Menu revista Cerrar Menu revista

Seguridad y Nube

Ultimas historias

Going green in IT bulb stairs

Tecnología y medio ambiente: reduce la huella ecológica de tu negocio y disminuye tus gastos.

  • Minutos de lectura
    • Aunque parezca abstracto y efímero, el mundo de los servicios digitales por medio de servidores que aún usan una gran cantidad de energía generada por la quema de combustibles fósiles. Eso significa que los servicios digitales también contribuyen para la emisión de carbono e influyen, infelizmente, en el fenómeno del calentamiento global. Por eso, muchas de las grandes compañías del sector de T.I. han empezado a reportar sus emisiones de carbono. Y los números llegan al patamar de algunos países. En el 2018, la gigante Amazon generó cerca de 44,4 mil toneladas de carbono, un valor similar a lo que Finlandia emitió en el mismo año. La mayoría de las emisiones fue hecha por terceros, principalmente por las áreas responsables por empaquetar y transportar los productos, aparte de las emisiones generadas en viajes de negocios. Las emisiones de Apple en el mismo periodo no se quedan muy por detrás: 25,2 mil toneladas, un montante similar al de Mongolia. Pero si no tomamos en cuenta las emisiones relacionadas a fabricación y distribución, tenemos una reducción drástica para solo 600 toneladas, algo más parecido a lo que produce Gambia. La mitad de esas emisiones viene de viajes corporativos, mientras el 30% es generado por el traslado diario de sus empleados. Mientras eso, la huella ecológica de Google fue de solo 1,2 mil toneladas en el mismo año. El hecho de que las emisiones de esos gigantes de la tecnología sean compatibles con las emisiones de países enteros es algo muy significativo. Pensando en eso, ¿qué podemos hacer para minimizar el impacto ambiental de tu negocio? A seguir, mostramos algunas salidas: 1. Utilizar una estructura en escala Con el avance del cloud computing, muchos negocios empezaron a migrar su infraestructura para la nube. El enfoque más común de las empresas en este caso es alquilar un servidor always-on que sea suficiente para el pico máximo de uso de la compañía, evitando así mayores problemas. Pero las personas usan el internet y los servicios de diferentes maneras, dependiendo de la situación y del momento del día, lo que hace que el flujo varíe mucho. Por las noches, el volúmen es mucho más bajo en comparación a lo que ocurre durante el día. En softwares con arquitectura en escala, los balanceadores de carga puede servir para agregar más capacidad a un computador específico o más servidores, dependiendo de la demanda recibida. Eso evita que gastes dinero ni energía en servidores de backup. La mayoría de los proveedores de servicios en nube ofrecen tanto balanceadores de carga horizontal, agregando más máquinas, cuanto vertical, aumentando la capacidad de una máquina específica. Para usar esos balanceadores es necesario planear los servicios de una forma más detallada, llevando la escalabilidad en consideración. Pero luego, a largo plazo, es posible ahorrar dinero y reducir la huella de carbono de tu negocio. 2. Utilizar proveedores "verdes" De donde tu sistema de nube obtiene su energía? Depende de la región. Mientras en Suecia las empresas usan principalmente fuentes de energía renovables, como eólica e hidroeléctrica, en Francia la fuente más usada es la nuclear. Ambas opciones son bajas en emisiones de carbono. Ya Polonia funciona principalmente con energía termoeléctrica, o sea, proveniente de la quema de carbón. Luego, la huella de carbono de cada empresa va a depender de donde está localizado el servidor de su proveedor. Los principales servicios del mercado, como el Amazon Web Services (AWS) y el Microsoft Azure, tienden a ponerle más atención al aspecto de la sustentabilidad. Los usuarios del AWS, por ejemplo, pueden elegir donde quieren establecer su infraestructura remota, usando un mapa que les muestra cuáles son los data centers operados con energía renovables y cuáles no. La propia Microsoft construyó lo que se llama Kubernetes, un sistema de orquestra de containers, para reducir sus emisiones en ese proceso. El sistema direcciona el flujo de tareas para diferentes data centers alrededor del