¿Qué es la seguridad en la nube?

¿Por qué es importante la seguridad en la nube?

Como las fuerzas de trabajo, los datos y las aplicaciones en la nube están más distribuidos, los modelos de redes heredados (centrados en los trabajadores y los recursos locales) los han vuelto más lentos y menos seguros. Para compensar sus pérdidas en seguridad, productividad y satisfacción del usuario, las organizaciones deben replantearse cómo protegen sus entornos.

Hoy en día, en una economía compleja impulsada por la innovación (y eclipsada por el creciente negocio de la ciberdelincuencia), las organizaciones necesitan la flexibilidad y la escalabilidad de los servicios en la nube, que solo pueden protegerse eficazmente con soluciones de seguridad en la nube que satisfagan las necesidades únicas de la misma.

¿Cómo funciona la seguridad en la nube?

Un entorno de nube es tan seguro como su punto más débil, por lo que una seguridad eficaz en la nube significa que varias tecnologías deben trabajar juntas para proteger los datos y las aplicaciones desde todos los ángulos. Para ello, suele haber firewalls, gestión de identidad y acceso (IAM), segmentación y cifrado.

En lugar de proteger un perímetro, la seguridad en la nube protege los recursos y los datos individualmente. Esto quiere decir que se implementan medidas de seguridad más granulares, como la gestión de la postura de seguridad en la nube (CSPM), la protección y seguridad de datos, la recuperación ante desastres y las herramientas de cumplimiento.

Los entornos en la nube, especialmente las nubes híbridas que combinan nubes públicas con centros de datos privados, pueden tener muchas vulnerabilidades internas y externas. Por eso es fundamental aprovechar los controles de acceso, la autenticación multifactor, la protección de datos, el cifrado, la gestión de la configuración, etc., para mantenerlos accesibles y seguros.

¿Qué es la informática en la nube?

La computación en la nube (la nube) ahora prevalece en todo el mundo como medio para acceder a los recursos por Internet. Permite a las organización confiar parte de sus datos, aplicaciones e infraestructura a proveedores de nube externos que pueden almacenar, gestionar o proteger esos recursos.

Tipos de servicios en la nube

Las ofertas de SaaS, el almacenamiento y diversos servicios de infraestructura y plataforma están disponibles a través de proveedores de servicios de nube pública como Amazon Web Services (AWS), Microsoft Azure y Google Cloud.

Hay cuatro subtipos de implementación de infraestructura en la nube:

• Nube privada: infraestructura exclusiva que utiliza una sola organización propiedad de un tercero o de la propia organización, que es responsable de todos los aspectos de la gestión de la seguridad. Los usuarios habituales suelen ser los gobiernos, las empresas financieras y otras instituciones que tienen que proteger datos especialmente confidenciales.
• Nube pública: infraestructura propiedad de un tercero y compartida entre varias organizaciones, que también comparte las responsabilidades de seguridad con el proveedor de acuerdo a un modelo de responsabilidad compartida. Los servicios de la nube pública, como Google Workspace y Microsoft 365, son ampliamente utilizados en todo el mundo.
• Nube híbrida: una combinación de implementación privada y pública en la que una organización utiliza cada una de sus ventajas, como la escalabilidad (nube pública) o los controles más estrictos (nube privada). Los usuarios habituales son los equipos de DevOps y otros equipos que necesitan sistemas flexibles y configurables.
• Multinube: infraestructura compartida, que generalmente usan organizaciones que necesitan acceder a las mismas aplicaciones o tienen los mismos requisitos de segmentación y privacidad (por ejemplo, PCI DSS). Empresas de todas partes del mundo usan entornos multinube para acceder a los servicios de múltiples proveedores.

También hay cuatro modelos principales de servicio en la nube:

• Software como servicio (SaaS): soluciones completas de software suministradas desde la nube, que pueden ser gratuitas o de pago (por ejemplo, Google Docs)
• Plataforma como servicio (PaaS): herramientas en la nube que los desarrolladores pueden utilizar para crear, probar e implementar aplicaciones en un entorno escalable.
• Infraestructura como servicio (IaaS): infraestructura virtualizada, administrada por un tercero, en la que una organización puede instalar software
• Función como servicio (FaaS): es similar a PaaS, pero está adaptado a las funciones individuales de las aplicaciones, que se pueden activar o desactivar muy rápidamente.

