Seguridad en la nube
La seguridad en la nube es un conjunto de tecnologías, políticas y procedimientos para proteger los datos, las aplicaciones y la infraestructura de la nube del acceso no autorizado, las fugas y los ciberataques. Garantiza la continuidad de los procesos de negocio y el cumplimiento de los exigentes requisitos normativos.
Contenido
- Qué es la seguridad en la nube en palabras sencillas
- Principios básicos de la seguridad en la nube
- 1. El cifrado de los datos
- 2. La gestión del acceso (IAM)
- 3. Monitorización y auditoría
- 4. La copia de seguridad
- Modelos de despliegue de los servicios en la nube
- 1. La nube pública
- 2. La nube privada
- 3. La nube híbrida
- Las principales amenazas para la seguridad en la nube
- 1. Fuga de datos
- 2. La configuración incorrecta
- 3. La complicación de la cuenta
- 4. Amenazas internas
- Cómo elegir un proveedor de servicios en la nube
Qué es la seguridad en la nube en palabras sencillas
La seguridad en la nube es la práctica de proteger los datos, las aplicaciones y los servicios alojados en la nube de las amenazas y los ataques: el robo de los datos, las fugas de la información o los ataques a la infraestructura. Incluye los controles, los procedimientos y las tecnologías para proteger los datos de las amenazas externas e internas.
El crecimiento de la popularidad de las tecnologías de la nube conlleva el crecimiento de los riesgos. En 2025 más del 80 % de las empresas utilizaban los servicios de la nube, y casi una de cada dos se enfrentó a incidentes de seguridad. La seguridad en la nube se está volviendo críticamente importante para proteger los negocios de las pérdidas financieras y los riesgos de reputación.
La diferencia clave entre la seguridad en la nube y la seguridad clásica es el modelo de responsabilidad compartida. La seguridad en la nube se reparte entre el proveedor y el cliente: el proveedor protege la infraestructura base (el hardware, la seguridad física de los centros de datos, la virtualización), y el cliente, lo que se hospeda en la nube (la configuración de los accesos, los sistemas operativos, la seguridad de los dispositivos finales, el cifrado y la gestión de los datos).
En Rusia el uso de los servicios de la nube se regula por la Ley Nº 242-FZ sobre la localización de los datos personales, que obliga a almacenar los datos de los ciudadanos rusos en los servidores del territorio de la Federación Rusa. Sobre el cumplimiento de los requisitos de los reguladores: la sección Seguridad de la información.
Principios básicos de la seguridad en la nube
1. El cifrado de los datos
El uso de la criptografía para proteger la información durante su transmisión (en tránsito) y almacenamiento (en reposo). Así, incluso si el atacante obtiene acceso a los datos, sin la clave de cifrado no podrá leerlos. Cómo funciona el cifrado: Cifrado.
2. La gestión del acceso (IAM)
El control de acceso estricto a los recursos. Se aplican la política de márquee mínimos privilegios, la autenticación multifactor y la auditoría regular del acceso.
3. Monitorización y auditoría
El análisis constante del tráfico de la red y los registros del sistema para detectar oportunamente las anomalías y prevenir las amenazas. Cómo funcionan los sistemas SIEM: SIEM.
4. La copia de seguridad
La creación regular de las copias de seguridad para no perder los datos por completo en caso de los ataques (por ejemplo, los ransomwares) o las fallas. Se aplica la regla 3-2-1. Sobre la copia de seguridad: Copia de seguridad.
Modelos de despliegue de los servicios en la nube
1. La nube pública
Los recursos se proporcionan a todos los usuarios a través de internet. Ejemplos: Amazon Web Services, Microsoft Azure, Google Cloud, Yandex Cloud. Ventajas: la escalabilidad y los ahorros. Desventajas: la infraestructura común con otros clientes y el riesgo de la fuga de los datos.
2. La nube privada
La infraestructura para una sola empresa; se puede alojar en su propio centro de datos o en el proveedor. Ventajas: el control total y la mayor seguridad. Desventajas: los altos gastos de mantenimiento.
3. La nube híbrida
La combinación de la nube pública y la privada: los datos críticos en la privada, los menos sensibles — en la pública. Ventajas: la flexibilidad y la proporción óptima de precio a seguridad.
Las principales amenazas para la seguridad en la nube
1. Fuga de datos
El tipo de amenazas más extendido. Causas: la configuración incorrecta, la vulnerabilidad de las aplicaciones, la complicación del acceso a las cuentas. Las fugas conllevan pérdidas financieras, multas de los reguladores y pérdida de la confianza del cliente.
2. La configuración incorrecta
Errores en la instalación de los recursos de la nube: buckets abiertos, acceso público a las bases de datos o la falta del cifrado. Según las investigaciones, más del 70 % de las fugas de la nube están relacionadas con los errores de configuración.
