Red Seguridad 098

24 red seguridad tercer trimestre 2022 monográfico cloud de forma rápida y dinámica desde el proveedor cloud”. Esto es algo sobre lo que también hace hincapié García Cano, de Fortinet: “Actualmente, las empresas están subiendo muchas de sus cargas al cloud . Se estima que, en la actualidad, el 38 por ciento de las compañías tienen al menos el 50 por ciento de sus cargas en la nube y se espera que de 12 a 18 meses, el 58 por ciento de las empresas tengan al menos el 50 por ciento de sus cargas en este entorno”. Paralelamente, López Román, de Trend Micro, apunta otras tendencias in- teresantes en el tecnología cloud : “Los bucket storage para almacenamiento de ficheros es otro de los servicios que más se demandan; así como los con- tainers en cluster de kubernentes para entornos de desarrollo. Por último, cabe mencionar el uso de funciones server- less , que nos ofrecen dinamismo y ra- pidez en el desarrollo y ejecución de aplicaciones”. Por su parte, Pedroche, de Qualys, añade más tendencias tecnológicas en los entornos cloud . “Desde nuestro punto de vista, cabría destacar la rele- vancia de la gestión de la postura de seguridad en la nube (CSPM), la pro- tección de las cargas de trabajo en la nube ( Workload protection ) o el mode- lo de seguridad Zero Trust . Asimismo, la detección y respuesta del endpoint (EDR) y todo lo referente al proceso de evaluación de vulnerabilidades ( Vulne- rability Assessment )”, enumera. Importancia de la seguridad Si se observan bien estas últimas ten- dencias, se puede ver claramente que todas ellas tienen un eje en común, la seguridad. Y es que este parámetro gana relevancia a media que el uso de la nube se extiende en el mundo em- presarial. “El notable incremento en el consumo de tecnologías y servicios cloud está teniendo como consecuen- cia la implementación de controles de seguridad, monitoreo y auditoría”, asegura al respecto Yasser Fuentes, CISSP, CISM y gerente técnico de Pro- ductos de Seguridad para la Nube de Bitdefender, quien continúa: “En gene- ral, existe una necesidad inminente de implementar controles de seguridad más sólidos y robustos en torno a los servicios en la nube que puedan ser monitorizados y administrados de ma- nera centralizada por los equipos de operaciones de seguridad, dentro del contexto de todo el patrimonio empre- sarial”. Y es que, como apunta Daniel Howe, Presales Engineer de Fastly, “las em- presas están ampliando el concepto de seguridad perimetral tradicional para llevarlo a toda la nube; es decir, buscan poder aplicar las mismas políticas, es- tándares de seguridad o acuerdos en todo este entorno”. Es más, según José Luis Paletti, Se- nior Sales Engineer de WatchGuard, las empresas están dando relevancia a “todo lo que permita proteger, no ya la seguridad de la infraestructura cloud que soporta los distintos servicios, aplicativos o infraestructuras de los clientes; sino también la seguridad de dichas instancias del cliente en la nube desde el punto de vista de los accesos a los aplicativos y el uso de estos por parte de distintos usuarios”. “Hay necesidad de implementar controles de seguridad más sólidos y robustos en torno a los servicios en la nube”