Seguridad en la nube: el modelo de responsabilidad compartida

Un modelo de responsabilidad compartida es un marco de riesgo y seguridad en la nube que define qué procesos y responsabilidades de ciberseguridad están ligados a un proveedor de servicios en la nube (CSP) y cuáles al cliente. Ya que cada vez se trasladan más arquitecturas de TI a la nube, un modelo de responsabilidad compartida favorece una seguridad más sólida y determina la responsabilidad, ya que está relacionado con la seguridad de la nube.

Obtenga más información en nuestro artículo dedicado a este tema: ¿Qué es un modelo de responsabilidad compartida?

Ventajas e inconvenientes de la seguridad en la nube

Cuando traslada sus recursos fuera de su red, las defensas de tipo perimetral ya no sirven para nada y le obligan a volver a valorar cómo respaldar la productividad de los usuarios de la manera más efectiva, identificar problemas de seguridad, mitigar vulnerabilidades, bloquear el malware y prevenir la pérdida de datos.

Aquí es donde entra en juego la seguridad en la nube, que trae consigo toda una serie de beneficios, aunque no están libres de riesgos potenciales. Echemos un vistazo a los aspectos más destacados.

Ventajas

• Escalabilidad para satisfacer las necesidades de seguridad de una organización a medida que crece y evoluciona
• Aumento de la visibilidad y la seguridad de los recursos en la nube y los dispositivos de punto final únicos
• Ahorro de costos gracias a la reducción de los gastos en infraestructura local y los asociados a su mantenimiento
• Gestión centralizada para simplificar la supervisión, el control y la aplicación de las políticas de seguridad
• Redundancia gracias a los múltiples puntos de presencia para apoyar los esfuerzos de recuperación ante desastres
• Actualizaciones automáticas para garantizar una protección rápida frente a las vulnerabilidades más recientes

Inconvenientes

• Riesgo de configuraciones erróneas que exponen a los datos al peligro de los accesos no autorizados y los hackers
• Problemas de cumplimiento relacionados con las regulaciones del gobierno o de la industria sobre el tratamiento de los datos
• Problemas de privacidad/soberanía y latencia de los datos si el proveedor no tiene puntos de presencia a nivel global

A simple vista, todas estas desventajas pueden parecer alarmantes, pero con la debida diligencia y el socio adecuado, puede eliminarlas.

Seguridad en la nube o seguridad de red tradicional

Las pilas de seguridad de la red fueron diseñadas para proteger las redes empresariales, no la nube. No pueden proporcionar la ciberseguridad integral que necesitan las aplicaciones SaaS, los servicios de gran ancho de banda y los usuarios móviles de la actualidad.Para lograr esto sin aumentar costos y complejidad, necesita una plataforma de seguridad multiusuario que sea flexible a la hora de escalar. Esto no puede lograrse con una arquitectura de seguridad de red tradicional.

La mejor manera de proteger aplicaciones, cargas de trabajo, datos en la nube y usuarios, independientemente de dónde se encuentren, es trasladando la seguridad y los controles de acceso a la nube.

Ventajas de la seguridad en la nube

Una plataforma de seguridad en la nube completa proporciona:

• Servicios de seguridad integrados y controles de acceso a la nube que le brindan visibilidad de todo el tráfico que pasa por su infraestructura de nube distribuida y local.
• Información de cada solicitud (por usuario, ubicación, servidor y dispositivo de punto final en todo el mundo) en segundos a través de una sola interfaz.
• Integraciones API con servicios SD-WAN, agente de seguridad de acceso a la nube (CASB), IAM y protección de puntos finales para fortalecer aún más su postura de seguridad.

Problemas comunes de la seguridad en la nube

Aunque puede facilitar en gran medida la gestión de la seguridad y mejorar la visibilidad, la seguridad de la nube también conlleva sus desafíos, lo cual resalta la importancia de encontrar el socio correcto.

1. Control de identidad y acceso

Los proveedores de la nube siguen añadiendo más servicios. El número medio de derechos distintos en estos servicios supera ya los 5000. Este volumen de derechos puede ser difícil de administrar con los modelos tradicionales de administración de la identidad y el acceso (IAM).

2. Registro, supervisión y respuesta a incidentes

Unos registros completos y precisos son la piedra angular de una respuesta a incidentes efectiva. Las soluciones que ya tienen muchas organizaciones no están preparadas para el volumen de datos que genera la computación en la nube y son incapaces de recopilar registros completos de manera confiable.

3. Almacenamiento y cifrado

Los servicios de colas y notificaciones suelen almacenar información confidencial antes de procesarla y aplicar las medidas de seguridad adecuadas. Se suele pasar por alto lo delicado de este asunto: muchos servicios no cuentan con cifrado en el lado del servidor.