mundo para maximizar el uso de energía renovable, minimizando la huella ecológica de esa operación, y que también puede ser exportado para otros proveedores de servicios en nube. Pero no es obligatorio elegir el AWS o el Azure para tener una operación que se pueda llamar de "verde". Un ejemplo de alternativa es la Green Web Foundation, que cuenta con un catálogo de pequeños proveedores que usan energía renovable. Pero, independientemente del proveedor, la opción por un servicio remoto es, sin dudas, una buena elección en ese sentido, ya que los sistemas en nube conservan energía al distribuir las tareas de forma más equilibrada entre múltiples servidores, gastando mucho menos energía que una estructura física propia. 3. Pensar bien a la hora de elegir tu lenguaje de programación Los lenguajes de programación son distintos en varios aspectos, incluyendo su lógica, síntesis y capacidades. Pero también varían en términos de consumo de recursos. JavaScript y Python tienden a consumir más energía que programas más compilados, creados en lenguajes como Fortran, C++ y Rust. Por otro lado, lenguajes volcados hacia objetos que consumen más que lenguajes imperativos. Más recursos significan más poder y, en consecuencia, más emisiones de carbono. Procesos más rápidos no necesariamente son menos poluidores. Un programa puede ser ejecutado por más tiempo y consumir menos energía. Es posible elegir un lenguaje de programación basado en las tareas que él ejecuta, en las habilidades que necesitas y en su funcionamiento combinado con el resto de tus herramientas tecnológicas. Pero, pensar en el aspecto del gasto de energía también es algo que vale la pena. Independiente del lenguaje, existen códigos de optimización que ayudan a disminuir la huella ecológica, haciendo que un sistema opere más rápidamente y con menos necesidad de energía. Lo que también puede ayudar en ese aspecto es adecuar el tamaño de tus softwares, reescribiendo partes que sean ineficientes. 4. Optimizar tus páginas web Hoy en día una página web normal tiene más de 3mb. Pero mientras más grande la página, más energía se hace necesaria para hacer su transferencia desde el servidor hasta el cliente y luego mostrarla en la pantalla. Puede que eso no parezca muy relevante en volumen de emisiones de carbono, pero la fundación Green Web tiene otra opinión. Los especialistas de Green Web descubrieron que darle play a un video en el fondo de un sitio web equivale a la misma cantidad de emisiones de carbono que todo el equipo responsable por ese sitio gasta para trasladarse al trabajo. ¿Te acuerdas que los traslados son responsables por 30% de todas las emisiones de Apple? Si, o sea, tu página no es tan inofensiva. Pero existen múltiples herramientas que pueden ayudarte a optimizar esas páginas. El Google Lighthouse, por ejemplo, evalúa elementos de tu sitio, como rendimiento, accesibilidad, mejores prácticas y SEO. Otra herramienta muy útil es Greenhouse, creada por la propia Green Web Foundation, que hace un análisis de las páginas y chequea qué dominios funcionan con energía renovable. No es tan útil para la optimización como el Lighthouse, pero puede ayudar a que organizaciones e individuos con una gran preocupación ambiental tengan más datos para elegir su proveedor de servicios También es posible usar la aplicación de la fundación, The Green Web App, para descubrir si tu sitio web está hospedado en un servidor que utilice energía renovable. Infelizmente, no todos los proveedores revelan informaciones sobre sus fuentes de energía. Puedes ayudar a salvar el planeta mientras ahorras Para algunas personas, ayudar a prevenir el calentamiento global ya es razón suficiente para hacer un esfuerzo. Para otros no. Pero cuando el tema es T.I., ser un defensor del medio ambiente generalmente también significa ahorrar un buen montante. Después de optimizar tu hospedaje y tus códigos, ya necesitarás menos energía. Tu página va a cargar más rápido, lo que significa que menos consumidores tendrán problemas a la hora de verlo. Con eso, las herramientas de búsqueda también le darán un ranking más alto, lo que también lo hará más visible para más consumidores. O sea, tendrás un beneficio financiero, aunque sea indirecto.

Desmintiendo los mitos y conceptos erróneos: ¿Realmente son seguras las nubes pública e híbrida?

  • Minutos de lectura
    • No se puede negar que proteger las aplicaciones y los datos en un espectro cada vez más diverso de entornos informáticos resulta un desafío. Por un lado, los líderes empresariales de hoy están bajo constante presión para innovar y mantenerse al día ante un mercado en rápida evolución. Por otro lado, la seguridad representa una constante piedra en el zapato en una época en la que grandes vulneraciones de datos aparecen en los titulares casi todos los días. Pero si bien los detractores pueden descartar las tecnologías en la nube como disruptivas e intrínsecamente menos seguras que la informática interna tradicional, pierden de vista un aspecto importante. La realidad es que, por lo general, el problema no es la nube en sí misma. Como ocurre con casi todas las vulneraciones de datos, el elemento humano suele ser el culpable. Esto podría incluir factores como evaluaciones de riesgo ineficientes, controles de acceso mal administrados, redundancia de datos deficiente y muchas otras amenazas, la mayoría de las cuales provienen de la empresa misma. El error conceptual extendido de que la nube es la fuente de estos desafíos es la razón por la cual el software como servicio aún no se ha convertido en una forma establecida y confiable de hacer negocios en muchas partes del mundo. Disipando el mito de la inseguridad de la nube Dejemos algo bien claro: los principales centros de datos de nube del mundo, operados por empresas como Amazon, Google y Microsoft, son algunos de los entornos más seguros del planeta. Esto realmente no debería sorprendernos, ya que estas empresas son algunas de las más poderosas del mundo. Tienen acceso a recursos financieros, experiencia y tecnología de vanguardia a un nivel que pocas empresas sueñan tener. No solo tienen controles físicos 24/7, como guardias de seguridad, video-vigilancia y cercas perimetrales similares a las de una prisión de máxima seguridad, también ofrecen controles administrativos y técnicos para proteger de los hackers a los datos que están bajo su cuidado. La seguridad y la integridad de la información son el núcleo de lo que hacen estos grandes proveedores de tecnología, por lo que se esfuerzan por eliminar cada punto de falla con redundancias incorporadas y recuperaciones automáticas. Distribuyen los datos con ayuda de muchas máquinas diferentes situadas en muchas ubicaciones diferentes para protegerlos de amenazas como desastres naturales y fallas en el hardware. La nube ofrece potencialmente una seguridad mejorada desde una perspectiva administrativa al reducir la necesidad de contar con capas de seguridad controladas por el cliente. Algunos proveedores de nube y proveedores de colocación de servidores también ofrecen un centro de operaciones de seguridad (SOC) completamente subcontratado, el cual es ideal para las pequeñas empresas que a menudo son blanco de amenazas como estafas de phishing y publicidad maliciosa. Incluso en los casos en los que la migración a la nube no proporciona una mejora en la seguridad de la información, la gran reducción en gastos de capital puede ofrecer un mayor control financiero para invertir en seguridad. Entonces, ¿de dónde provienen las amenazas? Ahora, no estoy diciendo que los centros de datos más grandes del mundo son fortalezas impenetrables, pero son lo más parecido a ello. ¿Por qué entonces vemos titulares con grandes vulneraciones de los datos, dirigidas a los activos comerciales digitales alojados en la nube? El eslabón más débil no es la tecnología, son las personas. Este suele ser el caso cuando se manejan entornos de nube complejos e híbridos en los que las empresas utilizan una combinación de infraestructuras públicas (como Amazon Web Services (AWS)) y una nube privada local o alojada consolidada en una red de área extensa (WAN). Sin embargo, con el enfoque correcto, la nube híbrida ofrece muchos beneficios, como la disminución de los costos de capital y una mayor flexibilidad. Estas son las principales amenazas a la seguridad en la nube híbrida que