Netskope anuncia las tendencias Cloud regionales
Netskope presenta su informe Cloud Report relativo al tercer trimestre de 2017, el cual destaca que casi tres cuartas partes de los servicios Cloud de Latinoamérica aún carecen de capacidades clave para garantizar el cumplimiento del Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Alain Karioty, Regional Sales Director para Latinoamérica, afirma: ‘El derecho de las personas sobre la protección de sus datos se encuentra regulado en la mayor parte de las legislaciones iberoamericanas a través del denominado ‘habeas data’, en calidad de garantía constitucional. En este sentido, las diferentes leyes locales, así como la GDPR europea, obligan a las empresas a proteger los datos personales de sus clientes, estén donde estén, y aunque sea en la Nube, donde es más difícil’.
‘Obtener una visibilidad completa del uso y actividades de los servicios Cloud nunca había sido tan importante; todas las empresas, cualquiera que sea su localización o ubicación, deben responsabilizarse de la protección de los datos de sus clientes’, agrega.
En el reporte, la compañía observa que, de media, las organizaciones han desplegado 1.022 servicios en la nube, una cifra ligeramente inferior a la del trimestre anterior (1.053). De los servicios utilizados, sólo el 24,6% recibe una calificación de ‘alta’ en cuanto a preparación o idoneidad con GDPR, atendiendo a atributos como la ubicación donde se almacenan los datos, el nivel de cifrado y las especificaciones relacionadas con el acuerdo de procesamiento de datos.
Se estima que las empresas podrían estar optando por estandarizar estos servicios y alejar a los usuarios de las aplicaciones no autorizadas y relacionadas con TI.
Por otro lado, el paisaje de amenazas sigue evolucionando: las puertas traseras son el desafío más frecuente para los entornos empresariales, simbolizando el 27,4% de todas las detecciones. A estas les siguen en importancia el ransomware, (8,66%); adware (8,1%); JavaScript (7,2%); malware para Mac (7,2%); macros para Microsoft Office (5,9%); y exploits PDF (2,7%).
En este marco, y por primera vez, Cloud Report analiza los Bitcoin o el malware relacionado con criptomonedas, el cual representa el 0,9% de todas las amenazas, muchas de las cuales están alojadas en entornos IaaS como Amazon Web Services. Por su parte, las amenazas de ‘alta gravedad’ constituyen el 86,9% del total, un 69% más que en el último trimestre. El informe también muestra que el 23,8% de los archivos infectados con malware fueron compartidos con otros, incluidos usuarios internos o externos, o incluso públicamente.
Además, la empresa recomienda que las organizaciones presten atención a los datos que entran y salen de los servicios de colaboración o almacenamiento Cloud, ya que muchos de ellos se conectan a otros (por ejemplo, Salesforce o DocuSign). Un programa integral de seguridad en la nube debe tener en cuenta qué controles poner en las comunicaciones y el procesamiento del servicio nube a nube.
Finalmente, y por segundo trimestre consecutivo, el sector manufacturero lidera el camino con la mayor cantidad promedio de servicios Cloud utilizados (1.370), seguido por las empresas de tratamiento médico y de investigación en salud, con 1.340. Finanzas, banca y seguros quedan en tercer lugar con 1.175, mientras que el sector retail, de restauración y hospitality ocupa la cuarta posición con 976. Por su parte, los servicios de tecnología e informática cayeron a 772.
Con respecto a los servicios específicos en la nube, los de RRHH son los más populares y los que con mayor probabilidad albergan datos confidenciales y personales, según GDPR. En este sentido, la empresa posee 85 aplicaciones de colaboración en uso frente a las 71 del último trimestre. Por el contrario, el número promedio de aplicaciones de productividad en uso disminuyó, lo que indica un cambio en la forma en que los empleados están haciendo las cosas, favoreciendo la colaboración y la comunicación sobre los rastreadores de productividad tradicionales.
