La seguridad en la nube comienza con la confianza cero
Las organizaciones están trasladando cada vez más sus operaciones a la nube, por lo que la seguridad en la nube es una prioridad máxima para garantizar la seguridad de los datos personales de los empleados y de los clientes ¿Están las organizaciones al día con los requisitos de seguridad?
En la actualidad, muchas organizaciones no están ni cerca de donde deberían estar para tener suficiente seguridad en la nube en el entorno de trabajo actual. La mayoría de las organizaciones tienen sistemas de seguridad obsoletos que generalmente se basan en las instalaciones locales. Muchas veces, estos sistemas obsoletos agregan una capa adicional de complejidad al proceso de migración a la nube, pero esta complejidad no significa que las organizaciones deban posponer este cambio. De hecho, posponerlo solo pospondrá lo inevitable y hará que la actualización del sistema sea aún más compleja en el futuro. Un sistema obsoleto también hará que una organización sea más susceptible a ataques externos debido a la seguridad limitada. Por eso es imperativo que las organizaciones implementen controles de seguridad al migrar a la nube.
Pasos que deben seguir las organizaciones para implementar la confianza cero en su entorno de nube
En términos generales, la mejor manera para que una organización aborde la confianza cero es que los equipos de seguridad adopten la mentalidad de que la red ya está comprometida y desarrollen protocolos de seguridad a partir de allí.
Teniendo esto en mente, al implementar la confianza cero en un entorno de nube, las organizaciones primero deben realizar una evaluación de amenazas para ver dónde se encuentran sus mayores vulnerabilidades. La estrategia de confianza cero requiere un inventario de cada uno de los elementos de la cartera de una empresa, incluida una lista de en quién y en qué se debe confiar y en qué no. Además, las organizaciones deben desarrollar una sólida comprensión de sus flujos de trabajo actuales y crear un inventario bien mantenido de todos los activos de la empresa.
Después de realizar una evaluación exhaustiva de las amenazas y desarrollar un inventario de la información clave de la empresa, los controles de seguridad deben diseñarse específicamente para abordar cualquier amenaza identificada durante la evaluación de amenazas y adaptar la estrategia de confianza cero en torno a ellas. La naturaleza de la confianza cero es inherentemente compleja debido a los pasos significativos que una empresa debe dar para lograr un verdadero ambiente de confianza cero, y esto es algo que más empresas deberían tener en cuenta. La confianza cero no se logrará de la noche a la mañana y lleva tiempo, pero vale la pena a largo plazo.
Cómo puede la confianza cero ayudar a proteger los datos almacenados interna y externamente
Hoy en día, la confianza cero es la nueva “zonificación” de las redes locales tradicionales. Sin embargo, la zonificación era difícil de implementar y generó mucha fricción, mientras que la confianza cero tiene el potencial de brindar mejores capacidades de seguridad y no generar tanta fricción en la empresa.
Además, la confianza cero proporciona más claridad a las organizaciones, ya que se centra en proteger los datos en lugar de proteger diferentes segmentos. La confianza cero limita el acceso a los datos en función de los roles individuales dentro de una organización y protege el acceso por rol, lo que ayuda a proteger mejor los datos valiosos y confidenciales de la empresa al identificar específicamente quién tiene acceso a la información. Esto es especialmente importante en un entorno de trabajo basado en la nube, ya que una estrategia de confianza cero se centra en proteger los datos de los actores maliciosos. Si bien los empleados pueden trabajar en diferentes redes o dispositivos, la confianza cero puede ayudar a garantizar que los datos importantes de la empresa almacenados en la nube estén seguros y sigan siendo accesibles para quienes los necesitan.
En esencia, la confianza cero significa que los equipos de seguridad no confían en nada, por lo que las personas que acceden a la red de la organización deben demostrar que son confiables. Esta confianza determina quién puede atravesar los firewalls de una organización. Por eso es importante que las organizaciones realicen una evaluación exhaustiva antes de otorgar confianza.
Cómo puede la confianza cero optimizar las operaciones comerciales en términos económicos
La implementación de la confianza cero puede ayudar en gran medida a las organizaciones a determinar qué áreas son amenazas importantes y cuáles necesitan una mayor seguridad. Esto puede ayudar a las empresas a asegurarse de que están gastando dinero en servicios más específicos que sus equipos de TI más necesitan para mejorar la seguridad. Esto también puede ayudar a eliminar el gasto excesivo en aspectos de la estrategia de seguridad de la empresa que ya son suficientes. En general, la confianza cero ayuda a las empresas a centrarse en lo que realmente se necesita para mejorar la seguridad y ayuda a informar a los líderes empresariales para que gasten el dinero de manera inteligente.
Cómo evolucionará la seguridad en la nube en el futuro
A medida que más y más empresas migran a la nube, la seguridad en la nube ya está madurando y extendiéndose, lo que requiere diferentes soluciones basadas en diferentes principios de diseño, procesos y tecnologías. Hace varios años, la mayoría de las personas pensaban que solo necesitaban replicar los controles de seguridad locales, como el firewall de aplicaciones web , y luego llegaron los agentes de seguridad de acceso a la nube ( CASB ), que requerían un nuevo conjunto de controles de seguridad.
Hoy en día, contamos con herramientas de gestión de la postura de seguridad de SaaS (SSPM), plataforma de protección de carga de trabajo en la nube (CWPP) y protección combinada de la plataforma de aplicaciones nativas de la nube (CNAPP). Todas estas herramientas diferentes hacen que sea más difícil para las empresas mantenerse al día con los cambios en la seguridad en la nube. En el futuro, solo habrá más herramientas disponibles, por lo que es fundamental que las empresas prioricen la seguridad en la nube hoy para que puedan mantenerse al día con el panorama de la nube en constante cambio.
Fuente: HelpNet Security