usted deberá superar: Derechos de acceso mal administrados Una de las mayores ventajas de los recursos alojados en la nube es que son accesibles desde cualquier dispositivo que cuente con conexión a Internet. Este también puede ser su mayor inconveniente en una época en que los ataques de ingeniería social dominan el mundo del delito cibernético. Después de todo, los ciberdelincuentes no siempre son hackers estereotipados que observan las líneas de código que cruzan el monitor. En vez de ello, dependen cada vez más de tácticas de subterfugio y manipulación para alentar a sus víctimas a entregar información confidencial, como sus detalles de inicio de sesión. Las tácticas de ingeniería social a menudo se utilizan para poner a funcionar su código malicioso. Para superar estos riesgos, los administradores de TI deben aplicar la autenticación multifactorial (MFA) para reducir la dependencia a las contraseñas. De esta manera, aquellos que acceden al sistema, en particular desde un dispositivo o red desconocidos, deben verificar sus identidades con un método de autenticación secundario. Esto podría consistir en un escaneo de huellas digitales o un token de seguridad temporal, como un código SMS. Dado que el método de verificación secundaria es dinámico o es una característica innata del usuario (como un escaneo de retinas o una huella digital), estará mucho mejor protegido de los ataques de ingeniería social. API desprotegidas Las implementaciones de la nube híbrida dependen de las interfaces de programación de aplicaciones (API) para garantizar la interoperabilidad entre las diferentes infraestructuras, como los centros de datos internos, los recursos de la nube pública y las nubes privadas alojadas. Estos sirven como conductos para garantizar el flujo continuo de datos entre los dos sistemas, con el fin de brindar a los usuarios finales una experiencia fluida. Pero cuando no están protegidas, estas API de endpoint pueden dejar expuestos los datos confidenciales. Esta vulnerabilidad a menudo se explota cuando los datos se transmiten entre dispositivos y conexiones inseguros. Otros ataques pueden explotar las API mal configuradas para obligar al sistema a hacer algo que lo comprometa. Por ejemplo, los atacantes comenzaron a explotar las API de Kubernetes mal configuradas para emitir comandos a las mismas. Al hacerlo, descargaron y ejecutaron una carga maliciosa desde el exterior. Dado que las API son, en la práctica, puertas de enlace (puntos de acceso a una aplicación o servicio en la nube pública), los administradores de TI deben tomar medidas adicionales para proteger los datos que pasan a través de ellas. La forma más fácil de protegerlas es garantizar que los datos nunca dejen un endpoint sin cifrar. De esta forma, incluso si un hacker tiene en sus manos los datos expuestos por una vulnerabilidad en la API, no tendrán utilidad para él. Tomaría 3×1051 años descifrar los algoritmos de cifrado AES-256 actuales sin conocer la clave de cifrado, tiempo en el que incluso el hacker más joven y paciente podría darse por vencido. Terceros no seguros En los entornos de la nube híbrida, sus proveedores son una fuente adicional de riesgo. 181 proveedores externos acceden a la red empresarial promedio cada semana, a causa de los cual dos tercios de las empresas sufren vulneraciones de los datos vinculadas con alguno de sus proveedores. Desafortunadamente, algunos proveedores de la nube no son claros cuando se trata de factores críticos como la propiedad y el manejo de los datos. Es posible que no tengan los controles necesarios para garantizar que sus datos se mantengan seguros durante su migración a la nube o cuando se alojan en sus propios servidores. Para reducir los considerables riesgos planteados por terceros, las empresas deben investigar cuidadosamente a los proveedores de la nube con los que elijan trabajar. Los gerentes empresariales deben verificar siempre los controles de la seguridad y la propiedad de los datos, y garantizar que todo esté claramente definido en sus acuerdos de nivel de servicio (SLA). Es necesario saber exactamente qué hace el proveedor con sus