5 pasos para mejorar seguridad en un entorno multinube

Adoptar la nube es fundamental para realizar iniciativas de transformación digital y planes de crecimiento a largo plazo. Si bien, la nube puede otorgar a las organizaciones una nueva agilidad, también puede introducir nuevas vulnerabilidades para las organizaciones que carecen del conocimiento y las habilidades internas para comprender de manera efectiva las necesidades de seguridad en la nube.  

En pocas palabras, los modelos de seguridad tradicionales no son adecuados para la nube. Las empresas deben adaptar su enfoque de seguridad para proteger este nuevo entorno, y esa evolución debe comenzar con una plataforma de seguridad diseñada específicamente en la nube, para la nube. 

A continuación, te compartimos cinco consejos que nuestro socio Crowdstrike plantea para proteger un entorno en la nube. 

1. EMPIEZA CON LA EDUCACIÓN

La gran mayoría de las brechas en la nube son causadas por errores humanos. Estos errores pueden ser de configuración, dejar puertos abiertos al público o el uso de cuentas o APIs de forma no segura. Este riesgo subraya la idea de que una buena estrategia de nube debe comenzar con la educación de los colaboradores. Por lo tanto, es importante educar a los equipos sobre las mejores prácticas de seguridad específicas de la nube, sobre cómo almacenar secretos, cómo rotar claves y cómo practicar una buena higiene de TI durante el proceso de desarrollo de software — es tan crítico en la nube como lo es en un entorno tradicional.  

Como parte de este proceso, existen soluciones en ciberseguridad que revisan el estado actual de las aplicaciones y servicios en la nube de toda una organización, además de evaluar el cumplimiento de los empleados con las políticas y procedimientos de seguridad existentes y su comportamiento general de TI. 

2. ENFOQUE EN LA VISIBILIDAD

No puedes proteger lo que no puedes ver. Esto es cierto incluso para los elementos de infraestructura que están en el proceso de desmantelamiento. 

La capacidad de las organizaciones para proteger la infraestructura de la nube y evitar las infracciones depende de la visibilidad y protección en tiempo real de ejecución.   

Para esto solventar este problema, existen soluciones que ayudan a las organizaciones a proteger sus cargas de trabajo y contenedores para todos los extremos, incluidos servidores, estaciones de trabajo y dispositivos móviles. Esta protección se brinda independientemente de si el extremo a extremo reside en un entorno local, centro de datos o un clúster virtual, o están alojados en una nube privada, pública o híbrida. 

3. ELIMINAR ERRORES DE CONFIGURACIÓN

Como se señaló anteriormente, la causa más común de intrusiones en la nube es el error humano; más específicamente, las omisiones introducidas durante actividades administrativas comunes. Por esta razón, es importante configurar una nueva infraestructura con patrones predeterminados que faciliten la adopción de operaciones seguras. Una forma de hacerlo es utilizar una fábrica de cuentas en la nube para crear fácilmente nuevas subcuentas y suscripciones. Esta estrategia garantiza que las cuentas nuevas se configuren de manera predecible, eliminando al menos una fuente común de error humano. 

Una solución de gestión de la postura de seguridad en la nube (CSPM), ayuda a proporcionar una visibilidad continua de todo el estado de la nube y elimina los errores de configuración comunes.  

4. ELIMINAR EL SHADOW IT

El Shadow IT es otro riesgo de seguridad importante dentro de los entornos de nube empresarial; por su propia naturaleza desafía la seguridad porque elude el proceso normal de aprobación y gestión de TI. Si bien no suelen ser de naturaleza maliciosa, estos activos no autorizados son una amenaza para el medio ambiente, ya que a menudo no están debidamente protegidos y son accesibles a través de contraseñas predeterminadas y pueden estar sujetos a configuraciones incorrectas.  

Es importante buscar activamente suscripciones en la nube no administradas como parte de una estrategia integral de ciberseguridad. Además, cuando se encuentren, hay que asegurarse de que las partes responsables estén identificadas y motivadas para retirar el servicio o administrarlas por completo junto con herramientas CSPM, que alertarán a las partes responsables, incluidas las operaciones en la nube y el centro de operaciones de seguridad (SOC). 

5. APROVECHAR DEVSECOPS

Muchas empresas pueden estar practicando DevOps, pero pocas están adoptando DevSecOps. Los controles de seguridad no necesitan disminuir la velocidad de entrega de aplicaciones. A medida que los desarrolladores continúan adoptando tecnologías de contenedores para aumentar la velocidad, la importancia de un enfoque de «cambio a la izquierda», que hace que la seguridad sea lo más temprana posible dentro del ciclo de vida del desarrollo, no ha hecho más que crecer. 

Para satisfacer esta necesidad, existen herramientas como la de CrowdStrike Cloud Workload Protection que se diseñó para integrar seguridad sin fricciones en la integración continua/entrega continua (CI/CD) de aplicaciones. 

Esta integración toma múltiples formas, incluido el escaneo de imágenes de contenedores en busca de vulnerabilidades conocidas y configuraciones incorrectas, la detección de malware en imágenes base antes de la implementación del contenedor y la integración con cadenas de herramientas de desarrolladores. Al automatizar la protección, las organizaciones pueden empoderar a DevSecOps para entregar aplicaciones seguras sin ralentizar el ciclo de construcción. 

Como puedes ver, estas recomendaciones buscan llevarte a evaluar cuáles de estas áreas de tu empresa ya están siendo atendidas y en cuáles necesitas robustecer tu estrategia, tecnología, etc. 

Acércate a TrustDimension, ya que a través de nuestro ecosistema de socios, podemos asesorarte en cualquier brecha de seguridad que estés detectando o incluso ayudarte a detectarlas.