El término "nube" se ha vuelto eminente en las empresas modernas. La tecnología de la nube^(Cloud) es económica y flexible y permite a los usuarios acceder a los datos desde cualquier lugar. Es utilizado tanto por particulares como por pequeñas, medianas y grandes empresas. Hay básicamente tres tipos de servicios en la nube que incluyen:

1. Infraestructura como servicio (IaaS)
2. Software como servicio (SaaS)
3. Plataforma como Servicio (PaaS).

Si bien la tecnología en la nube tiene muchas ventajas, también tiene su parte de desafíos y riesgos de seguridad. Es tan popular entre los piratas informáticos y los atacantes como entre los usuarios y las empresas reales. La falta de medidas y mecanismos de seguridad adecuados expone los servicios en la nube a múltiples amenazas que pueden dañar el negocio. En este artículo, voy a discutir las amenazas de seguridad y los problemas que deben abordarse y solucionarse al incorporar la computación en la nube en su negocio.

¿Cuáles son los desafíos^{(Security Challenges)} , las amenazas^(Threats) y los problemas de seguridad en la nube?

Los principales riesgos de los servicios de computación en la nube son:

1. Ataques DoS y DDoS
2. Secuestro de cuenta
3. Violaciones de datos
4. API inseguras
5. Inyección de malware en la nube
6. Ataques de canal lateral
7. Pérdida de datos
8. Falta de visibilidad o control

1] Ataques DoS y DDoS

Los ataques de denegación de servicio^{(Denial of Service)} (DoS) y de denegación de servicio^{(Distributed Denial of Service)(Distributed Denial of Service)} distribuido ( DDoS ) son uno de los principales riesgos de seguridad en cualquier servicio en la nube. En estos ataques, los adversarios abruman tanto la red con solicitudes no deseadas que la red se vuelve incapaz de responder a los usuarios genuinos. Dichos ataques pueden hacer que una organización tenga menos ingresos, pierda valor de marca y confianza del cliente, etc.

Se recomienda a las empresas que empleen servicios de protección DDoS^{(DDoS protection services)} con tecnología en la nube. De hecho, se ha convertido en una necesidad del momento defenderse de tales ataques.

Lectura relacionada: ^{(Related read:)} Protección DDoS gratuita para su sitio web con Google Project Shield

2] Secuestro de cuenta

El secuestro^(Hijacking) de cuentas es otro delito cibernético que todos deben conocer. En los servicios en la nube, se vuelve aún más complicado. Si los miembros de una empresa han usado contraseñas débiles o han reutilizado sus contraseñas de otras cuentas, es más fácil para los adversarios piratear cuentas y obtener acceso no autorizado a sus cuentas y datos.

Las organizaciones que dependen de una infraestructura basada en la nube deben abordar este problema con sus empleados. Porque puede conducir a la fuga de su información confidencial. Por lo tanto, enseñe a los empleados la importancia de las contraseñas seguras^{(strong passwords)} , pídales que no reutilicen sus contraseñas de otro lugar, tenga cuidado con los ataques de phishing^{(beware of phishing attacks)} y, en general, tenga más cuidado. Esto puede ayudar a las organizaciones a evitar el secuestro de cuentas.

Leer^(Read) :  Amenazas a la seguridad de la red^{(Network Security Threats)} .

3] Violaciones de datos

Data Breach no es un término nuevo en el campo de la ciberseguridad. En las infraestructuras tradicionales, el personal de TI tiene un buen control sobre los datos. Sin embargo, las empresas con infraestructuras basadas en la nube son muy vulnerables a las filtraciones de datos. En varios informes, se identificó un ataque denominado Man-In-The-Cloud ( MITC ). En este tipo de ataque a la nube, los piratas informáticos obtienen acceso no autorizado a sus documentos y otros datos almacenados en línea y roban sus datos. Puede deberse a una configuración incorrecta de la configuración de seguridad de la nube.

Las empresas que utilizan la nube deben planificar de forma proactiva estos ataques mediante la incorporación de mecanismos de defensa en capas. Dichos enfoques pueden ayudarlos a evitar violaciones de datos en el futuro.

4] API inseguras

^(Cloud)Los proveedores de servicios en la nube ofrecen API^(APIs) ( interfaces de programación^{(Application Programming Interfaces)} de aplicaciones ) a los clientes para facilitar su uso. Las organizaciones usan API^(APIs) con sus socios comerciales y otras personas para acceder a sus plataformas de software. Sin embargo, las API^(APIs) no suficientemente seguras pueden provocar la pérdida de datos confidenciales. Si las API^(APIs) se crean sin autenticación, la interfaz se vuelve vulnerable y un atacante en Internet puede tener acceso a los datos confidenciales de la organización.

