Resumen ejecutivo del Informe Global sobre Amenazas 2026 de CrowdStrike: el informe definitivo sobre inteligencia de amenazas para la era de la IA Descargar

Descubre el poder de las CNAPP con nuestra guía

Aprende cuáles son las ventajas clave y accede a consejos de integración para las plataformas de protección de aplicaciones nativas de la nube. Mejora tu estrategia de seguridad de la nube.

Descarga la guía ya

Descubre el poder de las CNAPP con nuestra guía

Aprende cuáles son las ventajas clave y accede a consejos de integración para las plataformas de protección de aplicaciones nativas de la nube. Mejora tu estrategia de seguridad de la nube.

Descarga la guía ya

¿Qué es la nube pública?

Una nube pública es una solución de gestión de TI de terceros que aloja servicios de computación en la nube bajo demanda e infraestructura física utilizando la Internet pública. Existen tres tipos de modelos en la nube: software como servicio (SaaS), plataforma como servicio (PaaS) e infraestructura como servicio (IaaS). Todos estos modelos permiten a las organizaciones acceder a recursos y tecnología sin tener que alojarlos en un datacenter propiedad de la empresa.

En resumidas cuentas, las nubes públicas ofrecen a las empresas la posibilidad de alquilar virtualmente equipos, software y almacenamiento. Mientras que las empresas alojan nubes privadas en sus propios servidores, cualquiera puede adquirir servicios de la nube pública y compartir su uso de forma segura.

¿Cómo funciona la nube pública?

El funcionamiento de la nube pública es relativamente sencillo. Los clientes que necesitan más capacidad, plataformas o recursos recurren a los servicios de un proveedor de nube pública que les cobra por byte o por tiempo. De esta forma, las empresas que utilizan un entorno de nube pública pueden ahorrar una cantidad importante de dinero, ya que solo pagan por los servicios que necesitan y cuando los necesitan.

En esencia, el proveedor de nube pública se convierte en el gestor de los recursos de sus clientes. El proveedor es propietario y responsable del funcionamiento de la infraestructura, las capacidades de procesamiento, las aplicaciones y el almacenamiento, entre otros aspectos. Todos estos recursos se introducen en un lago de datos gestionado por el proveedor, y luego se transmiten por la Internet pública.

Tres tipos de proveedores de servicios en la nube

  1. Software como servicio (SaaS): SaaS entrega aplicaciones, como correo electrónico o almacenamiento de archivos, a través de un navegador web. En el modelo SaaS, no es necesario descargar ningún software ni encargarse de las actualizaciones. Google Workspace y Dropbox son dos ejemplos excelentes de servicios SaaS en la nube.
  2. Plataforma como servicio (PaaS): PaaS ofrece a los usuarios un entorno en la nube para desarrollar e implementar aplicaciones y bases de datos. El usuario puede acceder a software e infraestructura disponibles en la web. Como proporciona middleware, herramientas de desarrollo y gestión de bases de datos, respalda todo el proceso de desarrollo de aplicaciones, desde el diseño hasta el lanzamiento y el mantenimiento.
  3. Infraestructura como servicio (IaaS): el modelo IaaS proporciona a los usuarios una gama completa de infraestructura, desde servidores hasta sistemas operativos, y soluciones de almacenamiento en la nube pública. Las organizaciones acceden a una amplia red de hardware a través de un panel y obtienen control total sobre la infraestructura; todo ello sin tener que hacer frente al gasto de su mantenimiento físico.

Nube pública, privada e híbrida

En algunos casos, la nube pública puede no ser capaz de satisfacer todas las necesidades de tu negocio. Por ejemplo, muchas empresas prefieren no recurrir a este tipo de nube para almacenar datos confidenciales por motivos de seguridad. La siguiente tabla compara los tres entornos en la nube:

Tipo de la nubeDescripción
Nube públicaUn modelo de nube pública es aquel en el que la infraestructura se aloja en un proveedor de servicios externo y múltiples clientes o tenants la comparten. Aunque cada tenant mantiene el control de su cuenta, sus datos y sus aplicaciones alojados en la nube, la infraestructura en sí es común a todos los clientes. Aunque tiende a ser la opción más asequible, también es la que presenta el mayor riesgo, ya que una brecha en una cuenta puede poner en peligro la seguridad de todos los usuarios.
Nube privadaComo su nombre indica, un modelo de implementación privada o de un solo tenant es aquel en el que la infraestructura de la nube se ofrece a través de la nube privada y solo un cliente la utiliza. En este modelo, puede ser la organización quien gestione los recursos en la nube o también puede hacerlo el proveedor externo. Aunque es un modelo mucho más caro que la nube pública, es el más utilizado por las entidades que gestionan o almacenan información confidencial, ya que proporciona más control y seguridad sobre los datos, además de garantizar el cumplimiento.
Nube híbridaLa nube híbrida combina una nube privada y una nube pública en un entorno de computación que comparte datos. La mayoría de los proveedores de nube pública, como Microsoft Azure y la plataforma Google Cloud, admiten la integración de nube híbrida. Las empresas emergentes y las pequeñas empresas suelen depender completamente de la nube pública, mientras que las empresas más antiguas y de mayor tamaño normalmente ya han invertido tiempo y dinero en infraestructura. Aun así, podrían beneficiarse de la flexibilidad y el rendimiento adicionales que ofrece la nube pública. Al implementar una nube híbrida, las empresas pueden crecer sin sacrificar inversiones anteriores.

