Por David Rosen, Vicepresidente de aplicaciones en la nube – Soluciones de imagen. Sony

En el sector de los medios de comunicación y el entretenimiento, la tecnología en la nube no es nueva: existe desde hace al menos una década. Pero a medida que avanza y pasa de utilizarse principalmente para la distribución de contenidos a desempeñar un papel más importante en la creación de los mismos, las cuestiones de seguridad se convierten en una prioridad. 

Es comprensible que las empresas de medios de comunicación que desean utilizar la nube para los flujos de trabajo de producción estén preocupadas por la seguridad de los contenidos. Pero estas preocupaciones están impidiendo actualmente una adopción más significativa de la nube y, si las empresas evitan asumir riesgos, es posible que no puedan obtener las ventajas competitivas que permitirá la plena adopción de la nube.

En los primeros tiempos de la nube, algunas de estas preocupaciones por la seguridad estaban justificadas. Pero la tecnología ha avanzado a pasos agigantados, sobre todo desde la pandemia. Hoy en día, la nube es tan segura como el almacenamiento local, y la mayoría de los incidentes de seguridad se deben a errores del operador, fácilmente subsanables con la formación y los procesos adecuados.

Teniendo esto en cuenta, vamos a abordar algunos mitos persistentes en torno a la seguridad de la nube y a ver cómo pueden asegurarse las empresas de medios de comunicación de que están desplegando la nube de forma segura.

Desmitificar la “nube”

La nube no es un lugar mágico en el cielo. En el fondo -perdón por la simplificación- no es más que la ubicación de servidores. Si lo pensamos desde esta perspectiva, no hay ninguna razón por la que el almacenamiento en la nube o en las instalaciones sea intrínsecamente más o menos seguro. Al fin y al cabo, estamos hablando exactamente del mismo hardware en dos ubicaciones diferentes con niveles de gestión similares.

Si seguimos esta línea argumental, la nube pública tiene varias ventajas claras en materia de seguridad. A diferencia de las empresas de medios de comunicación -que se centran en la producción y distribución de contenidos y programación-, todo el modelo de negocio de los proveedores de la nube depende de proporcionar una infraestructura de almacenamiento segura. Por ello, los proveedores de nube invierten miles de millones de dólares al año en asegurar su infraestructura y protegerla contra amenazas cada vez mayores, desde agentes estatales hasta niños de trece años que sacan guiones de la web oscura. Sin duda, esto va a suponer más que los técnicos internos que gestionan el almacenamiento on-prem.

Niveles de seguridad: de la infraestructura a la aplicación

Esto no quiere decir que las empresas de medios de comunicación puedan descargar toda la responsabilidad de la seguridad en los proveedores de nubes públicas. Hay que tener en cuenta varios niveles.

Los proveedores de nubes públicas son responsables de proteger su infraestructura básica, ya sea aplicando parches de seguridad, actualizando el firmware o buscando nuevas vulnerabilidades.

Sin embargo, las cosas son un poco diferentes si subimos un nivel hasta la capa de aplicación. La mayoría de los proveedores de nube ofrecen a las empresas de medios de comunicación diversas herramientas para crear y proteger aplicaciones en la nube. Pero, en última instancia, depende de las empresas garantizar que las aplicaciones creadas sean seguras, del mismo modo que lo harían para cualquier flujo de trabajo en las instalaciones. Esto significa utilizar nubes privadas virtuales cuando proceda y aplicar sólidos controles de acceso. El mero hecho de que el contenido se haya almacenado en una nube pública no significa que sea seguro. Vimos cómo algunas empresas de medios de comunicación caían en este error en los primeros días de la nube.

Entonces, ¿cómo pueden las empresas de medios de comunicación garantizar la seguridad de los contenidos en la nube?

Una opción para las empresas de medios de comunicación preocupadas por la seguridad es adquirir aplicaciones en la nube de proveedores de SaaS (software como servicio), en lugar de crearlas internamente. Los proveedores de SaaS suelen ser responsables no sólo de la infraestructura subyacente, sino también de la seguridad de la capa de aplicación. Por eso, el SaaS es una buena opción para las pequeñas empresas de medios de comunicación que quieren introducirse en la nube o adoptarla por completo. Estas empresas no suelen tener la misma experiencia interna en seguridad y TI que las grandes. Por eso, los proveedores de SaaS pueden representar lo mejor de ambos mundos, ofreciendo la flexibilidad y escalabilidad de la nube sin el riesgo.

Sin embargo, está claro que esta opción no es la más adecuada para todo el mundo. Las grandes empresas de medios de comunicación tienen diversas carteras de aplicaciones que abarcan múltiples instalaciones y geografías. Pasarse por completo a la nube en un paso de gigante es poco realista. Pero las empresas de medios de comunicación que deseen crear sus propias aplicaciones en la nube o ampliar sus flujos de trabajo a la nube, incluso en parte, deben redoblar la formación del personal y asegurarse de que han contratado personal con los conocimientos de seguridad adecuados. A menudo, las empresas asumen que el conjunto de conocimientos que han adquirido para gestionar el almacenamiento local también les servirá para la nube. Sin duda, es un buen punto de partida. Pero también es crucial invertir en formación específica para la nube.

Por suerte, la mayoría de los proveedores de nubes públicas están encantados de ofrecer formación. Al fin y al cabo, saben que una mayor formación conlleva una mayor adopción. La mayoría de los proveedores de nube pública ofrecen créditos de formación gratuitos para ganar clientes. Las empresas de medios de comunicación deberían preguntar al respecto cuando evalúen sus opciones.

Una vez elegido el proveedor de nube preferido, puede ser tentador empezar a trasladar los activos de inmediato. Pero es crucial trazar primero una estrategia de seguridad específica para los activos audiovisuales que cuente con el acuerdo de todas las partes interesadas. De este modo se evitan errores (como el mencionado anteriormente sobre la colocación de archivos confidenciales en cubos de almacenamiento públicos).

Ya existe un camino trillado para las empresas de medios de comunicación que quieren adoptar la nube. Por eso, no hay que dudar en discutir los planes de seguridad con los proveedores de aplicaciones en la nube, especialmente con aquellos que conocen bien las especificidades del sector de los medios de comunicación, como Sony. También hay muchos estudios de casos y plantillas para orientar a los expertos internos.

¿Cuál es el resultado final?

La nube puede ayudar a las empresas de medios de comunicación, sea cual sea su tamaño, a mejorar sus resultados. La nube ya ha empezado a desempeñar un papel más importante en la creación de contenidos y, a medida que siga haciéndolo, democratizará el acceso a las herramientas que necesitan los creadores de una forma mucho más rentable. Su vínculo intrínseco con el aumento de un modelo de gastos operativos significa que su adopción debe incluir un enfoque diferente de las finanzas.  Con los avances tecnológicos que hemos visto en los últimos años, no hay razón para que los problemas de seguridad frenen el progreso.