Ciberseguridad en la nube. Viernes tecnológico

De la mano de Carlos Bernal Andres, experto en soluciones cloud y ciberseguridad en Integra Estrategia y Tecnología, aprenderás en este Viernes tecnológico a comprender cómo proteger tu negocio en el entorno cloud y cuáles son los fundamentos de ciberseguridad en la nube, la gestión de identidades y accesos y sobre todo de protección de nuestros datos dentro de esta. La transformación digital ha llevado a miles de empresas a la nube, pero con ella, también han llegado nuevas amenazas, riesgos invisibles y brechas que pueden costar muy caro, ¿aún crees que tus datos están realmente seguros en la nube?.

OBJETIVOS

El objetivo es capacitar al personal técnico en los principios, riesgo y controles de seguridad aplicables a entornos Cloud, incluyendo buenas prácticas, herramientas y normativas relevantes.

PROGRAMA

1. Fundamentos de ciberseguridad en la nube.
Modelos de servicio: IaaS, PaaS, SaaS.
Modelos de despliegue: pública, privada, híbrida.
Principios de responsabilidad compartida.
Riesgos comunes en entornos cloud.

2. Gestión de identidades y accesos (IAM).
Principio de mínimo privilegio.
Autenticación multifactor (MFA).
Gestión de roles y políticas.
Integración con directorios corporativos (ej. Azure AD, AWS IAM).

3. Protección de datos en la nube.
Cifrado en tránsito y en reposo.
Gestión de claves (KMS, BYOK).
Clasificación y etiquetado de datos sensibles.
Prevención de pérdida de datos (DLP).

4. Seguridad de infraestructura y red.
Segmentación de red y firewalls virtuales.
Seguridad en contenedores y Kubernetes.
Gestión de vulnerabilidades y parches.
Seguridad en entornos sin servidor (serverless).

5. Monitorización, detección y respuesta.
Logs y auditoría en la nube.
SIEM y herramientas nativas (ej. AWS CloudTrail, Azure Sentinel).
Alertas y respuesta ante incidentes.
Automatización de respuestas (SOAR).

6. Cumplimiento, normativas y buenas prácticas.
ISO/IEC 27017, 27018, NIST, CIS Benchmarks.
Evaluaciones de seguridad (Cloud Security Posture Management).
Auditorías y certificaciones (SOC 2, GDPR, etc.).
Recomendaciones de configuración segura.