Ron Miller ha escrito recientemente un artículo en TechCrunch titulado «De verdad que hace falta un pueblo entero para mantenerte a salvo en la nube», que me ha llamado mucho la atención. En su artículo, Ron abordó el modelo de responsabilidad compartida en la nube y la importancia de que todos tomemos medidas para garantizar la seguridad y la persistencia de nuestros datos. Valoro su visión de la comunidad de la computación en la nube como un pueblo y la oportunidad de reflexionar sobre el papel que cada uno desempeña en él. ¿Cómo podemos ayudarnos mutuamente? ¿Cómo podemos mejorar este pueblo?
Pensemos en la comunidad de la computación en la nube como un pueblo: una red interdependiente de personas dentro de un espacio determinado. Cada miembro tiene su propia especialización, pero muchos comparten necesidades que se solapan, por lo que quizá no sea viable que sean autosuficientes. Podríamos tener, por ejemplo, un agricultor, un herrero y un zapatero. El agricultor no fabrica sus propias herramientas ni sus zapatos, porque eso le haría descuidar la granja. En su lugar, los obtiene del herrero y del zapatero. Como miembros de la aldea de la computación en la nube, también queremos centrarnos en nuestras especializaciones, perfeccionándolas al máximo, y confiar en otros miembros de la aldea para el resto de cosas que necesitamos.
Ron parafrasea a Steve Schmidt, director de seguridad de AWS, diciendo: «AWS es un objetivo. Tiene que gestionar millones de incidentes cada mes, de los cuales la mayoría (los usuarios de la nube) nunca nos enteramos». Con el equipo de seguridad de AWS supervisando sus servicios y los «Security Guardians» integrados en cada equipo de desarrollo de servicios, se puede afirmar con seguridad que AWS está cumpliendo con su parte. Pero, tal y como afirma Steve Schmidt, los datos de AWS son el objetivo de los ciberdelincuentes. Entonces, ¿qué pasa con el resto de nosotros en el modelo de responsabilidad compartida? ¿Cuál es nuestra responsabilidad y qué necesitamos unos de otros? Como afirma Ron: «La seguridad es una tarea tan compleja que ninguna entidad puede asumir por sí sola la responsabilidad de mantener un sistema seguro, especialmente cuando un error del usuario a cualquier nivel puede dejar un sistema vulnerable ante hackers astutos. Tiene que haber canales de comunicación en todos los niveles de la organización, con los clientes y con los terceros implicados».
Las medidas de seguridad preventivas son una parte importante de la responsabilidad de todos, y hay otros miembros de la comunidad que pueden ayudarte con ese aspecto de tu estrategia de seguridad. Sin embargo, los expertos coinciden en que, en lo que respecta a las filtraciones de datos, el ransomware y las amenazas internas, no es cuestión de «si» ocurrirá, sino de «cuándo». Por ello, es imprescindible realizar copias de seguridad de tus datos fuera de tu cuenta y del dominio de acceso. Clumio contribuye de manera significativa a la seguridad de la comunidad al ofrecer a sus miembros una protección de datos «llave en mano», físicamente aislada e inmutable. Aprovechamos el potencial de la nube para ofrecer una escala y una velocidad increíbles dentro de una solución de Backup and Recovery segura, sencilla e intuitiva que te permite dedicar tu tiempo a crear tus propias innovaciones. Sabemos lo importante que es la seguridad, por lo que hemos integrado funciones de seguridad como el inicio de sesión único (SSO), la autenticación multifactorial (MFA), el cifrado de extremo a extremo con BYOK, controles de acceso y mucho más.