3. La complicación de la cuenta
Los atacantes utilizan el phishing, la adivinación de contraseñas y los ataques a las cuentas para obtener el acceso a los recursos. Las contraseñas débiles y la falta de MFA aumentan considerablemente los riesgos. La protección: Verificación.
4. Amenazas internas
Las amenazas de los propios empleados: tanto las maliciosas (el robo de los datos) como las accidentales (errores, negligencia). Para reducir los riesgos hay que aplicar los sistemas DLP y formar regularmente al personal. Cómo funcionan las soluciones de la clase DLP: Sistemas DLP.
Cómo elegir un proveedor de servicios en la nube
Al elegir un proveedor de la nube hay que prestar atención a los siguientes criterios:
- Certificados de seguridad: la presencia de los certificados de conformidad (ISO 27001, PCI DSS, FSTEC, FSB). Qué es PCI DSS, se describe en la sección PCI DSS.
- Cifrado: la compatibilidad con el cifrado de los datos en tránsito y en reposo, la gestión de las claves de cifrado.
- Seguridad física: la protección de los centros de datos: el control de acceso, los sistemas de contra incendios.
- Localización de los datos: la presencia de los centros de datos en el territorio de Rusia (exigencia de la Ley N.º 242-FZ).
- Soporte: el soporte técnico las 24 horas y la presencia del SLA.
Cómo elegir los servicios en la nube: sección Infraestructura
Preguntas frecuentes
¿Qué es la seguridad en la nube en palabras sencillas?
La seguridad en la nube es la protección de sus datos almacenados en la nube (por ejemplo, en Yandex Disk, Google Drive o los sistemas corporativos de la nube). Es como la protección de los archivos digitales: el cifrado, el control de acceso y la protección contra el hackeo. Más sobre el cifrado: el artículo Cifrado.
¿Cuáles son las principales amenazas para la seguridad en la nube?
Las amenazas principales: la fuga de los datos (por los errores de configuración), la configuración incorrecta de los recursos de la nube (contenedores abiertos, bases de datos públicas), el hackeo de las cuentas (contraseñas débiles, ausencia de la autenticación de dos factores) y las amenazas internas (errores o acciones deliberadamente maliciosas de los empleados). Sobre la protección de las cuentas, lea el artículo Verificación.
¿Quién es responsable de la seguridad en la nube?
La responsabilidad está repartida entre el proveedor y el cliente. El proveedor protege la infraestructura (los centros de datos, los equipos, las redes). El cliente es responsable de la configuración del acceso, los sistemas operativos, el cifrado de los datos y la seguridad de los dispositivos finales. Esto se llama modelo de responsabilidad compartida. Más sobre el reparto de las responsabilidades: la sección Infraestructura.
¿Qué normas regulan la seguridad en la nube?
Las normas principales: ISO 27001 (el estándar internacional de gestión de la seguridad de la información), PCI DSS (para el procesamiento de los datos de pago), los certificados FSTEC y FSB (rusos, para las organizaciones estatales). También está vigente la Ley 242-FZ sobre la localización de los datos: los datos de los ciudadanos rusos deben estar en los servidores en el territorio de la Federación Rusa. Sobre el PCI DSS: lea el artículo PCI DSS.
¿Cómo elegir un proveedor seguro de la nube?
Al elegir, compruebe: los certificados de seguridad (ISO 27001, PCI DSS, FSTEC), el soporte del cifrado de los datos, la disponibilidad de los centros de datos en Rusia (para cumplir la 242-FZ), el soporte técnico las 24 horas del día y el SLA. También revise las reseñas de los usuarios y los informes de seguridad del proveedor. Sobre la elección de las soluciones de la nube: el artículo Fintech.
¿Qué es el modelo de responsabilidad compartida en la nube?
Es el principio según el cual la seguridad en la nube se distribuce entre el proveedor y el cliente. El proveedor es responsable de la seguridad de la infraestructura (servidores físicos, redes, hipervisores). El cliente es responsable de la seguridad de lo que coloca en la nube (sistemas operativos, aplicaciones, datos, parámetros de acceso). Es importante comprenderlo para no admitir fallos en la protección. Sobre la protección de los datos: el artículo Seguridad de la información.
¿Qué ocurrirá si no se observa la seguridad en la nube?
Las consecuencias pueden ser graves: fugas de datos confidenciales, pérdidas económicas y monetarias, multas de los reguladores (hasta 6 millones de rublos bajo la 152-FZ), pérdida de la confianza del cliente y parada de los procesos de negocio. En algunos casos, responsabilidad penal para los directivos. Sobre cómo proteger los datos y evitar las multas: el artículo Seguridad de la información.
Otros términos de «Infraestructura»
¿Le ha resultado útil esta información?
Construya una infraestructura de TI fiable
Construya una infraestructura de TI moderna y tolerante a fallos. Diseño, suministro de equipos, instalación y mantenimiento llave en mano.