Siete pilares para una seguridad cloud robusta
- Actualidad
El traslado de los sistemas y las aplicaciones a la nube debe ir acompañado de la adopción de buenas prácticas de ciberseguridad para que las empresas no estén expuestas a un aumento potencial de ataques. En concreto, Check Point recomienda siete medidas que se deben tomar, como la aplicación de controles de seguridad, el establecimiento de políticas de gestión de vulnerabilidades o una protección de datos mejorada con múltiples capas.
|
Recomendados.... |
Con la aceleración digital, el uso de cloud va en aumento, hasta el punto que el 98% de las compañías utilizan servicios basados en la nube, y esto impacta en la ciberseguridad ya que, según los datos de Check Point, el número de ataques a redes cloud aumentó un 48%, con Asia y Europa liderando el crecimiento.
En este contexto las organizaciones deben proteger sus cargas de trabajo aplicando una serie de prácticas, que les permitirá mantener una postura sólida de ciberseguridad. Esta es la selección que ha hecho la firma de ciberseguridad:
-- Controles de seguridad zero trust en redes y microsegmentos aislados: hay que desplegar recursos y aplicaciones críticas para la empresa en secciones aisladas lógicamente de la red en la nube del proveedor, como las privadas virtuales (AWS y Google) o vNET (Azure). Para microsegmentar las cargas de trabajo entre sí, hay que utilizar subredes con políticas de seguridad granulares en las gateways de subred. Además, se deben utilizar configuraciones de enrutamiento estáticas definidas por el usuario para personalizar el acceso a los dispositivos virtuales, las redes virtuales y sus gateways, y las direcciones IP públicas.
-- La seguridad como nueva prioridad: se debe incorporar la protección y el cumplimiento de normativas en una fase temprana del ciclo de vida útil del software. Con las comprobaciones de seguridad integradas de forma continua en el proceso de despliegue, en lugar de al final, DevSecOps es capaz de encontrar y corregir vulnerabilidades de seguridad en una fase temprana, lo que acelera el tiempo de comercialización de una organización.
-- Gestión de vulnerabilidades: el establecimiento de políticas de vigilancia garantiza que su despliegue cumple las políticas corporativas de integridad del código. Estas políticas alertarán sobre sus desviaciones y pueden bloquear el despliegue de los elementos no autorizados. Hay que crear procesos de corrección para alertar al equipo de desarrollo sobre los archivos no conformes y aplicarles las medidas correctoras adecuadas. Asimismo, se deben incorporar herramientas que permitan explorar las vulnerabilidades y la lista de materiales de software (SBOM, Software Bill of Materials) para identificar rápidamente los componentes con vulnerabilidades críticas.
-- Análisis continuo para evitar una configuración incorrecta a través del análisis continuo: los proveedores de seguridad cloud proporcionan una sólida gestión de su postura, aplicando sistemáticamente normas de control y cumplimiento a los servidores virtuales. Esto ayuda a garantizar que están configurados según las mejores prácticas y debidamente segregados con reglas de control de acceso.
-- Prevención activa para proteger las aplicaciones, a través de IPS y firewall: hay que evitar que el tráfico malicioso llegue a los servidores de aplicaciones web. Un WAF puede actualizar automáticamente las reglas en respuesta a los cambios de comportamiento del tráfico.
-- Protección de datos mejorada con múltiples capas: es necesario mantener una protección de datos con cifrado en todas las capas de recursos compartidos y comunicaciones de archivos, así como una gestión continua de los recursos de almacenamiento de datos. La detección de buckets mal configurados y la identificación de recursos huérfanos proporciona una capa de seguridad adicional para el entorno de la nube de una organización.
-- Detección de amenazas en tiempo real: los proveedores de seguridad en la nube de terceros sumancontexto al cruzar de manera inteligente los datos de registro con datos internos, sistemas de gestión de activos y configuración, escáneres de vulnerabilidades, datos externos, etc. También proporcionan herramientas que ayudan a visualizar el panorama de amenazas y mejoran los tiempos de respuesta. Los algoritmos de detección de anomalías basados en IA se aplican para detectar ciberataques desconocidos, que luego se someten a un análisis para determinar su perfil de riesgo. Las alertas en tiempo real sobre intrusiones e infracciones los tiempos de reacción, a veces incluso activando una corrección automática.