datos, qué controles de acceso y permisos tienen implementados y qué recursos ofrecen si algo sale mal. Idealmente, cualquier acuerdo debe ser revisado por un abogado antes de firmarlo. Vulnerabilidades en el cumplimiento de las normas Incluso si cuenta con todas las medidas de seguridad disponibles al migrar sus datos a la nube pública, aún queda pendiente la cuestión del cumplimiento normativo. Muchas normas para el procesamiento de datos, por ejemplo, requieren que los datos que pertenecen a ciudadanos de un país específico se almacenen dentro del mismo territorio. De alguna manera, esto contradice el espíritu de la nube como un ambiente informático descentralizado y distribuido. Para complicar aún más las cosas, la mayoría de los proveedores de la nube no pueden garantizar la ubicación física de sus datos, aunque hay algunas excepciones: AWS, por ejemplo, puede funcionar en modo regional para evitar mover sus datos fuera del territorio. Afortunadamente, las implementaciones de la nube híbrida son ideales para industrias altamente reguladas, ya que proporcionan un mayor control sobre dónde se almacenan físicamente los datos. Por ejemplo, un proveedor de atención médica sujeto a las regulaciones HIPAA e HITECH podría mantener la información de salud del paciente (PHI) en una nube privada, como un centro de datos interno o una instalación de colocación de servidores. Una empresa compatible con la RGDP podría hacer lo mismo para garantizar que los datos de sus clientes permanezcan dentro de la UE y a la vez trasladar sus aplicaciones comerciales a la nube. A fin de cuentas, el modelo híbrido brinda más control sobre dónde se almacenan sus datos y cómo están protegidos. Computación en la nube híbrida: el primer paso para innovar a escala La clave para implementar con éxito la nube híbrida es un enfoque de seguridad que brinde a los administradores de TI una visibilidad completa de sus activos digitales. Con ayuda de las soluciones de administración y las capas de software adecuadas, las empresas pueden crear un único entorno consistente que incorpore lo mejor de ambos mundos. Una implementación de la nube híbrida no es más o menos segura que la virtualización local, pero, si se le da el enfoque correcto, puede ser aún más segura. Todo lo que se necesita para comenzar es seleccionar un producto de seguridad en la nube que sea escalable y adaptable a sus necesidades.

¿La migración hacia la nube puede beneficiar a su empresa?

  • Minutos de lectura
    • Es tentador imaginar la nube como una nube real llena de unos y ceros, pero en realidad consiste en una amplia variedad de servicios informáticos, como infraestructuras de TI virtualizadas, almacenamiento, procesamiento de datos y aplicaciones que se ofrecen a través de una red. Una nube pública es aquella en la que estos servicios están disponibles para cualquier persona (ya sea gratuita o de pago) y se accede a ellos a través de Internet. Los ejemplos más conocidos de nubes públicas son Amazon Web Services (AWS) y Microsoft Azure. Una nube privada difiere en que está diseñada para ser utilizada por una sola organización. Una nube híbrida, como su nombre lo indica, combina elementos de ambas. Muchas empresas también usan estrategias de nubes múltiples. Esto significa que utilizan más de una plataforma de nube pública y también pueden utilizar una nube híbrida. ¿Qué tipo de nube es la adecuada para mi empresa? Cada tipo de nube tiene ventajas y desventajas. Estas tienden a centrarse en el costo y la seguridad, una nube privada es más costosa y, en teoría, más segura para proteger los datos de su empresa. Las empresas que desean un acceso rápido a sus datos desde cualquier lugar podrían utilizar una nube pública: los principales proveedores del mercado de almacenamiento en la nube tienen un fuerte enfoque en proporcionar el más alto nivel de seguridad. Las empresas que poseen grandes cantidades de datos confidenciales, como las legales y financieras, y algunas compañías tecnológicas, podrían elegir una nube privada. Sin embargo, cada vez más empresas se vuelven híbridas: puede que almacenen los datos más sensibles