Cuando las aplicaciones, los datos y los usuarios se extienden mucho más allá del centro de datos, los viejos modelos de seguridad colapsan. SASE, basado en Zero Trust, brinda a las organizaciones control, visibilidad y agilidad.
La definición de seguridad empresarial ha evolucionado drásticamente. Tradicionalmente, las empresas han protegido sus aplicaciones, datos y usuarios de amenazas externas dentro de sus ubicaciones físicas. Sin embargo, los límites empresariales se han expandido más allá de estos muros físicos con el aumento del trabajo híbrido, los entornos de múltiples nubes y los ecosistemas de socios en expansión. Este nuevo alcance empresarial ahora implica compartir recursos entre múltiples dispositivos, aplicaciones, entornos de nube y geografías, mucho más allá de los centros de datos tradicionales. A medida que estas conexiones se multiplican exponencialmente, el control de seguridad se vuelve cada vez más difícil de controlar.
Los modelos tradicionales basados en perímetros dependen en gran medida de estrategias de “castillo y territorio”: proteger todo lo que hay dentro, asumiendo que el exterior es peligroso. Pero en la era de la nube, este modelo colapsa. La empresa actual necesita un marco de seguridad que se mueva con el usuario, se adapte al comportamiento de las aplicaciones e integre la seguridad en todos los extremos de la red.
Las empresas deben repensar su arquitectura de seguridad pasando de este modelo de “castillo y fango” a un enfoque basado en el marco Zero Trust para proteger este nuevo perímetro empresarial, allanando el camino para Secure Access Service Edge (SASE). SASE no es una tecnología nueva sino una “plataforma” de varias tecnologías reunidas en una plataforma con aplicación unificada de políticas. Se trata de una revisión fundamental de la forma en que las organizaciones piensan sobre la conectividad y la ciberseguridad.
Por qué la transición a SASE es inevitable
El auge de SASE no se debe sólo a una tendencia, sino a una necesidad real. Casi el 60 % de los datos empresariales se crean y procesan fuera de un centro de datos tradicional. Esta descentralización ha superado las capacidades de las infraestructuras existentes. El resultado: las organizaciones enfrentan una complejidad operativa cada vez mayor, una aplicación inconsistente de las políticas de seguridad y una visibilidad fragmentada.
SASE responde a estos desafíos mediante la convergencia de funciones de red (SD-WAN) y funciones de seguridad (FWaaS, ZTNA, SWG, CASB) en un único servicio de nube nativo.
Estamos viendo un cambio de controles reactivos a defensa proactiva. SASE permite el acceso basado en identidad y contexto a aplicaciones independientemente de la ubicación o el dispositivo. Aporta coherencia al caos.
Amenazas en constante evolución para este nuevo perímetro
Con el libre flujo de datos entre entornos de nube, puntos finales remotos y sistemas locales, la superficie de ataque se ha disparado. Los ciberdelincuentes ya no se limitan a utilizar cortafuegos de fuerza bruta; explotan controles de acceso débiles, interfaces de programación de aplicaciones (API) mal configuradas y suposiciones de confianza del usuario. No es de extrañar que el 80% de las violaciones de seguridad actuales impliquen credenciales comprometidas o derechos de acceso mal utilizados.
SASE responde con una mentalidad de Confianza Cero. Asume un defecto. Revisa todo. Este enfoque acerca la toma de decisiones de seguridad a los usuarios y dispositivos, garantizando una protección continua y una adaptación dinámica al contexto de riesgo. Ya sea que se trate de un empleado remoto que accede a aplicaciones SaaS a través de Wi-Fi público o de un usuario en una oficina local que ve archivos confidenciales, SASE proporciona una evaluación continua de la postura, una inspección de amenazas y una aplicación estricta del acceso.
