Prácticas de seguridad en la infraestructura

Debe asegurarse de auditar la información que se transmite en su infraestructura, implemente apropiadamente sistemas de detección de intrusos (IDS) y firewalls para prevenir el acceso no autorizado a su nube. Pensando nuevamente en la información que se encuentra en tránsito, revise y asegúrese de que toda (y con mayor razón la confidencial) sea transmitida de forma segura mediante SSL y VPN correctamente configuradas.

Recuerde que para proteger a un nivel superior es necesario incrementar la seguridad de la infraestructura a través de una correcta administración, monitoreo y separación de máquinas virtuales para asegurar sus servicios.
Por último, a nivel administrativo y de usuario es importante utilizar buenas prácticas respecto a las políticas de seguridad y procedimientos, como controles de acceso, manejo de la seguridad de datos y contratos.

Existen algunos otros conceptos importantes como SD-WAN, SASE y CASB que se describirán a continuación. SD-WAN es una metodología que permite administrar por medio del software las redes WAN; entre sus características principales permite brindar mejor rendimiento a las aplicaciones, ayuda en la gestión y uso de las aplicaciones de los usuarios cuando se utiliza SaaS (software como servicio, por ejemplo, Salesforce) y automatiza procesos de administración en la nube.

Los modelos de WAN tradicionales conectaban a los usuarios con sus aplicaciones en sus centros de datos locales donde las tecnologías de comunicación utilizaban servicios MPLS que brindaban seguridad y permitían tener una comunicación confiable. Esto ya no es suficiente cuando aplicaciones como el SaaS residen en la nube.

La combinación de aplicaciones en los centros locales y en la nube complica la administración, puede poner en peligro los datos y requiere una observación importante sobre su rendimiento.

Los nuevos modelos de negocios exigen modelos más eficientes de red. El concepto SD-WAN es una forma de actuar; se presume la reducción de costos operativos y se prevé la optimización de recursos en implementaciones de varias localidades. Mucho del interés del SD-WAN es optimizar el rendimiento de las aplicaciones con la mejor gestión de recursos híbridos.

SASE (secure access service edge) es una arquitectura de red que combina características de VPN y SD-WAN con funciones de seguridad en la nube como firewalls, técnicas de zero-trust, gateways seguros, entre otros que son proporcionados como un servicio.

Piénselo como el complemento de seguridad de mejor gestión cuando usted tiene múltiples nubes en su corporación, e incluso si utiliza aún redes en centros de datos locales. Como dato cultural, el término SASE fue creado por la consultora Gartner y fue descrito durante uno de sus informes de investigación en 2019.

Los temas digitales han transformado las redes y los patrones de servicio y uso de la seguridad en ellas. Hoy en día está dándose un cambio que se enfoca en la identificación del usuario y los dispositivos. Las nubes híbridas mal gestionadas o la falta de un contacto con las facilidades que brinda la nube serán inhibidores del performance y el crecimiento digital de los negocios. Los negocios digitales claramente han exponenciado los requerimientos, la cantidad de usuarios y de dispositivos que demandan nuestras aplicaciones corporativas. Es importante entender y evaluar que la seguridad encripta y desencripta mensajes, claves, contenido, etcétera, que puede afectar directamente el performance de la aplicación.

Los líderes de seguridad y riesgo deben visualizar y entender el concepto de SASE como un habilitador de los negocios digitales que les permita tener un sistema ágil. Uno de los elementos clave en seguridad que SASE ofrece es que el equipo de infraestructura cambiará su gestión de múltiples cajas de seguridad a entregar políticas de seguridad basadas en servicios.

Algunas firmas reconocidas de investigación como Gartner en su “The Future of Network Security is in the Cloud”, de agosto 2019, han mencionado que para 2024 se espera que al menos 40% de las compañías adopten una estrategia SASE, cuando en 2018 solo existía un 1%. Asimismo se espera que para 2025 competidores del mundo IAS (infraestructura como servicio) ofrezcan capacidades de SASE en sus servicios.

CASB
Hoy por hoy múltiples organizaciones están utilizando más y más los servicios de software en la nube conocidos como SaaS; estas tecnologías están permitiendo exponenciar los negocios digitales, pero tienen un problema claro que es la exposición de datos en la nube, lo que conlleva el componente de su seguridad.

Algunas organizaciones evalúan componentes que amenazan sus plataformas antes de que estas lleguen a sus endpoints o firewall; sin embargo, si no tiene usted claro el marco de referencia que puede aplicar, se puede profundizar en CASB (cloud access security broker), el cual funciona como un sistema de gestión de seguridad para controlar los accesos a la nube.

Gartner estima que en 2020 un 60% de las empresas utilizó este modelo para asegurar sus aplicaciones en la nube y esto seguirá creciendo en los próximos años. Ellos lo definen como puntos de aplicación de políticas de seguridad cloud que se encuentran entre los usuarios y los proveedores de servicio en la nube.

CASB se observa como una iniciativa clave en la estrategia de seguridad de las empresas, de ahí la importancia de su estudio, el CASB se puede encontrar en herramientas que permiten abarcar diferentes verticales de ataque en las infraestructuras ayudando a gestionar, detectar, prevenir y hasta analizar amenazas en tiempo real.