La Nube

20/06/2019

La Nube

LOS RETOS DE SEGURIDAD SURGEN EN DIFERENTES FRENTES

Desde problemas simples de mala configuración hasta vulnerabilidades en los chips de hardware, en 2018 vimos la amplia gama de desafíos de seguridad que presenta la nube.

Las bases de datos en la nube con poca seguridad continuaron siendo un punto débil para las organizaciones. En 2018, los buckets S3 surgieron como un talón de Aquiles para las   organizaciones, con más de 70 millones de registros robados o filtrados como resultado de una configuración deficiente. Esto se produjo inmediatamente después de una serie de ataques de ransomware contra bases de datos abiertas como MongoDB en 2017, los grupos de ataque borraron sus contenidos y exigieron el pago para restaurarlos. Los grupos de ataque no se detuvieron allí, también se dirigieron a sistemas de implementación de contenedores como Kubernetes, aplicaciones sin servidor y otros servicios de API expuestos públicamente. Hay un tema común en estos incidentes: una configuración deficiente.

Existen numerosas herramientas ampliamente disponibles que permiten a posibles grupos de  ataque identificar recursos de nube mal configurados en Internet. A menos de que las   organizaciones tomen medidas para proteger adecuadamente sus recursos en la nube, como seguir los consejos proporcionados por Amazon para asegurar los buckets de S3, se están dejando vulnerables a los ataques. Una amenaza más engañosa para la nube surgió en 2018 con la revelación de varias vulnerabilidades en los chips de hardware.

Meltdown y Specter explotan vulnerabilidades en un proceso conocido como ejecución especulativa. La explotación exitosa proporciona acceso a ubicaciones de memoria que normalmente están prohibidas. Esto es particularmente problemático para los servicios en la nube porque mientras que las instancias de la nube tienen su propio procesador virtual comparten conjuntos de memoria, lo que significa que un ataque exitoso en un solo sistema físico podría resultar en la filtración de datos de varias instancias de la nube.  Meltdown y Specter no fueron casos aislados: varias variantes de estos ataques  fueron posteriormente lanzadas al dominio público durante todo el año. También fueron seguidos por vulnerabilidades similares a nivel de chip, como Speculative Store Bypass y Foreshadow, o Falla de terminal L1. Es probable que esto sea solo el comienzo, ya que los investigadores y los  grupos de ataque detectan vulnerabilidades a nivel de chip e indican que los servicios en la nube enfrentarán muchos desafíos.

Fuente:
ISTR Informe sobre las Amenazas para la Seguridad en Internet Symantec
Volumen 24 | Febrero 2019

NOTICIAS RELACIONADAS

NOTICIAS RELACIONADAS
16/10/2019

Tecnología: la clave de la comodidad de los huéspedes

El huésped que percibe la tecnología como parte indispensable de su vida [leer más]

4/10/2019

Monetizar los datos: una oportunidad digital para las empresas

La monetización de datos es un proceso en el cual se descubre [leer más]

Digitalización

30/04/2018

Digitalización

¿Porqué digitalizar?

La información en papel, muchas veces pueden representar una molestia y desorden creciente en nuestro día a día. Una de las maneras más eficientes para abatir esta problemática es el uso de la tecnología disponible hoy en día para convertir la información física en digital; básicamente la digitalización consiste en la conversión de información u objetos, en un archivo en formato digital mediante el uso de dispositivos electrónicos como escáneres. Los formatos en los que se puede almacenar el archivo digital pueden ser de tipo PDF, JPG, JPEG, TIF, BMP, GIF, PNG, etc.

La información digital es mucho más fácil de organizar, administrar, buscar y consultar, un ejemplo claro son las entradas a eventos, las facturas, fotografías, correo electrónico, etc., que hacen más sencilla la vida al tenerlas disponibles en nuestros ordenadores o dispositivos móviles.

