíos de seguridad adicionales, revela una encuesta

El 98 % de los profesionales de seguridad de la información dicen que los entornos de múltiples nubes crean desafíos de seguridad adicionales, revela una encuesta

Las organizaciones tienen múltiples razones para adoptando una estrategia de nubes múltiples. En primer lugar, les permite evitar el «bloqueo de proveedores» cuando necesitan confiar en un solo proveedor para todas sus necesidades basadas en la nube. En segundo lugar, les permite aprovechar las ventajas que ofrecen varios proveedores de servicios en la nube a…