Más del 95% de las empresas actuales utilizan servicios en la nube y el 83% almacena datos confidenciales en la nube. Estos datos viajan a través de un grupo de dispositivos más amplio y diverso que nunca, desde y hacia una lista cada vez mayor de servicios en la nube. Lo que es más importante, se está moviendo de formas que es posible que no pueda ver, que no tenga handle y que incluso no haya autorizado.
Incluso hoy, muchas empresas no se dan cuenta del alcance de su uso de la nube: el promedio la organización cree que usan alrededor de 30 servicios en la nube, pero en realidad, usan casi 2,000. Y esos servicios en la nube alojan una cantidad cada vez mayor de datos confidenciales: según nuestro Informe de adopción y riesgo de la nube de 2019, la cantidad de archivos con datos confidenciales compartidos en la nube ha aumentado un 53% año tras año.
En un intento por recuperar la visibilidad y el handle, los equipos de ciberseguridad han intentado unir una variedad de soluciones de protección de datos, cada una con su propio motor, políticas y plataforma de gestión patentados. Como resultado, solo el 30 por ciento de las empresas puede proteger los datos con las mismas políticas en sus dispositivos, pink y nube, y solo el 36 por ciento puede aplicar las reglas de prevención de pérdida de datos en la nube. El hecho de que más del 80% de las organizaciones tengan controles de administración separados para las implementaciones de DLP y CASB aumenta aún más la complejidad y disminuye la eficacia de la seguridad.
Con la nube cada vez más el epicentro de las operaciones comerciales, nuestras estrategias de seguridad deben ser capaces de proteger no solo nuestra pink, sino también todos los lugares donde nuestros empleados y nuestros datos van, ya sea un dispositivo corporativo en la sede, un teléfono inteligente no administrado en una purple de telecomunicaciones extranjera, o incluso un usuario autorizado en casa trabajando desde una computadora portátil personalized. Y deben poder hacerlo simplemente.
Para enfrentar este desafío de frente, McAfee ha presentado Unified Cloud Edge, una iniciativa de la industria que converge las capacidades de sus galardonadas ofertas de McAfee MVISION Cloud, McAfee Internet Gateway y McAfee Facts Decline Prevention dentro de la plataforma MVISION ePO para un entorno de TI realmente sin fricciones.
Figura 1: Arquitectura simplificada para Unified Cloud Edge
«La convergencia de las soluciones de seguridad que tradicionalmente han funcionado de manera independiente mejorará la postura de seguridad de una organización al crear defensas de seguridad que funcionan de manera coherente para defenderse de los ataques», dijo Rob Westervelt, director de investigación de IDC. «Pero aún más importante, esta convergencia ayudará a aliviar la carga de administrar la seguridad y el cumplimiento en entornos híbridos y de nubes múltiples, que es uno de los desafíos más importantes que enfrentan las empresas hoy en día».
La convergencia de estas tecnologías en una plataforma nativa de la nube ofrece simplicidad en la gestión de políticas, la gestión centralizada de incidentes y los informes, y un conjunto combinado de interfaz de programación de aplicaciones (API) y controles basados en proxy para proteger a los usuarios, dispositivos y datos en todas partes. En lugar de replicar el trabajo de implementar DLP en múltiples entornos, los administradores pueden usar un conjunto de reglas de contenido en puntos finales, redes y servicios en la nube. Pueden investigar eventos de seguridad, ejecutar informes desde un único repositorio y permitir una experiencia de usuario coherente.
¿El resultado? Visibilidad completa y controles consistentes sobre los datos del dispositivo a la nube, y un nivel inigualable de simplicidad y seguridad.
Para obtener más información sobre la visión de McAfee de un entorno de TI sin fricciones, consulte McAfee Vista previa unificada de Cloud Edge Tech.