En su defensa, las API^(APIs) deben crearse con autenticación, cifrado y seguridad sólidos. Además, use estándares de API^(APIs) diseñados desde el punto de vista de la seguridad y utilice soluciones como Detección de red^{(Network Detection)} para analizar los riesgos de seguridad relacionados con las API^(APIs) .

5] Inyección de malware en la nube

La inyección de malware^(Malware) es una técnica para redirigir a un usuario a un servidor malicioso y tener el control de su información en la nube. Se puede llevar a cabo mediante la inyección de una aplicación maliciosa en el servicio SaaS , PaaS o IaaS y ser engañado para redirigir a un usuario al servidor de un hacker. Algunos ejemplos de ataques de inyección de malware^{(Malware Injection)} incluyen ataques de secuencias de comandos entre sitios^{( Cross-site Scripting Attacks)} , ataques de inyección de SQL^{(SQL injection attacks)} y ataques de envoltura^{(Wrapping attacks)} .

6] Ataques de canal lateral

En los ataques de canal lateral, el adversario usa una máquina virtual maliciosa en el mismo host que la máquina física de la víctima y luego extrae información confidencial de la máquina de destino. Esto se puede evitar utilizando fuertes mecanismos de seguridad como firewall virtual, uso de cifrado y descifrado aleatorio, etc.

7] Pérdida de datos

La eliminación accidental^(Accidental) de datos, la manipulación maliciosa o la caída del servicio en la nube pueden causar una pérdida de datos grave para las empresas. Para superar este desafío, las organizaciones deben estar preparadas con un plan de recuperación ante desastres en la nube, protección de la capa de red y otros planes de mitigación.

8] Falta de visibilidad o control

Monitorear los recursos basados ​​en la nube es un desafío para las organizaciones. Como estos recursos no son propiedad de la propia organización, limita su capacidad para monitorear y proteger los recursos contra ataques cibernéticos.

Las empresas están obteniendo muchos beneficios de la tecnología en la nube. Sin embargo, no pueden descuidar los desafíos de seguridad inherentes que conlleva. Si no se toman las medidas de seguridad adecuadas antes de implementar la infraestructura basada en la nube, las empresas pueden sufrir muchos daños. Con suerte, este artículo lo ayudará a conocer los desafíos de seguridad que enfrentan los servicios en la nube. Aborde los riesgos, implemente planes sólidos de seguridad en la nube y aproveche al máximo la tecnología en la nube.

Ahora lea: ^{(Now read:)} Una guía completa para la privacidad en línea.^{(A Comprehensive Guide to Online Privacy.)}

What are Cloud Security Challenges, Threats and Issues

The term “cloud” has become eminent in modern-day businesses. Cloud technology is economical and flexible and it enables users to access dаta from anywhere. It is used by indiνiduals as well as small, medium, and large size еnterprises. There are basically three types of cloud services that include:

1. Infrastructure as a Service (IaaS)
2. Software as a Service (SaaS)
3. Platform as a Service (PaaS).

While there are a lot of advantages to cloud technology, it also has its share of security challenges and risks. It is equally popular amongst hackers and attackers as it is amongst genuine users and businesses. The lack of proper security measures and mechanisms exposes cloud services to multiple threats that can cause damage to one’s business. In this article, I am going to discuss the security threats and issues that need to be addressed and taken care of while incorporating cloud computing in your business.

What are Cloud Security Challenges, Threats, and Issues

The main risks with cloud computing services are:

1. DoS and DDoS attacks
2. Account Hijacking
3. Data Breaches
4. Insecure APIs
5. Cloud Malware Injection
6. Side Channel Attacks
7. Data Loss
8. Lack of Visibility or Control

1] DoS and DDoS attacks

Denial of Service (DoS) and Distributed Denial of Service (DDoS) attacks are one of the major security risks in any cloud service. In these attacks, adversaries overwhelm a network with unwanted requests so much that the network becomes unable to respond to genuine users. Such attacks may cause an organization to suffer less revenue, lose brand value and customer trust, etc.

Enterprises are recommended to employ DDoS protection services with cloud technology. It has actually become a need of the hour to defend against such attacks.

Related read: Free DDoS protection for your website with Google Project Shield

2] Account Hijacking

Hijacking of accounts is another cybercrime that everyone must be aware of. In cloud services, it becomes all the more tricky. If the members of a company have used weak passwords or reused their passwords from other accounts, it becomes easier for adversaries to hack accounts and get unauthorized access to their accounts and data.

