Cada vez más empresas optan por almacenar su información en servicios de computación en la nube, debido a beneficios como el acceso remoto, la reducción de costos y la facilidad para escalar operaciones. Sectores como la banca, la salud y organismos públicos utilizan esta tecnología para guardar datos importantes, desde historiales financieros hasta información personal de clientes.

Sin embargo, esta tendencia conlleva riesgos importantes. Uno de los más preocupantes es la falta de seguridad en el almacenamiento de datos sensibles. Según un informe de la firma de ciberseguridad Tenable, el 54% de las organizaciones guarda elementos críticos como contraseñas, claves de acceso y tokens directamente en la nube, muchas veces sin la protección adecuada. Además, cerca del 10% de los datos confidenciales de los clientes se almacenan en estos entornos sin las defensas necesarias.

Hermes Romero, Director de Tenable para Centroamérica, Sudamérica y el Caribe, advierte que muchas empresas asumen erróneamente que la nube es segura por sí sola, sin aplicar las medidas necesarias para proteger su información.

La falta de controles adecuados puede dar lugar a filtraciones, pérdidas de datos, sanciones legales y pérdida de confianza por parte de los clientes. Uno de los errores más comunes es no proteger correctamente los llamados “secretos” de la infraestructura cloud, como contraseñas o claves privadas, que pueden ser usados por atacantes para comprometer sistemas enteros.

Medidas para una nube segura

Para reducir estos riesgos, los expertos recomiendan que las empresas comiencen por identificar y clasificar todos sus activos digitales, tanto en la nube como en entornos locales. También es clave saber quién es responsable de cada recurso y aplicar controles de acceso, cifrado y bóvedas digitales para proteger los datos más críticos.

Además, contar con herramientas que ofrezcan visibilidad sobre entornos multinube permite a las organizaciones mantener el control y actuar rápidamente ante cualquier amenaza.

Adoptar una estrategia de seguridad proactiva es esencial para aprovechar los beneficios de la nube sin comprometer la información.