de forma privada, mientras que la información y los recursos menos importantes, como las aplicaciones, pueden almacenarse en la nube pública. Todos nos dirigimos hacia las nubes La adopción de la nube está creciendo fuertemente. Según las investigaciones de Kaspersky, el 37 por ciento de las pequeñas y medianas empresas, y el 50 por ciento de todas las empresas, ya usan la nube o planean aumentar su uso de la nube. Hay buenas razones para esto. Encargarse internamente de mantener la infraestructura de TI y los recursos humanos especializados es costoso, y mantenerse actualizado con las nuevas tecnologías puede volverse algo como correr solo para quedarse en el mismo sitio. Por estas razones, incluso las grandes multinacionales a menudo tercerizan sus servicios de nube. Otro de los grandes impulsores es el cambio en los hábitos laborales: cada vez con más frecuencia, el personal está distribuído o trabaja de forma remota. Si todo lo que hacen está en la nube, pueden acceder a ello desde cualquier lugar y desde cualquier dispositivo. Aun así, Kaspersky también descubrió que la velocidad de adopción de la nube varía considerablemente de acuerdo con el sector industrial y la ubicación geográfica. Para las pequeñas y medianas empresas (PYMES), los argumentos a favor de la adopción de la nube son quizás los más convincentes: el costo de mantener la infraestructura de TI interna es a menudo prohibitivo. Como resultado, muchos se las han "arreglado" con tecnología que está lejos de ser de vanguardia. Ahora pueden tercerizar todo y acceder al mismo tipo de TI y poder de procesamiento que las grandes empresas. Las PYMES pueden usar el software de productividad más reciente y realizar minería de datos para obtener más información útil. Además, la computación en la nube también es sumamente escalable. Si necesita más servicios en la nube, simplemente los compra. Es como comprar electricidad, solo paga la que usa. Tradicionalmente, las pequeñas y medianas empresas carecían de las habilidades y capacidades especializadas para configurar la infraestructura como servicio (Iaas), así que solían utilizar soluciones de software como servicio (SaaS), las cuales son mucho más sencillas de implementar y eliminaban la necesidad de realizar el mantenimiento del software subyacente. Seguridad en la nube Cuando la nube era muy nueva, la seguridad era una preocupación para las empresas de cualquier tamaño. Gran parte de esto se debió a las noticias frecuentes de vulneraciones de datos y a la ansiedad en torno a la idea de que los datos confidenciales podrían almacenarse externamente. Sin embargo, la seguridad en la nube por lo general es bastante alta. Los datos están encriptados, lo cual reduce las posibilidades de una vulneración, y se puede utilizar una nube privada para los datos confidenciales. La nube también permite almacenar datos en un país determinado, lo cual puede ser necesario para cumplir con las leyes de protección de datos. Para las empresas con fuerzas de trabajo distribuidas que utilizan varios dispositivos, la nube también puede tener importantes beneficios de seguridad. Finalmente, las ofertas de seguridad en la nube ahora han terminado de madurar y ofrecen un equilibrio entre seguridad y facilidad de uso. Las empresas están comenzando a reconocer que incluir el uso de la nube en sus procesos comerciales puede lograr una mejor seguridad que la que solían tener cuando la implementaban completamente en sus instalaciones. De alguna manera, lo que estamos viendo con la nube es el próximo desarrollo de Internet: mayor velocidad, mejor conectividad y seguridad mejorada que hacen posible la existencia de más funciones en la red para poder acceder a ellas desde cualquier lugar. Algunas empresas, como las start-ups tecnológicas, se han pasado a la nube de inmediato, pero muchas empresas todavía se están acostumbrando a este nuevo mundo de productividad independiente de la ubicación. Sin embargo, dentro de cinco años, será la norma para todos. ¿Es este el momento adecuado para que su empresa haga la transición a la nube?
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países