4. Ransomware en la nube

Los entornos en la nube siguen siendo vulnerables a los ciberataques. Normalmente, los atacantes se infiltran en los entornos aprovechándose de las configuraciones erróneas o las malas prácticas de seguridad, como el acceso con exceso de permisos, los controles de política insuficientes o las contraseñas débiles.

5. Ataques a la cadena de suministro en la nube

Compartir los datos y el acceso con terceros, como proveedores y contratistas, abre la puerta a un mayor riesgo de que los entornos en la nube sufran ataques a la cadena de suministro. Por esta razón, supervisar y gestionar el acceso de terceros es una prioridad vital para los equipos de seguridad.

Por qué la nube ofrece mejor protección que los dispositivos

Proteger a los usuarios con políticas uniformes y aplicables requiere más que un filtrado de URL o web. Por eso, miles de organizaciones ya han transformado su seguridad de TI y han pasado de dispositivos a servicios de nube seguros. Veamos algunas de las principales diferencias.

Protección para toda la empresa

La seguridad basada en dispositivos requiere pilas de seguridad en todos los puntos de salida o el reenvío del tráfico a través de costosos enlaces MPLS desde las sucursales y sitios remotos. Los usuarios móviles quedan desprotegidos.

La seguridad basada en la nube brinda a los usuarios la misma protección, ya sea que estén en la sede central, las sucursales, de viaje o en casa.

Seguridad integrada

Con la seguridad basada en dispositivos, los dispositivos de distintos proveedores suelen funcionar de manera aislada y no existe una manera sencilla de incorporar sus datos para comprender los problemas de seguridad.

Con la seguridad basada en la nube, los controles de seguridad integrados y los servicios en la nube analizan la información para ofrecerle una imagen completa de toda su red.

Experiencia de usuario

Con la seguridad basada en dispositivos, cada dispositivo entre sus usuarios e Internet causa latencia. Si los usuarios tienen que utilizar la VPN para acceder al centro de datos, su experiencia es aún peor.

La seguridad basada en la nube con Zscaler proporciona rápidas salidas locales, y nuestra tecnología de análisis único multiacción permite a nuestros servicios de seguridad realizar simultáneamente el análisis para obtener un resultado más rápido.

Complejidad de TI

Con la seguridad basada en dispositivos, tener dispositivos de varios proveedores resulta costoso y difícil, ya que requieren parches y actualizaciones continuamente.

La seguridad en la nube consolida los productos puntuales en una plataforma integrada; no es necesario comprar ni administrar hardware o software.

Inteligencia

Con la seguridad basada en dispositivos, los productos puntuales suelen usar una única técnica para identificar las amenazas y transferir los datos al siguiente dispositivo, y se aplican los parches cuando están disponibles.

La seguridad basada en la nube de Zscaler integra la inteligencia de innumerables fuentes, por lo que cuando se detecta una amenaza en cualquier parte de la nube, se aplica la protección en todas partes.

Valor

La seguridad basada en dispositivos es costosa y, a medida que aumentan las amenazas, se verá forzado a comprar más dispositivos y a reemplazar los antiguos.

La seguridad basada en la nube de Zscaler traslada la seguridad de CapEx a OpEx por el precio aproximado de una taza de café por usuario al mes.

Los 4 pilares de la seguridad en la nube

El objetivo de la seguridad en la nube es proteger mucho más que solo el perímetro, llevando la seguridad hasta los propios datos. Algunas de las medidas más comunes incluyen:

• Administración de identidades y accesos (IAM) para ayudar a proporcionar acceso a los recursos en entornos de nube. IAM también le ayuda a evitar el acceso no autorizado a los datos, las aplicaciones y la infraestructura compartida en las nubes.
• Prevención de la pérdida de datos (DLP) para supervisar e inspeccionar los datos con el fin de evitar la exfiltración. La DLP es un elemento esencial de la seguridad de la informática en la nube que un modelo de seguridad tradicional no puede llevar a cabo eficazmente.
• Cifrado de datos para codificar datos de modo que los atacantes no puedan interpretarlos sin descifrarlos. El cifrado también ayuda a establecer confianza y preservar el anonimato, y es requerido por varias regulaciones de privacidad en todo el mundo.
• Información de seguridad y administración de eventos (SIEM) para analizar los registros de seguridad en tiempo real, dando a su equipo de seguridad una mayor visibilidad sobre su ecosistema de nube.

Estas son tecnologías de seguridad básicas, pero con los actores de amenazas de la actualidad que cada vez son más astutos y los crecientes requisitos de cumplimiento, la seguridad en la nube ha tenido que evolucionar para mantenerse al día.

¿Cómo está evolucionando la seguridad en la nube?

El panorama global tecnológico está evolucionando y con él la seguridad en la nube. En los últimos años, dos de los conceptos más importantes han sido el perímetro de servicio de seguridad (SSE) y Zero Trust.

SSE responde a los desafíos fundamentales del trabajo remoto, la nube, la informática de perímetro seguro y la transformación digital proporcionando un acceso seguro a Internet, SaaS y aplicaciones en la nube, además de a las aplicaciones privadas de su organización.

Más información sobre SSE.

Zero Trust es un componente clave de SSE, y también está experimentando una rápida adopción. Basándose en el principio de que ningún usuario o entidad debe considerarse de confianza, un enfoque Zero Trust otorga acceso a datos y aplicaciones basándose en un contexto determinado (identidad, contenido, ubicación, dispositivo, etc.) mientras brinda experiencias de usuario mejoradas.

Más información sobre la confianza cero.

¿Por qué debería adoptar la confianza cero?

Los beneficios de la nube dejan cada día más atrás a la tecnología local. Proteger los entornos en la nube significa invertir en tecnologías que evitarán las violaciones de datos y, al mismo tiempo, ayudarán a los usuarios a mantenerse satisfechos y ser productivos. Hoy en día, Zero Trust es el único paradigma de seguridad que puede ofrecer esto.

Según Cybersecurity Insiders, el 72 % de las organizaciones priorizan la adopción de la confianza cero. Entienden que las herramientas de seguridad arcaicas y aisladas simplemente no tienen la capacidad o la escalabilidad para proteger todos sus recursos en la nube, independientemente del lugar desde el que se tenga acceso a ellas.

Cuando evalúe las ofertas de Zero Trust, recuerde que cualquier vendedor puede afirmar que la proporciona. Muchos proveedores acoplan una plataforma de nube a un dispositivo de red heredado y lo llaman "listo para la nube". Necesita un socio con una solución Zero Trust que sea nativa de la nube: construida en la nube y para usar en la nube.

Cómo puede ayudar Zscaler

Zscaler protege su entorno de nube con una arquitectura Zero Trust nativa de la nube a través de Zscaler Private Access™ (ZPA™), parte de la plataforma Zscaler Zero Trust Exchange™. Siendo la plataforma ZTNA más implementada del mundo, ZPA aplica el principio de privilegios mínimos para brindar a los usuarios una conectividad segura y directa a las aplicaciones privadas, al tiempo que elimina el acceso no autorizado y el movimiento lateral.

ZPA le ofrece:

• Seguridad sin igual, que va más allá de las VPN y firewalls heredados: los usuarios se conectan directamente a las aplicaciones, no a la red, lo que minimiza la superficie de ataque y elimina el movimiento lateral.
• Acabar con el riesgo de compromiso en las aplicaciones privadas: la protección de aplicaciones con prevención en línea, engaño y aislamiento de amenazas minimiza el riesgo de compromiso para los usuarios.
• Productividad superior para la fuerza de trabajo híbrida de la actualidad: el acceso ultrarrápido a las aplicaciones privadas se extiende sin problemas a los usuarios remotos, la sede central, las sucursales y los terceros.
• Plataforma ZTNA unificada para usuarios, cargas de trabajo y OT/IoT: conéctese de manera segura a las aplicaciones privadas, los servicios y los dispositivos OT/IoT.

Zscaler for Workloads proporciona una protección integral para las cargas de trabajo en entornos multinube, incluidos los centros de datos locales. Zscaler Posture Control asegura sus aplicaciones nativas en la nube en el proceso de creación, implementación y ejecución con:

• Gestión de la postura de seguridad en la nube (CSPM):identifique y solucione las configuraciones erróneas y las vulnerabilidades en todos los principales proveedores de nube pública.
• Gestión de derechos de infraestructura en la nube (CIEM): gestione el riesgo de la nube identificando y minimizando los privilegios excesivos en los servicios de nube pública.
• Prevención de pérdida de datos (DLP) en la nube: proteja los datos confidenciales y mejore la clasificación de riesgos al comprender mejor el impacto de los riesgos de la nube pública.

Además, Zscaler Workload Communications (ZWC) protege todo su tráfico de la carga de trabajo en la nube (de norte a sur y de este a oeste para prevenir que el malware se extienda por toda su infraestructura en la nube. Al ser una solución unificada que proporciona orquestación en los principales proveedores de nube, ofrece tanto una seguridad unificada como operaciones simplificadas.