Solo el 49 % tiene una Estrategia de Seguridad de Acceso Privilegiado para la Infraestructura en la Nube
Según una nueva encuesta de CyberArk, el 36% de las organizaciones afirma que el principal beneficio de la migración de aplicaciones críticas, datos de clientes y cargas de trabajo a entornos de nube pública, es liberarse de la gestión de los riesgos de seguridad.
Los resultados son parte del recién lanzado Informe del panorama global de amenazas avanzadas de CyberArk 2019: Focus on Cloud.
Albert Barnwell, Sales Manager Iberia de CyberArk, afirma: “A pesar de que los datos confidenciales y altamente regulados se almacenan en la nube, es sorprendente que menos de la mitad de las organizaciones no cuentan con una estrategia para la seguridad de acceso privilegiado, un dato que no ha variado desde nuestro último informe.”
A medida que las organizaciones utilizan la nube para acelerar la Transformación Digital, debe haber una mayor conciencia de dónde existen posibles riesgos de seguridad:
– El 49 % de los encuestados migra aplicaciones críticas de negocios (es decir, ERP, CRM o gestión financiera) a la nube pública.
– El 45% almacena en la nube pública datos de clientes sujetos a supervisión regulatoria.
– El 39 % usa la nube pública para el desarrollo interno, incluido DevOps.
– El 75 % confía en la seguridad integrada del proveedor de la nube, a pesar de que la mitad reconoce que la seguridad incorporada de los proveedores de la nube debe ser reforzada.
El Acceso Privilegiado es la mayor preocupación de seguridad en la nube
Según la encuesta, las mayores preocupaciones de seguridad en el uso de la nube pública son:
• Empleados, socios y contratistas con acceso privilegiado (46 %)
• Acceso no autorizado a consolas de administración en la nube (46 %)
• Credenciales compartidas en instancias de cómputo, almacenamiento o aplicación (44 %)
El problema se vuelve crítico cuando las credenciales no seguras y no administradas proporcionan acceso privilegiado, lo que puede permitir a los atacantes escalar privilegios y obtener un acceso elevado dentro de la infraestructura de la nube. De acuerdo a la encuesta:
– La mayoría de las organizaciones (62 % ) desconoce que existen credenciales, secretos y cuentas privilegiadas en entornos IaaS y PaaS.
– Actualmente, solo el 49 % tiene una estrategia de seguridad de acceso privilegiada para la infraestructura en la nube y las cargas de trabajo.
Más Información
Para descargar una copia del informe centrado en el estado actual de la seguridad en la nube, visite: http://www.cyberark.com/TL19cloud