+55 (21) 3211-2223 info@telcomanager.com
El costo también pude ser un elemento atractivo, si se compara con el de mantener un parque instalado en un ambiente on-premisses. El poder hacer frente a estos costos mensualmente, facilita en muchos casos, la contratación del hospedaje en nube.
De cualquier forma, por muy buenas que sean las condiciones de seguridad y monitoreo de los proveedores, existen diversos aspectos que deber analizarse. Especialmente, todo lo relacionado con la seguridad de las aplicaciones.
En este aspecto, es importante que entendamos algunos puntos fundamentales para la prestación de los respectivos servicios.
Veamos a continuación, algunos de las cuestiones principales:
SEGURIDAD DE APLICACIONES EN LA NUBE
Diferencia entre la seguridad de la infraestructura y la vulnerabilidad de las aplicaciones
Es importante saber diferenciar entre la seguridad de la infraestructura hospedada y la vulnerabilidad específica de una determinada aplicación.
Cuando se contrata una solución a un proveedor en nube, por mucho que este tome todas las medidas necesarias para la seguridad, es imprescindible que la aplicación posea sus respectivas actualizaciones y correcciones. Siguiendo, en todo momento, las recomendaciones del fabricante.
Usar una aplicación que no esté actualizada o que posea problemas de seguridad, previamente identificados, podría abrir espacios para los ciberdelincuentes.
Ten siempre el backup actualizado de tus aplicaciones
Es imprescindible que la empresa tenga siempre una copia de seguridad actualizada de todas las aplicaciones que funcionarán en un ambiente Cloud.
Además, es fundamental que la empresa desarrolle una estrategia definida en lo que se refiere a la rutina, almacenamiento y aplicación de los backups. Esta rutina mostrará los periodos en los que se produce la copia de seguridad. Así como, el almacenamiento identificará los lugares donde los backups se guardan.
Si consideramos un escenario donde exista alguna sospecha de invasión, es esencial que la empresa pueda restaurar los servicios parar sus clientes en el menor tiempo posible de impacto.
Por lo tanto, los backups de las aplicaciones tienen un papel fundamental para ello.
Define políticas de restricciones de usuarios para acceso
Cada departamento dentro de una empresa puede tener necesidades distintas. Definir restricciones de acceso para los usuarios supone prevenir que los no autorizados accedan a contenidos.
En este punto, es importante tener un mapeamiento total de la empresa, incluyendo todos los departamento, así como las respectivas necesidades de cada área. Todos los demás accesos al servicio en nube deberán ser bloqueados. Esto ayudará a impedir, no solo ataques al sistema, sino que evitará ataques utilizando técnicas de Ingeniera social.
Además, esto permitirá un aumento de rendimiento de la infraestructura contratada, ya que los recursos computacionales serán consumidos realmente por los usuarios que necesitan utilizarlos.
Controla el comportamiento de las aplicaciones y su usabilidad
Cuando analizamos aplicaciones externas que poseen recursos computacionales dinámicos, estos cambian según la usabilidad. Por ello, es importante entender el consumo y si este se justifica mediante las necesidades tecnológicas de la empresa.
Las consultas a estos consumos computacionales deberán estar disponibles de forma rápida y fácil para los administradores de TI de la empresa. Además, se debe permitir que esos datos puedan ser visualizados a través de gráficos y estadísticas que faciliten la comprensión de usuarios no técnicos, pero que estén relacionados con el área estratégica de la empresa, como una Dirección administrativa o financiera.
Además, es importante identificar si por acaso, algún recurso está siendo consumido de manera incorrecta o incluso desconocida. Esto permitirá que la empresa pueda tomar las acciones necesarias, para evitar tener que hacer frente a los costos innecesarios, de la misma forma que evita que se realicen accesos no autorizados.
Capacita a tu equipo técnico en la tecnología elegida
Una vez que se ha definido la solución que se contratará, es importante tener un equipo técnico capaz de comprender los recursos que ofrece la solución.
Es fundamental que la empresa invierta en capacitación y formación para todo el equipo. Esto permitirá tener respuestas más rápidas y con base técnica a cualquier problema de la infraestructura hospedada en la nube.
Así, tu equipo técnico podrá realizar el primer nivel de atención, y solo recurrirá al proveedor cuando no sea posible identificar previamente algún tipo de problema o posibilidad de mejora.
Como podemos observar, hemos tratado solo algunos puntos que deben evaluarse cuando se contrata una solución en nube, de cualquier forma, existen más elementos que pueden garantizar que la solución sea usufructuada con un modelo mínimo de seguridad.
Naturalmente, cada empresa posee características específicas. Por ello, siempre es necesaria una evaluación individual de cada situación, según el tipo de negocio que ofrece la empresa, así como los criterios y modelos necesarios.
Por otro lado, es importante asegurar que la solución contratada sea de un proveedor confiable y que posea modelos de seguridad que permitan el hospedaje de una infraestructura en la nube.
Deben evaluarse no solo las cuestiones de costos, sino todo lo relacionado con los recursos, funcionalidades, disponibilidad y seguridad. En definitiva, independientemente de que la solución se hospede en un datacenter on-premisses o en uno externo, la seguridad debe ser siempre un factor clave en cualquier toma de decisión sobre la contratación de la solución tecnológica.
CONSIDERACIONES FINALES
En este sentido, no hay duda de la importancia de invertir en la gestión de la red. De esta forma, además de conseguir beneficios en la visibilidad de la red, también se obtienen datos para ayudar a la toma de decisiones.
Teniendo esto en cuenta, Telcomanager que está desde el 2002 en el mercado, líder de América Latina en el sector de software para la gestión de redes, ofrece soluciones inteligentes con una metodología única e innovadora para el monitoreo de datos, lo que proporciona una visión estratificada del tráfico, permitiendo que su empresa controle los principales aspectos de su red en tiempo real.