Hoy en día estamos viviendo un cambio en la manera de gestionar la información (documentos, fotografías, planos, libros, obras de arte, etc.), el uso de los medios digitales cobra mayor relevancia con las aplicaciones de captura a través del reconocimiento óptico de caracteres OCR’s (Optical Character Recognition) que es un proceso de conversión de imagen a texto, así como el ICR (Intelligent Character Recognition), OMR (Optical Mark Recognition) y OBR (Optical Barcode Recognition).

El uso de metadatos (datos que describen o definen el contenido de una imagen, documento u objeto dentro del mismo objeto), constituyen un componente del archivo electrónico que como información facilita la creación, gestión, uso y conservación de documentos a lo largo del tiempo; Los metadatos se caracterizan por ser datos altamente estructurados que describen características de los datos, como el contenido, calidad, información y otras circunstancias o atributos.

Frente a grandes cantidades de información que crecen de forma exponencial, la gestión de los metadatos puede ser de gran ayuda para ganar en eficiencia operativa y/o tomar mejores decisiones para la obtención de ventajas competitivas.

 

Ventajas de digitalización de información

  • Ahorro de espacio físico. A manera de ejemplo en una tarjeta de SD de 128 GB se podrían almacenar alrededor de 57,000 fotografías digitales, ahora imagina la cantidad de espacio si tuviéramos la misma cantidad de fotografías físicamente.
  • Se garantiza su conservación, al no deteriorarse o dañarse con el paso del tiempo, evitando el deterioro a causa de factores ambientales o accidentes, inclusive debido a la misma manipulación de la información.
  • Modificación o edición de  la información. Los archivos obtenidos posteriores a un proceso de digitalización pueden ser modificados, almacenados y manipulados de diferentes maneras.
  • Mayor seguridad, al estar disponibles solo a las personas autorizadas, pudiendo incluso cifrar los archivos y restringiendo partes del mismo documento o totalmente, se pueden incluir inclusive diferentes niveles de privacidad a los documentos en función al perfil de cada usuario.
  • Accesibles para su consulta para varios usuarios al mismo tiempo, de tal forma que un mismo documento puede ser utilizado por diferentes usuarios de manera simultánea., evitando las re impresiones en papel.
  • Mayor eficiencia de los empleados al no tener que desplazarse y perder tiempo en la búsqueda de algún documento determinado, pudiendo consultarlos desde cualquier dispositivo móvil.
  • Facilita la distribución de los contenidos. El 100% de los documentos, o una parte, pueden enviarse mediante correo electrónico u otros sistemas de transmisión electrónica, de forma inmediata y sin necesidad de enviar copias físicas.
  • Colaboración con la sostenibilidad del medio ambiente, consumiendo menos papel al realizar menos impresiones o fotocopias.
  • Copias Exactas. Cuando sea realmente necesaria una copia, ésta pueda generase del original, evitando pérdida de información al ser extraída del original.
  • Rapidez de acceso a la búsqueda, ya sea en tu ordenador o en la nube. Siendo, además, accesibles desde cualquier lugar si utilizas almacenamiento en nube.

Estos son solo algunos ejemplos de los beneficios que nos brinda migrar a un esquema digital, digitalizando los activos físicos.

Grupo Siayec es una empresa especializada en la conversión de información física o análoga a formato digital, nuestros más de 25 años en el mercado nos permiten garantizar que el resultado será por encima de lo esperado, pues contamos con una Certificación de ISO 9001:2015 en nuestro proceso de digitalización y más de 100,000,000 de imágenes nos respaldan.

NOTICIAS RELACIONADAS

NOTICIAS RELACIONADAS
4/10/2019

Monetizar los datos: una oportunidad digital para las empresas

La monetización de datos es un proceso en el cual se descubre [leer más]

20/06/2019

Conoce los Beneficios de implementar un ECM en tu organización

Es importante conocer los beneficios de contar en una organización con un [leer más]

Todos los Derechos Reservados Siayec 2017 | Web by Dao Comunicación