Brechas por atajar en torno a CASB
Un estudio de Cloud Security Alliance pone de manifiesto la alta demanda de soluciones de agentes de acceso de seguridad en la nube, sin tener el conocimiento suficiente para fijar objetivos de seguridad.
Un informe publicado por la alianza Cloud Security Alliance (CSA) y encargado por Proofpoint sobre la evolución de CASB (agentes de seguridad de acceso a la nube), destaca la existencia de brechas por atajar entre la tasa de implementación u operación y el uso efectivo de sus capacidades dentro de las empresas.
Basado en encuestas realizadas a más de 200 profesionales de TI y seguridad pertenecientes a distintas organizaciones en cuanto a ubicación y tamaño, dicho estudio se centra en las expectativas, implementaciones técnicas, así como los desafíos en torno (CASB), destacando la necesidad de formar a los profesionales en dichas metodologías de seguridad.
El 90% de las empresas prevé utilizar CASB
“Se han desaprovechado las soluciones CASB en todos los aspectos pero, en particular, en lo referente a cumplimiento, seguridad de los datos y capacidades de protección contra las amenazas”, apunta Hillary Baron, autora principal del informe y analista de investigación de Cloud Security Alliance. “Es evidente que la formación y el conocimiento acerca de cómo utilizar estos productos debe ser una prioridad si se pretende que los servicios o las soluciones CASB resulten efectivos”.
El informe revela asimismo que cerca del 90% de las organizaciones encuestadas ya utiliza o contempla el uso de CASB, aunque en la mitad de ellas (50%) no tienen personal para sacar todo el rendimiento a estas soluciones de seguridad en la nube, algo que podría remediarse trabajando con los principales proveedores de CASB.
Más del 30% de los encuestados indicó que tenía que emplear varias soluciones CASB para cubrir sus necesidades en seguridad, mientras que poco más de un tercio (34%) veía en la complejidad de estas soluciones un inhibidor para liberar todo el potencial de CASB. Por lo general, los CASB funcionan bien a la hora de dar visibilidad y detectar anomalías sobre comportamiento en la nube, pero todavía no son consideradas como una herramienta práctica en materia de reparación o prevención.
