<\/p>\n
Las organizaciones han adoptado la nube como un medio para ampliar el valor de su negocio, a\u00f1adiendo velocidad y escala al proceso, algo que se ha acelerado durante la pandemia de COVID-19. Lo que falta en muchas organizaciones, sin embargo, es la comprensi\u00f3n de la necesidad de velocidad y seguridad juntas.<\/p>\n
A medida que las empresas consolidan sus estrategias de seguridad en la nube, deben asegurarse de que tienen en cuenta su situaci\u00f3n actual, incluidos elementos esenciales como la gobernanza necesaria y las m\u00e9tricas a seguir.<\/p>\n
El enfoque de lo que define el valor de los equipos t\u00e9cnicos ha cambiado constantemente a lo largo de los a\u00f1os, pasando de centrarse en la infraestructura a hacerlo en el desarrollo de software y, ahora, a concentrarse en la entrega de productos digitales. Las copias impresas de un informe de cumplimiento, por ejemplo, se transfieren ahora digitalmente.<\/p>\n
Mientras tanto, la nube permite a las empresas ampliar r\u00e1pidamente sus infraestructuras y plataformas. Ha ayudado a estandarizar los conjuntos de herramientas de los desarrolladores y a comoditizar la infraestructura y las plataformas de desarrollo. Sin embargo, el reto sigue siendo que mucha gente se centra \u00fanicamente en la velocidad. Y eso es un gran problema.<\/p>\n
Ya lo hemos visto antes: con los servicios gestionados, por ejemplo, en los que la gente segu\u00eda adelante sin tener en cuenta el impacto en la seguridad. Pero ahora, con las filtraciones de datos de alto perfil, perjudiciales y costosas que aparecen peri\u00f3dicamente en los titulares, la seguridad es una cuesti\u00f3n a nivel directivo que no se puede ignorar ni dejar en un segundo plano.<\/p>\n
Los departamentos de TI y operaciones deben ofrecer un nivel de garant\u00eda de que la adopci\u00f3n de la nube tambi\u00e9n ser\u00e1 segura. Esto incluye disponer de un plan operativo claro.<\/p>\n
Para las empresas que est\u00e1n migrando a la nube o que est\u00e1n en la nube y desean expandirse, son necesarios algunos pasos importantes para garantizar que la seguridad sea una parte esencial del proceso.<\/p>\n
El primer paso para desarrollar una estrategia de seguridad en la nube es comprender el estado actual de la organizaci\u00f3n y c\u00f3mo ser\u00e1 su estado futuro en la nube.<\/p>\n
Esto conduce al desarrollo de un modelo de gobernanza estrat\u00e9gica, que ayuda a definir las competencias necesarias. Algunos ejemplos son las capacidades de automatizaci\u00f3n de herramientas, la comprensi\u00f3n del cumplimiento, el riesgo y la capacidad de integrar la nube con las plataformas.<\/p>\n
Las organizaciones tambi\u00e9n deben hacer balance de sus herramientas y competencias actuales, ya que tendr\u00e1n que poner en marcha programas de formaci\u00f3n, gesti\u00f3n del cambio, migraciones y otras medidas. Tienen que pensar en integraciones de sistemas espec\u00edficos en un entorno de nube h\u00edbrida.<\/p>\n
Una organizaci\u00f3n debe pensar met\u00f3dicamente en todas estas etapas.<\/p>\n
Una vez que una organizaci\u00f3n ha trazado lo que debe hacer, tiene que definir las funciones respectivas del director de informaci\u00f3n, el director de riesgos, los desarrolladores, los ingenieros de seguridad y otras personas que trabajar\u00e1n para hacer posible la seguridad en la nube.<\/p>\n
Estas funciones se integran en un marco de seguridad que establece c\u00f3mo se conectan todos estos equipos en sus procesos cotidianos -por ejemplo, c\u00f3mo la recomendaci\u00f3n de un modelador de amenazas se convierte en imprescindible para un dise\u00f1ador de sistemas- con los objetivos compartidos de rapidez, seguridad y cumplimiento de la normativa.<\/p>\n
Por \u00faltimo, una empresa necesita implantar m\u00e9tricas centradas en medir dos cosas: qu\u00e9 procesos est\u00e1n haciendo el trabajo con rapidez -velocidad de comercializaci\u00f3n- y lo bien que est\u00e1 funcionando la seguridad.<\/p>\n
Esto implica la convergencia de lo que sol\u00edan ser dos grupos en gran medida independientes: los equipos de entrega de despliegue tecnol\u00f3gico y los equipos de cumplimiento de seguridad de riesgos.<\/p>\n
Las empresas, al menos de momento, est\u00e1n pensando en ello, y algunas ya lo est\u00e1n haciendo. Pero la mayor\u00eda a\u00fan no lo ha puesto en pr\u00e1ctica.<\/p>\n
Es un proceso completo y actualmente no existen normas que sirvan de gu\u00eda o definan ejemplos para las organizaciones. Pero estos pasos son necesarios para proteger los datos y sistemas que son el alma de las empresas hoy en d\u00eda.<\/p>\n
Una empresa que sepa hacerlo bien capear\u00e1 el temporal.<\/p>\n
Conversys IT Solutions es un proveedor de servicios y soluciones de Tecnolog\u00edas de la Informaci\u00f3n y la Comunicaci\u00f3n que opera en todo Brasil.<\/p>\n
Con un equipo t\u00e9cnico y comercial altamente cualificado y una red de socios que incluye a los principales fabricantes mundiales de tecnolog\u00eda, Conversys IT Solutions es capaz de ofrecer a sus clientes soluciones de infraestructura inform\u00e1tica y de telecomunicaciones personalizadas.<\/p>\n
Invertimos en nuestros empleados y socios y nos esforzamos por mantener una relaci\u00f3n duradera con nuestros clientes, porque creemos que as\u00ed es como adquirimos las habilidades y conocimientos que necesitamos para innovar y generar valor para las empresas en las que operamos.<\/p>","protected":false},"excerpt":{"rendered":"
Quando os governos come\u00e7aram a emitir o alerta da pandemia, as empresas tiveram que aprender rapidamente como habilitar uma for\u00e7a de trabalho […]<\/p>\n","protected":false},"author":4,"featured_media":34193,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27,24,25],"tags":[],"class_list":["post-31557","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura","category-noticias","category-redes"],"acf":[],"yoast_head":"\n