La seguridad de los datos de la empresaes un tema clave en el mundo de los negocios moderno.

Las empresas, cada vez más informatizadas e interconectadas, necesitan sistemas que protejan los ordenadores, servidores, dispositivos móviles, sistemas electrónicos, redes y datos de ataques maliciosos.

Además, el RGPD de 2018 responsabiliza legalmente a todas las empresas que poseen datos de usuarios y las obliga a adoptar medidas adecuadas para proteger la integridad e impedir la difusión de dichos datos.

Sin duda no es una tarea fácil: cada año las amenazas lanzadas por hackers cada vez más especializados aumentan y evolucionan.

En el Informe 2021 de la asociación italiana Clusit sulla Sicurezza ICT se señala que en el año 2020 el aumento de los ciberataques a nivel mundial fue un 12 % superior al del año anterior, e incluso un 66 % superior al de 2017.

Suponiendo un crecimiento constante de los ataques, se estima que en 2024 las pérdidas, solo en Italia, pueden llegar a 20-25 mil millones de euros.

Ante esta situación y siendo conscientes de los riesgos, las empresas han aumentado sus inversiones en seguridad informática (+4 % anual).

No solo las empresas muy grandes, también empresas más pequeñas están obligadas a garantizar la seguridad de sus datos y los de sus usuarios, donde estos suelen ser precisamente el punto débil a través del cual se materializan los ciberataques, aprovechando seguramente la distracción al abrir un archivo adjunto o por desconocer las principales técnicas de hacking.

A continuación analizaremos dos enfoques diferentes en cuanto a la seguridad de los datos de la empresa, la ciberseguridad en la nube o en las instalaciones, destacando los puntos fuertes y débiles de ambos.

Lógicamente, los dos tipos de tecnologías tienen pros y contras.

Originariamente se fomentaba la gestión en las instalaciones precisamente en cuanto a la seguridad de los datos, por un mayor y más sencillo control y accesibilidad, así como por una mayor facilidad para el cumplimiento de la normativa sobre seguridad. Esto es válido sobre todo para grandes empresas que manejan muchos datos sensibles, como las grandes entidades bancarias.

Por otro lado, gestionar la seguridad completamente «en casa» implica otro tipo de problemas.

En primer lugar de costes. Para almacenar grandes cantidades de datos un enfoque «on premise» supone la compra por parte de la empresa de una costosa infraestructura que pueda garantizar el desarrollo normal de todos los procesos.

Una infraestructura física, además de tecnológica, también requiere espacio, electricidad y personal especializado que sepa utilizarla y pueda hacerse cargo de todo el mantenimiento de los sistemas, incluso del más rutinario. Una cantidad de personal que podría llegar a ser considerable. Para una pequeña empresa es por lo tanto muy complicado hacer frente a los costes de todo esto.

Este problema desaparece si se recurre a sistemas de ciberseguridad en la nube.

El proveedor de servicios se encarga de la gestión y el mantenimiento de toda la infraestructura de forma remota, a la vez que ofrece las mejores soluciones para la seguridad de los datos de la empresa con un coste, económico y de recursos humanos, mucho más reducido.

Otra de las principales ventajas de una tecnología en la nube es sin duda la escalabilidad, es decir, la flexibilidad para poder aumentar o disminuir la capacidad de cálculo de una infraestructura en función de las necesidades reales de la empresa en cada momento.

Además, el cliente encuentra su aplicación perfectamente configurada dentro de la nube, lo que le permite ahorrar también el tiempo necesario para la instalación.

Es fácilmente comprensible cómo en el entorno «on premise», especialmente en el caso de necesitar una potencia superior a la actual, esto es mucho más complicado y sobre todo costoso, ya que también se debe comprar la infraestructura física además del software que pueda mejorar el rendimiento.

Por lo tanto, la ciberseguridad en la nube permite que el cliente pague solo por los recursos realmente utilizados. Además, la nube también reduce los costes de backup de los datos y facilita su recuperación en caso de emergencia o del ataque por parte de un hacker, gracias a la posibilidad de trasladar los datos a una red más grande proporcionada por el proveedor.

Por el contrario, uno de los inconvenientes de la nube es que al disponer de aplicaciones que, al estar ya preconfiguradas, se pueden adaptar poco a los sistemas y necesidades de cada usuario.

Con un sistema en las instalaciones, dado que el cliente es al mismo tiempo el gestor de toda la infraestructura, puede hacerse cualquier modificación ya que es él quien se encarga.