El mundo está cambiando en muchos aspectos. Cambios sin vuelta atrás que modifican la forma que teníamos de hacer las cosas. Uno de los cambios que se está produciendo en España es la integración de sus estrategias de IT en entornos CLOUD. Se espera que para 2021, más del 75% de las medianas y grandes empresas habrán adoptado entornos CLOUD para sus infraestructuras.
Esto es una buena noticia. Sin embargo lleva incorporado un riesgo, el fallo del sistema por una mala configuración del mismo. Un reciente estudio ha identificado 230 millones de configuraciones erróneas de promedio al día. Algo que demuestra la importancia de ponerse en manos de buenos profesionales a la hora de dar el salto CLOUD.
En una responsabilidad compartida es necesario que tanto las empresas como sus proveedores CLOUD definan correctamente las acciones y métodos a utilizar. De esa manera es posible asegurar un entorno seguro y a prueba de accesos externos. Disponer de una comunicación directa con el proveedor de servicios CLOUD puede ser la diferencia entra la estabilidad o el desastre.
En algunos casos la mala configuración por parte de proveedores no demasiado profesionales ha permitido que los daos de la empresa se vean comprometidos debido a programas de ransomware, cryptomining, e-skimming y exfiltración de datos.
El riesgo se multiplica cuando las empresas intentan ahorrarse un pequeño coste poniendo a sus propios técnicos a configurar sistemas de los que no tienen experiencia. Siguiendo tutoriales de internet que son intencionadamente engañosos ponen en riesgo la seguridad de sus datos e información crítica.
Es recomendable restringir el acceso a los sistemas críticos para sólo aquellos que realmente sea necesario. Todo el mundo puede hacer de todo es una mala política de seguridad.
Otra recomendación es integrar la cultura DevOps desde el principio. DevOps es una metodología de desarrollo software basada en la integración entre desarrolladores y administradores de sistemas. De esa manera los desarrolladores de la empresa tienen comunicación con los administradores y acuerdan la manera correcta de hacer las cosas.
Por último es muy recomendable disponer de sistemas de monitorización (en el grupo ASPA disponemos de monitorserver.cloud) para detectar fallos en el sistema y solucionarlos antes de que causen problemas no deseados.
El salto al universo CLOUD trae multitud de beneficios a una empresa. Sin embargo debe realizarse correctamente y de la mano de profesionales. En Almazena le ayudaremos en todo lo necesario. Cuente con ello.
