• Tweet

Experto en seguridad dice que los clientes no están poniendo suficiente atención a la gestión y seguridad de la información.

Expertos de seguridad advierten que las compañías se están apresurando en la adopción de la nube sin primero entender los riesgos y retos involucrados.

William Beer, director del grupo de seguros PricewaterhouseCoopers, dijo en la presentación anual de la Encuesta de Información de Seguridad que están viendo a muchos cliente interesados en el "cloud computing", pero que no se enfocan lo suficiente en la seguridad y gestión de la información.

Dos tercios de los encuestados dijeron no estar preocupados por donde están realmente almacenados sus datos y Beer sostiene que este problema empeorará "desde el punto de vista físico y legal" si se aplica la tecnología de nube.

"Se están enfocando mucho en la tecnología y en los aspectos de ahorro de la nube desconociendo los riesgos y retos que implica", dijo él.

"Estamos viendo a clientes implementar muy rápidamente la nube sin llevar a cabo una evaluación de riesgos y eso es una gran preocupación para nosotros. Algunos distribuidores pueden no proporcionar los controles y procesos con el rigor requerido".

La encuesta también destacó el hecho de que muchos jefes de seguridad se concentran en tecnologías de seguridad más que en políticas de seguridad, explicó Beer.

Por ejemplo, el número de firmas con capacidades de prevención de pérdida de datos saltó de 19 por ciento en 2008 a 44 por ciento en 2009, pero menos de la mitad de los encuestados este año dijeron que las políticas de seguridad de sus organizaciones realmente se ocuparon de la protección, divulgación y destrucción de datos.

"Estamos viendo mucho énfasis en la tecnología", dijo Beer. "También existe una desconexión entre la tecnología, las políticas y el claro entendimiento de donde están los datos en realidad".

Por Phil Muncaster

Traducción Mauricio Andrade