Más información

Lee nuestra publicación para entender las diferencias entre la nube pública y la privada y descubrir cuál es la mejor opción para tu organización.

Leer: Diferencia entre la nube pública y la privada

Cuatro motivos para utilizar la nube pública

La adopción de la nube va en aumento. De hecho, según el Informe sobre el estado de la nube de Flexera de 2021, el 91 % de las empresas hacen uso de la nube pública. Este alto nivel de adopción se debe a las ventajas que ofrece este entorno, sobre todo en cuanto a rentabilidad y comodidad.

1. Costes iniciales

Desarrollar una infraestructura de TI requiere una gran inversión. Es necesario comprar hardware, software y una ubicación para servidores y equipos. Los usuarios de la nube pública se evitan los costes iniciales y, además, solo pagan por los servicios que utiliza su empresa cada mes.

Además, ahorran dinero en términos de mantenimiento y se evitan los costes de reemplazar y actualizar equipos obsoletos cada cierto tiempo. El proveedor de servicios en la nube es quien asume todos estos costes.

2. Escalabilidad

Las nubes públicas son una opción de infraestructura excepcionalmente escalable. Si decides adquirir tu propia infraestructura de TI interna, su configuración podría llevarte meses. Además, cuando llegue el momento de crecer, tendrás que adquirir, configurar y mantener más equipos. Por otro lado, si tu nivel de uso disminuye, te quedarás con equipos infrautilizados que agotarán tus recursos y no te darán ningún rendimiento.

Las nubes públicas pueden adaptarse a las necesidades de tu negocio, ya sea que se trate de expandirse o reducirse. Ya cuentan con la infraestructura física necesaria; solo necesitas adquirir el acceso pertinente. Puedes ajustar la red, la potencia de procesamiento y la capacidad de almacenamiento de datos sin interrumpir las actividades de tu negocio.

3. Accesibilidad

Los servicios de la nube te permiten acceder a tus datos, plataformas y software desde cualquier lugar con acceso a Internet. En lugar de estar atado a un ordenador de sobremesa o a un servidor, con la nube pública tienes la libertad de trabajar donde quieras.

Además, este entorno facilita la colaboración en tareas y proyectos. Todo el equipo tendrá acceso a las mismas herramientas, recursos y datos, que se actualizarán en tiempo real.

4. Fiabilidad

Las nubes públicas pueden ser más fiables que la infraestructura local. Los proveedores de servicios en la nube pública suelen contar con una red de servidores, por lo que es muy poco frecuente que se produzca un fallo total, ya que, si un servidor falla, otro asumirá su carga inmediatamente. Para el propietario de un negocio, esta estructura significa que un error no interrumpirá su acceso a los recursos y, por tanto, su jornada laboral será más eficiente.

Además, las nubes públicas realizan automáticamente copias de seguridad de todos los datos almacenados. Tanto si tu empresa sufre un fallo tecnológica como si es víctima de una amenaza de seguridad en la nube, podrá restaurar fácilmente los datos perdidos.

Más información

Lee nuestra publicación sobre aspectos básicos de la seguridad de la nube para entender qué es y qué tipos debes implementar en tu estrategia para logra runa protección sólida.

Qué es la seguridad de la nube

Tres riesgos para las empresas que utilizan una nube pública

Ninguna tecnología está exenta de riesgos, y las nubes públicas no son una excepción. Estos entornos presentan desafíos particulares en cuanto a seguridad, control y presupuesto; riesgos que se pueden minimizar si se llevan a cabo una planificación y una gestión cuidadosas.

1. Seguridad

A diferencia de la nube privada, las nubes públicas son entornos compartidos, lo que genera riesgos de seguridad únicos. Por ejemplo, aunque los proveedores de nube pública invierten muchos recursos en ciberseguridad, son especialmente vulnerables a las brechas de datos. Además, lo fácil que es acceder a estos entornos también puede suponer un riesgo: el fraude de identidad y los ataques de phishing pueden dejarlos muy expuestos a los ciberdelincuentes.

Una forma de superar las preocupaciones sobre la seguridad de la nube pública es invertir en mecanismos de protección de las cargas de trabajo. La protección de las cargas de trabajo de la nube proporciona protección contra brechas en cualquier nube sin que el rendimiento se vea afectado. Además, puedes proteger tus datos mediante el cifrado, la autenticación multifactor y las VPN.

2. Control

Al utilizar una nube pública, es posible que renuncies a parte del control sobre tus tareas empresariales. Por ejemplo, los productos SaaS suelen ser de "talla única", por lo que quizás no tengas la posibilidad de personalizarlos. Como resultado, es posible que tengas que cambiar tu modelo de negocio para adaptarlo a la funcionalidad del software.

