La ciberseguridad se convierte en imperativo de negocio en la era cloud

  • Cloud

Las migraciones a cloud se han convertido en claves para la competitividad empresarial. En un escenario de evolución del modelo, la ciberseguridad es una cuestión que está en la agenda de los CIOs. Según IDC, el mercado apunta hacia un movimiento de la seguridad perimetral hacia la seguridad del dato, con la gobernanza del dato y el cumplimento normativo en el centro de las estrategias.

El estudio de IDC “Potenciando la nube: cómo extraer todo el potencial de la nube en beneficio de su negocio”, patrocinado por OVHcloud y AMD, estima que el mercado español de cloud pública alcanzará los 2.875 millones de euros al término de este año y que crecerá a un ritmo anual compuesto del 21,9% hasta 2025, lo que llevará la facturación en esta modalidad de nube a los 5.143 millones de euros.

Las organizaciones no solo están moviendo sus cargas de trabajo desde entornos on-premise a la nube pública, sino que también buscan opciones de nube privada, híbrida, multinube o contenedores.

Según el estudio, en 2023 una de cada dos empresas generará el 40% de sus ingresos mediante la venta de nuevos productos o servicios digitales y el primer paso para competir en el actual entorno digital es la migración a la nube que, más allá de permitir adoptar un enfoque abierto hacia la tecnología que mejora directamente las operaciones, los procesos, y los servicios, puede ayudar a solucionar retos como incrementar el rendimiento de aplicaciones y los procesos de la organización, mejorar la eficiencia en costes, incrementar la seguridad en torno a la privacidad y soberanía del dato, y contribuir a la eficiencia energética y el cumplimiento de los objetivos ESG.

IDC explica en este documento la nube pública es el entorno más popular y común para implementar aplicaciones y servicios empresariales de una manera rentable, fácil de usar y escalable, lo que permite dar respuesta a los retos actuales de la organización, más allá de los departamentos técnicos, donde se requiere el despliegue de aplicaciones de manera más rápida y eficiente. Por ello, el segmento de PaaS crecerá un 32% en el periodo 2022-2025, por su impacto en el incremento de la agilidad y resiliencia empresarial.

Sin embargo, las organizaciones no solo están moviendo sus cargas de trabajo desde entornos on-premise a la nube pública, sino que también buscan múltiples opciones de nube, ya sea pública, privada, híbrida, multinube o contenedores, en función de los requerimientos operativos y regulatorios de cada organización.

Según otra encuesta europea de la firma, las organizaciones españolas están invirtiendo en múltiples estrategias de nube (46%), asignando capacidades y recursos a través de múltiples nubes. Adicionalmente, el 32% busca una experiencia sin fricciones entre las múltiples nubes, sin preocupaciones sobre la ubicación de los datos y aplicaciones, y lo que es más importante, logrando el máximo impacto empresarial a través del acceso a los datos de forma segura, utilizando una amplia gama de recursos.

En este sentido, la integridad, calidad, disponibilidad, protección de datos entre nubes, movilidad y resiliencia cibernética son las cinco capacidades principales que buscan desarrollar para garantizar la resiliencia de los datos. "Esto indica que casi todos los aspectos del ciclo de vida de los datos deben ser robustos para alcanzar dicha resiliencia", subraya la consultora.

Desde la perspectiva de gestión de datos, se requiere de una protección unificada en cloud que otorgue la capacidad de mover datos a través de entornos híbridos de múltiples nubes y la capacidad de recuperarse de ataques de ciberseguridad como el ramsonware. Si hablamos de estrategia de datos, las organizaciones buscan mejorar las capacidades, acceso, calidad y disponibilidad de los datos para garantizar la resiliencia de estos.

En este contexto de evolución a la nube, la ciberseguridad se coloca como un imperativo de negocio en las agendas de los CIO. De hecho, el mercado apunta hacia un movimiento de la seguridad perimetral hacia la seguridad del dato, con la gobernanza del dato y el cumplimento normativo en el centro de las estrategias. La calidad, su movilidad entre nubes e incluso la soberanía del dato son lo más importante para las medianas empresas mientras que las grandes organizaciones se centran en la resiliencia cibernética. Por ello, no sorprende ver el crecimiento del 7,7% del mercado de seguridad en España respecto del año anterior (situándose en los 1.749,3 millones de euros), y con crecimiento sostenido de dos dígitos (11,8%) hasta 2025, año en el que podría superar la barrera de los 2.200 millones. Los segmentos de mayor crecimiento son los relativos a servicios gestionados de seguridad (11.8%), servicios de integración (11,8%) y servicios de red (10,6%).

Sostenibilidad y cloud
La sostenibilidad ha adquirido un protagonismo capital, como lo demuestra que el 72% de las compañías ya la consideran como una de las tres principales prioridades de inversión en este 2022. Racionalizar, identificar y desacoplar las aplicaciones supondría un ahorro del 12%, por lo que es esencial contar con modelos de desarrollo de aplicaciones nativos en nube que permitan abordar el reto de incrementar la eficiencia energética. Como ejemplo, basta citar que la migración de aplicaciones y datos a la nube puede llegar a reducir el consumo de energía hasta un 30%. Conceptos como infraestructura compartida y eficiencia en la utilización de los servidores empiezan a abundar en las agendas de los CIOS para aumentar la eficiencia del coste.

Además, a medida que las empresas integran modelos de nube híbrida para ser más eficientes y ofrecer una mejor experiencia al cliente, la complejidad de las aplicaciones e infraestructuras existentes puede suponer un desafío, con complicaciones que van desde la gestión de múltiples plataformas en la nube a un rápido crecimiento de las cargas de trabajo en contenedores.

En definitiva, según IDC, la situación actual está impulsando nuevas inversiones en infraestructura en soluciones que sean capaces de aumentar la eficiencia del coste, rebajar la complejidad y aumentar la agilidad del personal de TI.