Una nueva investigación de Illumio muestra que casi la mitad de todas las brechas de datos se originan en la nube, lo que cuesta a las organizaciones 4,1 millones de dólares en promedio

Sunnyvale, California — 14 de noviembre de 2023 — Illumio, Inc., la compañía Zero Trust Segmentation, lanzó hoy el Índice de seguridad en la nube: redefina la seguridad en la nube con segmentación de confianza cero, que presenta los hallazgos de la investigación global sobre el estado actual de la seguridad en la nube, el impacto de las brechas en la nube y por qué las tecnologías tradicionales de seguridad en la nube no logran mantener a las organizaciones seguras en la nube.

Vanson Bourne, una firma de investigación independiente, encuestó a 1,600 tomadores de decisiones de TI y seguridad en nueve países y descubrió que los riesgos de la nube solo están empeorando, las herramientas tradicionales de seguridad en la nube se están quedando cortas y la Segmentación de Confianza Cero (ZTS) es esencial para el panorama moderno.

Los hallazgos clave incluyen:

• La seguridad tradicional en la nube le está fallando a la empresa moderna: En el último año, casi la mitad de todas las brechas de datos (47 por ciento) se originaron en la nube, y más de 6 de cada 10 encuestados creen que la seguridad en la nube es deficiente y representa un riesgo severo para sus operaciones comerciales.
• Las brechas en la nube cuestan millones a las organizaciones cada año: La organización promedio que sufrió una brecha en la nube el año pasado perdió casi 4.1 millones de dólares, sin embargo, el 26 por ciento opera bajo el supuesto de que las brechas no son inevitables, lo que representa serios riesgos para el negocio y sus clientes.
• La segmentación de confianza cero es fundamental para la resiliencia de la nube: El 97 por ciento cree que ZTS puede mejorar en gran medida la estrategia de seguridad en la nube de su organización porque mejora la confianza digital (61 por ciento), asegura la continuidad del negocio (59 por ciento) y refuerza la resiliencia cibernética (61 por ciento).

Las preocupaciones sobre la nube son omnipresentes en el complejo mundo híbrido de hoy

A medida que las organizaciones llevan sus datos más confidenciales a la nube, se enfrentan a una mayor complejidad y riesgo. El 98 por ciento de las organizaciones almacenan sus datos más confidenciales en la nube, incluyendo información financiera, inteligencia de negocios e información de identificación personal (PII) de clientes o empleados. Sin embargo, a más de 9 de cada 10 les preocupa que la conectividad innecesaria o no autorizada entre los servicios en la nube aumente su probabilidad de una violación.

Según la investigación, las principales amenazas para la seguridad en la nube de las organizaciones son: cargas de trabajo y datos superpuestos a los límites tradicionales (43 por ciento); falta de comprensión de la división de responsabilidad entre proveedores y proveedores de nube (41 por ciento); ataques de ingeniería social (36 por ciento); falta de visibilidad en implementaciones de múltiples nubes (32 por ciento); y crecientes ataques de malware y ransomware (32 por ciento).

Donde las herramientas tradicionales de seguridad en la nube se quedan cortas

Los encuestados creen abrumadoramente que el enfoque actual de su organización con respecto a la seguridad en la nube crea riesgos graves:

• El 95 por ciento dice que necesita una mejor visibilidad de la conectividad con software de terceros.
• Esta falta de visibilidad está afectando la capacidad de las organizaciones para responder a los ataques, y el 95 por ciento dice que necesita mejorar su tiempo de reacción ante las brechas en la nube.

Los encuestados se preocupan por las repercusiones comerciales de una brecha en la nube; sus tres principales preocupaciones son:

• Daño reputacional y pérdida de confianza pública (39 por ciento); pérdida de datos confidenciales (36 por ciento); y pérdida de servicios generadores de ingresos (35 por ciento).