Además, las empresas de nube pública pueden realizar cambios en su hardware y software sin consultar a los usuarios de la nube. Puedes perder funciones vitales para ti en una actualización o encontrarte con una nueva vulnerabilidad después de un cambio de directiva o procedimiento.

La mejor manera de lidiar con las limitaciones de control es mantener una nube híbrida. Otra opción es negociar el contrato con tu proveedor de nube de modo que adquieras un mayor control.

3. Coste

Con la nube pública, las empresas se evitan el coste de la infraestructura de TI, así como las tarifas de mantenimiento, pero es posible que, con el tiempo, gasten más por el acceso a la nube. Cuando utilizar un entorno de nube pública, básicamente te conviertes en un inquilino (tenant) de los servidores de otra empresa. Alquilar en lugar de comprar añade otra factura mensual a tus gastos y te expone a posibles subidas de precios, especialmente si se recurre al modelo estándar de pago por uso.

Sin embargo, puedes sortear este riesgo económico con una combinación de planificación presupuestaria y seguimiento. Si llevas un control de tu uso, no te verás sorprendido por cargos inesperados.

NetApp

Jyoti Wadhwa, Head of Global Product and Cloud Security de NetApp, comparte su perspectiva sobre la presencia de mujeres en el sector de la ciberseguridad y cómo CrowdStrike Falcon® Cloud Security ofrece protección en tiempo de ejecución en el entorno multinube de NetApp.

Ver el caso del cliente

Escoger a los proveedores de la nube pública

Actualmente, hay tres grandes proveedores de nube pública que puedes contratar, y cada uno cuenta con unas capacidades únicas.

Microsoft Azure ofrece una gama completa de servicios de nube pública a partir del modelo de nube que elijas. Las ofertas PaaS, SaaS e IaaS permiten a las empresas llevar a cabo la computación en la nube y el análisis de datos, y les proporcionan almacenamiento en la nube y otras herramientas de Microsoft.

La plataforma Google Cloud admite servicios IaaS y PaaS, mientras que Google Workspace cubre los servicios SaaS. La gama de opciones de Google Cloud permite a las empresas almacenar datos, conectarse en red, desarrollar aplicaciones y realizar otras tareas informáticas.

Amazon Web Services ofrece a los usuarios una sólida infraestructura en la nube para servicios IaaS y PaaS. Además de los servicios estándar de almacenamiento de datos y redes, proporciona recursos para la computación en la nube y el aprendizaje automático. También ofrece servicios móviles y soluciones de seguridad en la nube.

Características que deberían tener los proveedores de la nube seleccionados

Elegir al mejor proveedor es un paso esencial para la migración a la nube. Además, es posible que te veas obligado a firmar un contrato a largo plazo. Cuando evalúes tus opciones, busca estas cualidades:

  • La gama de servicios que requieren tu negocio y tu carga de trabajo.
  • La integración con la tecnología existente.
  • Trayectoria de rendimiento excelente en el pasado.
  • Regulaciones de seguridad adecuadas.
  • Precios razonables

Además, se recomienda que averigües dónde se ubican el proveedor de servicios en la nube y sus servidores. Como la distancia al servidor afecta a la velocidad, es posible que experimentes latencia si tus datos se encuentran en otro hemisferio. Además, muchas leyes de privacidad restringen dónde se pueden almacenar ciertos tipos de datos. Asegúrate de que tu proveedor cumple con las leyes locales.

Obtén más información sobre las soluciones de nube pública hoy mismo

La nube pública es una de las formas a través de las cuales una empresa puede expandirse y modernizarse sin tener que gastar miles de dólares en infraestructura de TI. Aunque existen algunos riesgos financieros y de seguridad asociados a las nubes públicas, estos entornos mejoran enormemente la escalabilidad y la accesibilidad. Dar con el proveedor de nube pública adecuado puede ofrecerle a tu empresa los recursos que necesita para triunfar.

Trasladar tu infraestructura de TI a una nube pública puede requerir actualizar tu seguridad.

Más información

CrowdStrike ha redefinido la seguridad con la plataforma nativa de la nube más avanzada del mundo, diseñada para proteger datos y cargas de trabajo, independientemente de su ubicación.

Más información

Yang Liang ocupa el puesto de Director of Product Marketing para la seguridad en la nube en CrowdStrike. Cuenta con más de 13 años de experiencia en marketing de productos, asesoría e ingeniería. Hasta hace poco, ocupaba el cargo de responsable de marketing de productos en Wiz. Antes de trabajar en Wiz, lideró el equipo de marketing de productos de identidad en Okta. También cuenta con experiencia PMM en Google Cloud y VMware en seguridad de redes, IA/ML y operaciones en la nube. Trabajó como asesor en Deloitte y como ingeniero industrial en Siemens. Obtuvo un máster de ciencias en ingeniería industrial en Penn State y un máster en dirección y administración de empresas en la Tepper School of Business de Carnegie Mellon.