Riesgos para los datos de SaaS debido a los ciberataques

Anzeige

Según Statista, el 70 por ciento de las empresas con hasta 500 empleados utilizan SaaS o software de aplicación basado en la computación en la nube. En general, en promedio en todas las industrias y tamaños de empresas, el 56 por ciento de las empresas en todo el mundo han introducido aplicaciones SaaS.

Las posibilidades de ser uno de los beneficiarios de estos servicios en la nube son buenas. Y no se vislumbra un final para este rápido desarrollo. La clasificación de proveedores de la nube muestra a Amazon Web Services (AWS) con una cuota de mercado del 34 por ciento, Microsoft con el 21 por ciento, Google Cloud con el 10 por ciento y Salesforce con el 3 por ciento. IDC espera que el mercado de la nube pública experimente tasas de crecimiento anual de un promedio del 2027 por ciento en todo el mundo para 19 y un volumen de 2027 billones de dólares para 1,34. Los analistas de mercado también predicen que el segmento de nube pública más grande será el software como servicio (SaaS), que representará el 40 por ciento del gasto total en 2027.

El desarrollo de esta tecnología y los servicios basados ​​en ella es una buena noticia. La presumiblemente mala noticia es la responsabilidad compartida. Muchas empresas siguen opinando que los datos de SaaS también están protegidos por el proveedor. Sin embargo, ese no es siempre el caso.

Responsabilidad compartida para SaaS

Todos los principales proveedores de SaaS operan según el modelo de responsabilidad compartida. En este modelo, el proveedor de SaaS se encarga de la seguridad de la infraestructura, la seguridad física de los centros de datos y el tiempo de actividad y disponibilidad de las aplicaciones. Sin embargo, normalmente no es el proveedor de SaaS el responsable de la seguridad de los datos, sino la empresa que los utiliza. En casi todos los casos, es responsable de la integridad, retención y respaldo de los datos. Esto significa que la responsabilidad de la gestión del acceso, las autorizaciones de los usuarios, la copia de seguridad y la recuperación de datos también recae en el usuario. Por lo tanto, si los datos se pierden o se corrompen, es problema de la empresa, no del proveedor de SaaS.

Riesgos de datos de SaaS

Los datos procesados ​​en entornos SaaS y también almacenados en la nube son vulnerables independientemente de las medidas de seguridad principalmente físicas del proveedor de SaaS. Los riesgos incluyen en particular:

• Veliminaciones notables y el error humano puede provocar la pérdida de archivos o correos electrónicos importantes.
• Insiders maliciosos, Por ejemplo, un empleado descontento puede eliminar o cambiar datos intencionalmente.
• Ransomware y ciberataques continúa creciendo, y los ciberdelincuentes apuntan cada vez más a las aplicaciones SaaS para cifrar o robar datos.
• error de sincronización entre aplicaciones puede provocar pérdida o corrupción de datos.

Esto significa que las empresas no sólo corren el riesgo de perder datos, sino también de no cumplir con los requisitos de cumplimiento necesarios para los entornos SaaS.

La protección completa de datos SaaS es imprescindible

Dado que la responsabilidad de la seguridad de los datos de acuerdo con la responsabilidad compartida recae en casi todos los casos en la empresa que utiliza SaaS, una estrategia de copia de seguridad y recuperación que incluya una solución de copia de seguridad adecuada es la única manera de evitar la pérdida de datos y garantizar la capacidad operativa lo más rápido posible después. incidentes imprevisibles y restaurarlo lo más completamente posible.

Esto requiere soluciones que brinden protección completa para los datos almacenados, por ejemplo, en Microsoft 365, Microsoft Entra ID, Microsoft Dynamics 365, Google Workspace, Salesforce, ZenDesk, etc. Lo que es particularmente importante es que la solución es fácil de administrar y ofrece controles de acceso basados ​​en roles (RBAC) para excluir a usuarios no autorizados. Con soluciones de respaldo como las de Arcserve, los datos SaaS también se cifran de forma segura en tránsito y en reposo, y la soberanía de los datos para cumplir con los requisitos de cumplimiento está garantizada por cuatro copias de los respaldos SaaS almacenados en dos centros de datos diferentes, idealmente federados de tecnologías de almacenamiento que no pueden ser accedidos o manipulados por ciberdelincuentes.

Una solución de respaldo SaaS, como Arcserve, debe ofrecerse con un precio por puesto simple y rentable que incluya todas las funciones de protección de datos de SaaS. La configuración personalizada de retención de copias de seguridad garantiza el cumplimiento normativo, mientras que el almacenamiento ilimitado de datos en un nivel de nube en línea permite un acceso y una restauración rápidos. Es particularmente importante tener en cuenta que algunos proveedores cobran tarifas adicionales por el tráfico de datos (tarifas de entrada, salida o transacciones). Estos costos pueden resultar en altos costos adicionales para una restauración con uso intensivo de datos. Las empresas y los administradores de TI siempre deben considerar la responsabilidad compartida en su estrategia de respaldo de datos y al elegir una solución para servicios SaaS y confiar en soluciones que integren perfectamente este principio en una sola plataforma.

Artículos relacionados con el tema