La segmentación de confianza cero no es negociable para la seguridad en la nube

El 93 por ciento de los tomadores de decisiones de TI y seguridad cree que la segmentación de activos críticos es un paso necesario para asegurar los proyectos basados en la nube. Adicionalmente, las organizaciones con tecnología de microsegmentación dedicada tenían menos probabilidades de haber sufrido una brecha en la nube en el último año (35 por ciento) que aquellas sin ella (43 por ciento). Y ZTS aborda las preocupaciones de visibilidad y seguridad de las organizaciones mediante:

• Monitorear continuamente la conectividad entre aplicaciones, datos y cargas de trabajo en la nube (55 por ciento); minimizar el alcance y el impacto de un ataque al contener su propagación (51 por ciento); y ofrecer información sobre conectividad innecesaria que podría estar llevando a una mayor vulnerabilidad (45 por ciento).

“Debido a que los entornos en la nube son dinámicos e interconectados, son cada vez más desafiantes para que los equipos de seguridad naveguen con soluciones heredadas”, dijo John Kindervag, evangelista jefe de Illumio. “Las organizaciones necesitan enfoques de seguridad modernos que les ofrezcan visibilidad y contención en tiempo real de forma predeterminada para mitigar el riesgo y optimizar las oportunidades que brinda la nube. Soy optimista de que casi todos los equipos de seguridad están priorizando mejorar la seguridad en la nube en los próximos meses, y que ven soluciones como ZTS como una pieza esencial de su viaje de Zero Trust”.

Hoy, Illumio también presentó la plataforma de Segmentación Zero Trust más completa de la industria con la adición de CloudSecure, diseñada para ayudar a los equipos de seguridad a enfrentar los desafíos de ciberseguridad más apremiantes a los que se enfrentan en entornos híbridos y multinube, endpoints y centros de datos. La plataforma ZTS de lllumio visualiza las conexiones que ocurren en todo el entorno de una organización. Illumio ZTS también simplifica que los equipos de seguridad prioricen y escriban su política de microsegmentación para evitar que los ataques se propaguen por todo su entorno para llegar a activos y datos críticos, lo que reduce el riesgo y aumenta la resiliencia.

Para obtener más información sobre Illumio CloudSecure, visite: https://www.illumio.com/products/illumio-cloudsecure. Lea el Índice de seguridad en la nube completo: Redefina la seguridad en la nube con segmentación de confianza cero aquí: http://www.illumio.com/resource-center/cloud-security-index-2023.

Metodología de investigación

En septiembre de 2023, Illumio encargó a Vanson Bourne que realizara un estudio global de 1,600 personas de tomadores de decisiones de TI y seguridad sobre el estado actual de la seguridad en la nube y el impacto de las segmentaciones. Los hallazgos incorporan el sentimiento de los profesionales senior de seguridad de la información y de TI en Estados Unidos, Reino Unido, Francia, Alemania, Australia, Japón, Singapur, Arabia Saudita y los Emiratos Árabes Unidos.

Sobre Illumio

Illumio, la compañía de segmentación de confianza cero, evita que las brechas y el ransomware se propaguen por la superficie de ataque híbrida. La plataforma Illumio ZTS visualiza todos los flujos de tráfico entre cargas de trabajo, dispositivos e Internet, establece automáticamente políticas de segmentación granular para controlar las comunicaciones y aísla activos de alto valor y sistemas comprometidos de manera proactiva o en respuesta a ataques activos. Illumio protege a organizaciones de todos los tamaños, desde Fortune 100 hasta pequeñas empresas, al detener las brechas y el ransomware en minutos, ahorrar millones de dólares en downtime de las aplicaciones y acelerar los proyectos de transformación digital y en la nube.

Información de contacto

Correo electrónico: [email protected]

Sobre Vanson Bourne

Vanson Bourne es especialista independiente en investigación de mercado para el sector tecnológico. Su reputación de análisis sólido y creíble basado en la investigación se basa en rigurosos principios de investigación y su capacidad para recabar las opiniones de los principales responsables de la toma de decisiones en todas las funciones técnicas y comerciales, en todos los sectores empresariales y en todos los mercados principales. Para obtener más información, visite www.vansdeconbourne.com.