Organizations that rely on cloud-based infrastructure must address this issue with their employees. Because it can lead to leak of their sensitive information. So, teach employees the importance of strong passwords, ask them to not reuse their passwords from somewhere else, beware of phishing attacks, and just be more careful on the whole. This may help organizations avoid account hijacking.

Read: Network Security Threats.

3] Data Breaches

Data Breach is no new term in the field of cybersecurity. In traditional infrastructures, IT personnel has good control over the data. However, enterprises with cloud-based infrastructures are highly vulnerable to data breaches. In various reports, an attack titled Man-In-The-Cloud (MITC) was identified. In this type of attack on the cloud, hackers get unauthorized access to your documents and other data stored online and steal your data. It can be caused due to improper configuration of cloud security settings.

Enterprises that utilize the cloud must plan proactively for such attacks by incorporating layered defense mechanisms. Such approaches may help them avoid data breaches in the future.

4] Insecure APIs

Cloud service providers offer APIs (Application Programming Interfaces) to customers for easy usability. Organizations use APIs with their business partners and other individuals for access to their software platforms. However, insufficiently secured APIs can lead to the loss of sensitive data. If APIs are created without authentication, the interface becomes vulnerable and an attacker on the internet can have access to the organization’s confidential data.

To its defense, APIs must be created with strong authentication, encryption, and security. Also, use APIs standards that are designed from a security point of view, and make use of solutions like Network Detection to analyze security risks related to APIs.

5] Cloud Malware Injection

Malware injection is a technique to redirect a user to a malicious server and have control of his/ her information in the cloud. It can be carried out by injecting a malicious application into SaaS, PaaS, or IaaS service and getting tricked into redirecting a user to a hacker’s server. Some examples of Malware Injection attacks include Cross-site Scripting Attacks, SQL injection attacks, and Wrapping attacks.

6] Side Channel Attacks

In side-channel attacks, the adversary uses a malicious virtual machine on the same host as the victim’s physical machine and then extracts confidential information from the target machine. This can be avoided using strong security mechanisms like virtual firewall, use of random encryption-decryption, etc.

7] Data Loss

Accidental data deletion, malicious tampering, or cloud service being down can cause serious data loss to enterprises. To overcome this challenge, organizations must be prepared with a cloud disaster recovery plan, network layer protection, and other mitigation plans.

8] Lack of Visibility or Control

Monitoring cloud-based resources is a challenge for organizations. As these resources are not owned by the organization themselves, it limits their ability to monitor and protect resources against cyberattacks.

Enterprises are gaining a lot of benefits from cloud technology. However, they can’t neglect the inherent security challenges it comes with. If no proper security measures are taken before implementing cloud-based infrastructure, businesses can suffer a lot of damage. Hopefully, this article helps you learning security challenges that are faced by cloud services. Address the risks, implement strong cloud security plans, and make the most out of cloud technology.

Now read: A Comprehensive Guide to Online Privacy.

Related posts

• Kaspersky Security Cloud Free Antivirus Review - Proteger Windows 10

• Crystal Security es un Cloud gratuito basado en Malware Detection Tool para PC

• ¿Cuáles son los riesgos de seguridad de la computación en la nube?

• Lesser conocido Network Security Threats que Admins debe ser consciente de

• Biometric Security Threats and Countermeasure

• ¿Qué es Cloud and Cloud Computing? ¡Una introducción para principiantes!

• Cómo limitar el ancho de banda utilizado por OneDrive and Dropbox

• Cómo usar Steam Cloud Saves para tus juegos

• Multcloud Chrome Extension: Libre Cloud Drive Management tool

• Encienda Cloud Backup para Microsoft Authenticator app en Android & iPhone

• Comodo Cloud Antivirus review: antivirus software gratis para Windows

• Revisión de PCLOUD: ¿Es una buena alternativa cloud storage service?

• Software como Service (SaaS): Ejemplos y ventajas

• MultCloud le permite administrar múltiples cuentas de nube y unidades

• Revise HyperX Cloud Flight: ¡auriculares inalámbricos para juegos de alta calidad!

• Mejor Online Backup Services basado en la nube gratis

• Google Drive vs Dropbox: Características, Software, Storage Planes Comparision

• ¿Qué es Amazon Kindle Cloud Reader y cómo usarlo?

• Public Cloud vs Private Cloud: Definition and difference

• TIPOS DE Clouds Computing