Cambiar a SASE: una transición que no ocurre con un solo clic
A pesar de todas sus ventajas, la implementación y gestión de SASE no está exenta de desafíos. Para la mayoría de las empresas, la transformación a SASE no es un proceso de un solo paso. Requiere una hoja de ruta clara para la adopción de diferentes funcionalidades con el fin de proteger continuamente la superficie de ataque.
Durante la fase de adopción y transición a Zero Trust, las organizaciones deben repensar fundamentalmente sus políticas de seguridad, en lugar de simplemente migrar los controles existentes. Muchos subestiman la complejidad de integrar los sistemas existentes, como herramientas de identidad, soluciones de clasificación de datos o dispositivos de detección y respuesta, que son esenciales para implementar el modelo Zero Trust. Además, luchan por diseñar la arquitectura adecuada que garantice la mejora (o el mantenimiento) de la experiencia del usuario mientras implementan los controles de seguridad adecuados. Se trata menos de implementar una herramienta y más de repensar la seguridad.
Más allá de la fase de adopción, el modelo Zero Trust no es una simple implementación única. Se requiere experiencia para revisar y actualizar los controles de seguridad periódicamente, porque las prioridades comerciales de las empresas y, por lo tanto, su arquitectura, están en constante evolución. También es esencial implementar las herramientas adecuadas para medir y mejorar la experiencia del usuario en toda la empresa. Además, las plataformas, características y firmas nativas de la nube se actualizan constantemente. Esto requiere una zona de pruebas para evaluar el impacto en la implementación de producción.
Cómo las empresas pueden aprovechar SASE
1 – Elige una plataforma, no sólo un producto:
La promesa de SASE se cumple mejor a través de una plataforma integrada que unifica las redes y la seguridad. Una arquitectura de un solo proveedor reduce la latencia, aumenta la visibilidad y minimiza los gastos generales de gestión.
2 – Hacer de Zero Trust la norma:
El acceso basado en identidad, los controles de postura y el principio de privilegio mínimo deben integrarse de forma nativa en el marco de seguridad. Para lograrlo, debemos garantizar una buena integración
3 – Operacionalizar inteligentemente:
Las empresas modernas necesitan algo más que paneles de control. Necesitan motores de análisis procesables que puedan aprovechar la inteligencia artificial para traducir los datos de tráfico en información útil. Este es un elemento clave para la detección temprana de amenazas y una respuesta rápida.
Conclusión
Para muchas organizaciones, SASE es la pieza que falta en su gran rompecabezas digital. A medida que las cargas de trabajo se trasladan a la nube y los empleados inician sesión desde su cocina, una cafetería o al otro lado del mundo, los modelos de seguridad tradicionales luchan por mantenerse al día. La fortaleza de SASE radica en su capacidad para proporcionar estructura y flexibilidad a los controles de seguridad y la experiencia del usuario. Agiliza las operaciones respetando los matices de las empresas híbridas modernas.
Permite a los equipos de TI actuar rápidamente, reducir el riesgo y recuperar el control, sin sacrificar la experiencia del usuario. Se convierte así en un facilitador estratégico y no en una simple mejora técnica.
El futuro de la seguridad empresarial radica en agregar soluciones puntuales y unificarlas. SASE ofrece un cambio fundamental de una protección fragmentada a una resiliencia holística. Un enfoque que priorice SASE puede ser la piedra angular de operaciones sostenibles, escalables y seguras a medida que las empresas se preparan para embarcarse en su siguiente fase de transformación digital.
____________________________
Par Andres WinneyJefe Global de Gestión de Productos – SD-WAN, SASE, SSE en Comunicaciones Tata
Lea también:
SD-WAN y SASE: Liberando el poder de la seguridad administrada de endpoints…
«SASE es la promesa de distribuir servicios de forma sencilla dondequiera que estén sus usuarios»
Unicorn Cato Networks recauda 359 millones de dólares para llevar su SASE impulsado por IA a un nuevo hito
Simplificar, asegurar, anticipar: cómo la IA fortalece el modelo SASE…
Ataques DDoS: no caigas en la negación…
[
