¿Es seguro el cloud computing?

CA ha anunciado los resultados de un estudio de seguridad TI internacional que revela que las organizaciones europeas están más seguras que las estadounidenses de su capacidad de proteger las aplicaciones y datos cloud. El 55% de los encuestados europeos cree que sus organizaciones llevan a cabo auditorías o evaluaciones de los recursos de cloud computing antes de implementarlos, en comparación con el 36% de las organizaciones estadounidenses.

El estudio, titulado "Security for Cloud Computing Users" , también revela que el 44% de los encuestados europeos y el 55% de los estadounidenses no están seguros de conocer todos los servicios de infraestructuras, plataformas o aplicaciones cloud que se están utilizando. Esto es una clara evidencia de que las organizaciones están pasando sus aplicaciones y datos al entorno cloud sin tomar las medidas necesarias para garantizar que la información que ponen ahí está segura.

A pesar de que las organizaciones europeas expresan más confianza a la hora de ser capaces de asegurar los datos y aplicaciones basados en la nube, las estadounidenses implantan más servicios de infraestructuras, plataformas o aplicaciones cloud críticos para el negocio en el entorno cloud. Los encuestados estadounidenses afirman que el 22% de sus aplicaciones críticas para el negocio utilizan recursos de software como servicio (SaaS), comparado con el 16% de las organizaciones europeas.

El 14% de las aplicaciones críticas de negocio en las organizaciones estadounidenses reside en modelos de infraestructura como servicio (IaaS), comparado con el 11% en Europa. Finalmente, el 13% de las aplicaciones críticas de negocio en las organizaciones estadounidenses está basado en modelos de plataforma como servicio (PaaS), comparado con el 9% en las organizaciones europeas.
 

También resulta evidente a partir de la investigación que la facilidad de "consumir TI" hace que los expertos de seguridad queden excluidos del proceso de evaluación y examen de los servicios cloud, y esto origina una falta de confianza entre los profesionales de TI. Los encuestados creen que los usuarios finales y los gestores de las unidades de negocio, más que los de seguridad TI, tienen mayor responsabilidad a la hora de garantizar que un entono de cloud computing es seguro.

Responsabilidad

Así, para los encuestados europeos, la mayor responsabilidad recaería en las siguientes funciones: usuarios finales (62%), directores de unidades de negocio (58%), departamento de TI corporativo (35%) y seguridad de la información (31%). Para las organizaciones estadounidenses, la mayor responsabilidad recaería en las siguientes funciones: usuarios finales (75%), directores de unidades de negocio (69%), seguridad de la información (29%) y departamento de TI (23%).

La mayoría de los profesionales de TI, tanto en Europa como en Estados Unidos, coinciden en que los usuarios finales y los responsables de las unidades de negocio necesitan desempeñar un papel proactivo para garantizar la seguridad de cloud computing. En cambio, sólo el 30% cree que el departamento de seguridad de la información tenga la principal responsabilidad.
 

Los encuestados también están de acuerdo en las razones por las que sus organizaciones implantan recursos de cloud computing. Para los europeos, las cuatro razones principales son: reducir costes (67%), incrementar la eficiencia (62%), acelerar la implantación (58%) e incrementar la flexibilidad y capacidad de elegir (31%). Para los encuestados estadounidenses, las cuatro razones principales son: reducir costes (78%), acelerar la implantación (56%), incrementar la eficiencia (50%) e incrementar la flexibilidad y capacidad de elegir (45%). Resulta interesante que sólo el 14% de los encuestados europeos y estadounidenses creen que el cloud computing mejorará la seguridad.