Cada vez más empresas adoptan una infraestructura de nube privada, pública e híbrida y esto provoca un aumento exponencial de la necesidad de seguridad integral en todos los contenedores y cargas de trabajo en la nube. Esta necesidad es más urgente ahora que los ciberdelincuentes dirigen su atención a la nube y las brechas en la nube siguen su tendencia ascendente.

Hay innumerables motivos que explican las brechas en la nube, pero en general pueden clasificarse en cuatro categorías: errores humanos, amenazas en tiempo de ejecución, tecnologías de la información en la sombra (shadow IT) y mala planificación estratégica.

Estos problemas ponen de manifiesto la necesidad de que una buena estrategia en la nube incluya formación y concienciación. Aunque a menudo se omite, es fundamental formar a los equipos en las mejores prácticas de seguridad, como el modo de almacenar secretos, rotar claves y practicar una buena higiene de TI durante el desarrollo de software.

La implantación de SOC como servicio es evidente, aunque no se puede decir lo mismo de DevSecOps, y esto frena la capacidad del sector para garantizar la seguridad de la nube.

Sea cual sea la etapa de transición a la nube en la que se encuentre, la gestión de la seguridad en los entornos de nube es fundamental para prevenir una brecha de seguridad.