Lo esencial sobre la seguridad de Confluence: la protección de datos simplificada

Confluence, un espacio de trabajo digital y una plataforma de colaboración utilizada por más de 60 000 equipos en todo el mundo, mejora la comunicación y agiliza las operaciones. Andy Fernández, de HYCU, y Jon Johnson, de ISOS Technology, analizaron la importancia de proteger los datos de Confluence, haciendo hincapié en su papel fundamental en la gestión de la información esencial de la organización.

Sarah Duffy

Head of Demand Generation

Publicado July 30, 2024

Actualizado July 10, 2026

Una popular plataforma digital de espacio de trabajo y colaboración utilizada por más de 60 000 equipos en todo el mundo, Confluence es una potente herramienta para fomentar una comunicación óptima entre los miembros del equipo. Los responsables la utilizan ampliamente como medio para optimizar las operaciones, fomentar la colaboración y ahorrar tiempo a todos.

Recientemente, Andy Fernández, director sénior de marketing de producto de HYCU, compartió más información sobre la importancia de aprovechar la solución adecuada para proteger, gestionar y restaurar los datos en caso de cualquier interrupción del servicio. A Andy se unió Jon Johnson, ingeniero de sistemas sénior y responsable de prácticas técnicas de ISOS Technology. A continuación se presenta un resumen y las conclusiones clave de la sesión. Puede acceder a la conversación completa en la siguiente grabación bajo demanda: Fortifique su Confluence: La protección de datos en la nube, ahora más sencilla

La evolución de Confluence

Confluence comenzó como una herramienta de gestión del conocimiento vinculada a el producto estrella de Atlassian, JIRA. Con el paso de los años, su uso se ha ampliado más allá de la simple documentación. Hoy en día, Confluence desempeña diversas funciones críticas, que van desde el marketing y la planificación de proyectos hasta el mantenimiento de la documentación de BCDR (continuidad del negocio y recuperación ante desastres). Tal y como señaló Jon, Confluence se ha convertido en un centro neurálgico para las organizaciones, en el que se almacena de todo, desde datos de carácter personal hasta complejos diagramas de red y hojas de ruta estratégicas.

La importancia de los datos de Confluence

La amplitud y profundidad de los datos almacenados en Confluence son asombrosas. Para muchas organizaciones, Confluence es la única fuente de verdad. La información que alberga es tan crítica como cualquier dato almacenado en una aplicación de producción de primer nivel o en una base de datos. La pérdida de datos de Confluence, ya se trate de estrategias de marketing o de manuales de ingeniería, puede tener graves consecuencias.

Novedades de Confluence y la nube de Atlassian

El reciente evento Atlassian Team 24 ha supuesto un punto de inflexión, ya que en él se presentaron más de 35 novedades con un fuerte enfoque en la inteligencia artificial y en la mejora de las capacidades. Entre los aspectos más destacados se incluyen:

RoboRight: Una nueva y prometedora función aún en desarrollo, que podría tener un impacto significativo en la forma en que Confluence se integra con las herramientas de IA.
Pizarras de Confluence y enlaces inteligentes: Funcionalidades mejoradas para una mejor colaboración y gestión de contenidos.
Atlassian Guard: Una nueva iniciativa destinada a reforzar la seguridad en todos los productos de Atlassian.

Jon hizo hincapié en que estas actualizaciones no se limitan a añadir funciones, sino que consisten en integrar la inteligencia artificial y la automatización en Confluence, convirtiéndolo en una herramienta más potente para gestionar y aprovechar el conocimiento de la organización.

Modelo de responsabilidad compartida: ¿Quién es responsable de qué?

Uno de los aspectos más cruciales de la seguridad en la nube es comprender el modelo de responsabilidad compartida. Este concepto es fundamental para plataformas en la nube como AWS, Azure, Google Cloud y Atlassian. A continuación, le ofrecemos un breve resumen:

Proveedores de servicios en la nube (como Atlassian): Son responsables de la seguridad de la infraestructura en la nube, incluida la seguridad física, la infraestructura de red y las protecciones a nivel del sistema. También se encargan de la respuesta ante incidentes y de las copias de seguridad del sistema.
Clientes: Son responsables de proteger sus datos, gestionar los controles de acceso y garantizar que las configuraciones estén correctamente establecidas. Esto incluye gestionar la gestión de identidades y accesos (IAM), la protección de datos y el cumplimiento de las mejores prácticas en materia de seguridad.

Conceptos erróneos habituales

Un error importante es dar por sentado que los proveedores de servicios en la nube se encargan de todos los aspectos relacionados con la seguridad y la protección de datos. Por ejemplo, el hecho de que se haya migrado a Confluence Cloud no significa que ya no sea necesario gestionar los controles de acceso ni la protección de datos. Jon destacó un descuido habitual: muchas organizaciones no configuran los permisos ni los ajustes de seguridad, al dar por sentado que el proveedor de servicios en la nube se encargará de todo.

Consejos prácticos para proteger Confluence

Gestión de identidades y accesos (IAM): Asegúrese de que la autenticación multifactorial (MFA) esté habilitada y revise periódicamente las políticas de acceso. No todos los usuarios necesitan tokens de API; limítelos a quienes los requieran.
Protección de datos: Realice copias de seguridad periódicas y establezca un plan de recuperación ante desastres sólido. Las eliminaciones accidentales y las configuraciones erróneas pueden acarrear graves consecuencias si no se abordan con prontitud.
Prácticas recomendadas de seguridad: Utilice las funciones de seguridad avanzadas disponibles en Confluence Cloud, como las listas blancas de IP y las políticas de autenticación personalizadas. Revise y actualice periódicamente esta configuración para adelantarse a posibles amenazas.

Amenazas internas y ransomware

Dos amenazas críticas que hay que tener en cuenta son las amenazas internas y el ransomware:

Amenazas internas: Aunque a menudo se pasan por alto, las amenazas internas pueden provenir de empleados descontentos o de aquellos cuyos privilegios de acceso se han ampliado. Audite periódicamente el acceso de los usuarios y supervise cualquier actividad inusual.
Ransomware: Aunque son menos frecuentes, los ataques de ransomware pueden resultar devastadores. Asegúrese de disponer de copias de seguridad actualizadas y de un plan de respuesta.

Atlassian Guard: mejora de la seguridad

Atlassian Guard representa una evolución en la forma en que Atlassian aborda la seguridad. Mientras que Guard Standard es un cambio de marca de Atlassian Access, Guard Premium introduce nuevas funciones y mejoras. Esto incluye controles más granulares y medidas de seguridad avanzadas para ayudar a las organizaciones a proteger sus datos de forma más eficaz.

Conclusión

A medida que las organizaciones siguen adoptando soluciones en la nube, resulta fundamental comprender y gestionar las responsabilidades. Aunque Confluence es una herramienta potente, requiere una mayor seguridad, diligencia y una comprensión clara tanto de las responsabilidades en la nube como de las de la organización. Al aplicar las mejores prácticas y mantenerse informado sobre las nuevas funciones y medidas de seguridad, podrá garantizar que su entorno de Confluence se mantenga seguro y resistente.

Más información: