Conceptos vitales para desarrollar una arquitectura de seguridad en la nube
Una arquitectura de seguridad en la nube debe basarse en las mejores prácticas de seguridad en la nube, y comprender e implementar estas mejores prácticas requiere un conocimiento fundamental de los conceptos de seguridad en la nube. Dos de los conceptos más importantes que se deben dominar antes de desarrollar una arquitectura de seguridad en la nube son el modelo de responsabilidad compartida en la nube y los principios de seguridad de confianza cero.
- Modelo de responsabilidad compartida en la nube
Al alquilar una infraestructura en la nube en una plataforma como AWS o Azure, el proveedor de la nube no es totalmente responsable de proteger la implementación de la nube del cliente. Dependiendo del servicio que se utilice, el cliente de la nube es responsable de ciertos componentes de su seguridad. Comprender el modelo de responsabilidad compartida en la nube y las responsabilidades de seguridad de un cliente en la nube es esencial para desarrollar una arquitectura de seguridad en la nube que aborde adecuadamente estas responsabilidades.
Tradicionalmente, las organizaciones han adoptado un modelo de seguridad de red centrado en el perímetro. Basado en el supuesto de que todas las amenazas se originan desde fuera de la red y que todos los que están dentro de la red son “confiables”, este modelo intenta proteger los recursos de la organización monitoreando y filtrando todo el tráfico que fluye a través de los límites de la red.
En la nube, donde la infraestructura de una organización está fuera del perímetro tradicional, este modelo tiene una serie de deficiencias. El modelo de seguridad de confianza cero adopta un enfoque mucho más granular para la administración del acceso, limitando el acceso de un usuario a solo aquellos recursos que se requieren para hacer su trabajo. En este sentido, un modelo de seguridad de confianza cero es la mejor opción. La arquitectura de seguridad en la nube de una organización debe diseñarse no solo para respaldar sino también para hacer cumplir los controles de acceso basados en roles exigidos por la confianza cero.
Principios básicos de una arquitectura de seguridad en la nube
Una arquitectura de seguridad en la nube debe contener todas las herramientas, políticas y procesos necesarios para proteger eficazmente los recursos basados en la nube contra las amenazas cibernéticas.
Los proveedores de la nube, como AWS, suelen ofrecer recomendaciones específicas para su plataforma particular.
Sin embargo, informes recientes muestran que la mayoría de las organizaciones utilizarán dos o más proveedores de nube. Por lo tanto, estas organizaciones de múltiples nubes necesitan desarrollar una arquitectura de seguridad en la nube capaz de proteger todos sus recursos basados en la nube.
Una arquitectura de seguridad en la nube debe incorporar ciertos principios básicos:
- Seguridad por diseño: La seguridad por diseño implica diseñar una arquitectura de nube para implementar protecciones que no se pueden eludir mediante políticas de seguridad mal configuradas. Por ejemplo, si no se puede acceder a un recurso en particular (como una base de datos) desde la Internet pública, entonces no debería existir ningún vínculo de red entre él y la Internet pública.
- Seguridad del perímetro de la red: según el modelo de responsabilidad compartida, los clientes son responsables de proteger los flujos de tráfico que entran y salen de sus recursos basados en la nube. Esto requiere asegurar los puntos de conexión entre la red corporativa del cliente, las implementaciones basadas en la nube y la Internet pública.
- Segmentación: después de obtener acceso a una red, los ciberdelincuentes suelen moverse lateralmente para atacar otras máquinas. La segmentación divide la red en fragmentos aislados, lo que limita el potencial de movimiento lateral y reduce así el impacto de una violación de seguridad.
- Agilidad: uno de los principales beneficios de la nube es que permite a las organizaciones desarrollar e implementar rápidamente nuevas soluciones. Una arquitectura de seguridad en la nube debe garantizar que la seguridad no inhiba la agilidad ni se pierda en la carrera por cumplir con los plazos de lanzamiento. Un componente importante de esto es aprovechar las soluciones de seguridad nativas de la nube.
- Automatización: la automatización permite el aprovisionamiento y las actualizaciones rápidas de los controles y configuraciones de seguridad y la capacidad de detectar y responder rápidamente a amenazas potenciales a la infraestructura basada en la nube.
- Cumplimiento de la nube: la mayoría de las organizaciones están sujetas a un panorama regulatorio en rápida expansión a medida que se aprueban y entran en vigor nuevas leyes, como GDPR, CCPA, CMMC y otras. Con datos y procesos protegidos bajo estas leyes y alojados en una infraestructura basada en la nube, las organizaciones necesitan soluciones que les permitan gestionar eficazmente las responsabilidades de cumplimiento en la nube.
- Visibilidad: la visibilidad de la nube se complica por el hecho de que la mayoría de las organizaciones tienen implementación de múltiples nubes y que las soluciones de seguridad tradicionales suelen ser ineficaces en entornos de nube. Una estrategia de arquitectura de seguridad en la nube debe incluir herramientas y procesos para mantener la visibilidad en toda la infraestructura basada en la nube de una organización.
- Sin bordes: El 93% de las empresas tiene una estrategia de múltiples nubes, y las soluciones de seguridad y los ajustes de configuración integrados en una oferta de nube varían de un proveedor de nube a otro. Una arquitectura de seguridad en la nube debe tener en cuenta los diversos entornos de nube que opera una organización.
- Administración unificada: Los equipos de seguridad de las organizaciones tienen una carencia crónica de personal y la creciente complejidad del panorama de amenazas cibernéticas y las superficies de ataque empresarial les dificulta mantenerse al día con las amenazas cibernéticas a las que se enfrentan sus organizaciones. Para maximizar la eficacia de un equipo de seguridad corporativo, las soluciones de seguridad en la nube deben ofrecer una solución de gestión unificada que les permita gestionar de forma centralizada las múltiples soluciones de seguridad en la nube necesarias para proteger su infraestructura basada en la nube.
Desarrollo de una arquitectura de seguridad en la nube
Para maximizar el impacto de su arquitectura de seguridad en la nube, es vital desarrollarla lo más temprano posible en el proceso. Un buen punto de partida es revisar el Cloud Security Blueprint de Check Point y el documento técnico de soluciones asociadas para ver ejemplos de una arquitectura de seguridad en la nube y cómo se pueden implementar soluciones de seguridad en la nube para respaldarla.
Una vez que tenga los fundamentos establecidos, el siguiente paso es programar una demostración personalizada o una consulta de seguridad de transformación de la nube con los expertos de Check Point, quienes pueden identificar las brechas actuales en su estrategia de nube y las soluciones de seguridad en la nube que pueden ayudarlo a remediarlas. .
Comentarios