La nube ya está cada vez más democratizada. Incluso, se ha desterrado el argumento de que la seguridad es un stopper para migrar a ella. Es más, ahora es el argumento número de confianza. Pero, todavía hay segmentos en los que hay que mejorar.

Por ejemplo, el 43% de las compañías no tiene la información suficiente sobre las amenazas que afectan a los entornos cloud, tal y como pone de relieve un estudio de Sans Institute.

Esto se debe, entre otras razones, a que la complejidad de los datos almacenados complica la lucha contra los ataques. Es más, el 74% de las empresas preguntadas, de un monto de 366 profesionales de todo el mundo, combinan un entorno local (on premise) con otros en la nube.

Entre estas limitaciones destaca el hecho de que el 48% de los encuestados declararon que no tenían visibilidad sobre los datos procesados dentro de su organización. El acceso a datos sensibles por parte de dispositivos no seguros, así como la falta de información sobre la geolocalización de los mismos, también fueron identificados como puntos ciegos preocupantes para las empresas.

Cuando se les preguntó sobre las principales barreras para detectar y eliminar las amenazas más avanzadas, casi la mitad de los encuestados destacaron la incapacidad de comprender o evaluar el comportamiento normal de los usuarios, mientras que la escasez de fondos y recursos se situó en segundo lugar.

Al mismo tiempo, la apropiación indebida de cuentas o credenciales y el uso abusivo de usuarios privilegiados encabezan la lista de las principales amenazas y riesgos que se producen en el entorno.

Las alertas endpoint y los dispositivos de acceso a la red son las principales fuentes de información de incidencias, proporcionando alertas y asistencia en la investigación.