La adopción de servicios en la nube ha brindado grandes ventajas a las empresas, como la escalabilidad y la reducción de costos operativos. Sin embargo, un informe de Tenable revela que el 77% de los profesionales de ciberseguridad en México considera a la nube como el principal foco de riesgo para sus organizaciones. Este incremento en las amenazas se debe principalmente a la complejidad de los entornos de nube modernos.
El informe destaca una preocupante «tríada tóxica» de vulnerabilidades en las cargas de trabajo en la nube: exposición pública, vulnerabilidades críticas y permisos excesivos. En México, el 38% de las organizaciones presenta al menos una carga de trabajo con estas vulnerabilidades, lo que las convierte en un blanco fácil para los atacantes. Estos riesgos, que incluyen la explotación de vulnerabilidades de día cero y el movimiento lateral dentro de los sistemas, requieren atención urgente.
Otro desafío importante es la gestión de identidades y accesos. El informe señala que el 84% de las organizaciones tiene claves de acceso no utilizadas o con permisos excesivos, facilitando ataques basados en identidades comprometidas. Además, la exposición pública de activos, como el almacenamiento en la nube, es un problema frecuente, poniendo en riesgo datos confidenciales y aumentando la posibilidad de ataques de ransomware.
Tenable sugiere que las organizaciones mexicanas implementen soluciones tecnológicas que brinden visibilidad continua y gestionen permisos de manera automatizada para mitigar estos riesgos, además de asegurar una alineación entre los equipos de tecnología y seguridad.
