El almacenamiento de informaci\u00f3n corporativa en servicios de nube personales representa un riesgo significativo para las empresas, ya que expone datos sensibles a entornos fuera del control de los equipos de TI y de las pol\u00edticas internas de seguridad.<\/p>\n\n\n\n
El uso de servicios de almacenamiento en la nube se ha vuelto una pr\u00e1ctica cotidiana en Am\u00e9rica Latina, sin embargo, esta adopci\u00f3n acelerada no siempre viene acompa\u00f1ada de pol\u00edticas claras ni de una cultura organizacional s\u00f3lida en materia de ciberseguridad: un estudio de Kaspersky<\/a> revela que hoy, 52% de los latinoamericanos utiliza cuentas personales para almacenar en la nube archivos relacionados con su trabajo, cifra preocupante si se considera que 40% no sabe que \u00e9sta debe protegerse o cree que no es necesario.<\/p>\n\n\n\n El almacenamiento de informaci\u00f3n corporativa en servicios de nube personales representa un riesgo significativo para las empresas, ya que expone datos sensibles a entornos fuera del control de los equipos de TI y de las pol\u00edticas internas de seguridad. Esta pr\u00e1ctica incrementa la probabilidad de filtraciones de informaci\u00f3n, accesos no autorizados y p\u00e9rdida de datos cr\u00edticos, adem\u00e1s de dificultar el cumplimiento de normativas de privacidad y protecci\u00f3n de datos.<\/p>\n\n\n\n Asimismo, el uso de cuentas personales para almacenar o compartir informaci\u00f3n limita la capacidad de las empresas para monitorear, auditar y responder de manera oportuna ante incidentes de ciberseguridad. A diferencia de las plataformas de almacenamiento en la nube corporativa \u2014que cuentan con controles de acceso, trazabilidad y pol\u00edticas de seguridad definidas\u2014 las cuentas personales quedan fuera del per\u00edmetro de protecci\u00f3n organizacional, lo que puede derivar en impactos operativos, financieros y reputacionales.<\/p>\n\n\n\n Para muchos empleados latinoamericanos, los servicios de nube personales se han convertido en una herramienta operativa diaria: el 58% la utiliza para liberar espacio en sus dispositivos, el 25% para compartir archivos y el 72% como mecanismo de respaldo, lo que evidencia la necesidad de pol\u00edticas corporativas que acompa\u00f1en estos h\u00e1bitos.<\/p>\n\n\n\n Esta realidad enfrenta a los responsables de seguridad de las empresas al gran desaf\u00edo de concientizar y educar a sus colaboradores, sobre los riesgos de almacenar informaci\u00f3n sensible en servicios de nube y en el llamado Shadow IT que es la pr\u00e1ctica de los empleados de usar plataformas no autorizadas por el departamento de TI para almacenar o compartir informaci\u00f3n corporativa sensible.<\/p>\n\n\n\n \u201cCuando la informaci\u00f3n corporativa se almacena en cuentas personales fuera del entorno administrado por la organizaci\u00f3n, el riesgo no es solo t\u00e9cnico, es estructural. La empresa pierde visibilidad sobre d\u00f3nde residen sus datos, qui\u00e9n accede a ellos y bajo qu\u00e9 condiciones se comparten. Esa falta de trazabilidad debilita los controles, complica el cumplimiento regulatorio y amplifica el impacto potencial de cualquier incidente. La transformaci\u00f3n digital no puede avanzar sin una estrategia clara de gobierno de la informaci\u00f3n que combine tecnolog\u00eda, pol\u00edticas internas y una cultura s\u00f3lida de protecci\u00f3n de datos\u201d, explica Daniela \u00c1lvarez de Lugo, gerente general para la regi\u00f3n Norte de Am\u00e9rica Latina en Kaspersky.<\/p>\n\n\n\n <\/a>Para reducir los riesgos asociados al uso de servicios en la nube y proteger la informaci\u00f3n corporativa, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n Establece pol\u00edticas claras sobre el uso de almacenamiento en la nube: las empresas deben definir lineamientos espec\u00edficos sobre qu\u00e9 plataformas est\u00e1n autorizadas para almacenar y compartir informaci\u00f3n corporativa. Centralizar el uso en soluciones de nube corporativa con controles de acceso, cifrado y monitoreo continuo reduce significativamente los riesgos asociados al uso de cuentas personales.<\/p>\n\n\n\n Implementar monitoreo y gesti\u00f3n de accesos de forma continua: contar con herramientas que permitan identificar comportamientos an\u00f3malos, accesos no autorizados o transferencias indebidas de datos es clave para prevenir incidentes. Asimismo, aplicar el principio de m\u00ednimo privilegio y revisar peri\u00f3dicamente los permisos ayuda a limitar la exposici\u00f3n ante posibles filtraciones o compromisos de informaci\u00f3n.<\/p>\n\n\n\n Implementa una plataforma de capacitaci\u00f3n como Kaspersky Automated Security Awareness Platform<\/a>, un sistema educativo que permite impregnar de conocimiento a los miembros de una empresa de una manera simple e integral sobre la importancia de desarrollar t\u00e9cnicas de higiene digital, para empresas de todo tama\u00f1o.<\/p>\n\n\n\n Adopta soluciones avanzadas de protecci\u00f3n y respuesta proactiva: las empresas pueden fortalecer su postura de ciberseguridad mediante la implementaci\u00f3n de soluciones escalables como Kaspersky Next<\/a>, una l\u00ednea de productos dise\u00f1ada para ofrecer protecci\u00f3n multicapa desde el nivel de endpoints hasta capacidades de detecci\u00f3n y respuesta extendida (XDR) con tecnolog\u00eda impulsada por IA. Estas herramientas proporcionan defensa automatizada contra amenazas sofisticadas y visibilidad completa del entorno corporativo.<\/p>\n\n\n\n