¿Cómo asegurar la nube? Este es uno de los desafíos más complejos que enfrentan los CIO y CISO en la actualidad. Un desafío multifacético para el que existen soluciones organizativas y técnicas.
Con la nueva organización híbrida del trabajo, vemos que las organizaciones trasladan cada vez más su carga de trabajo a la nube. Si bien esta transformación ofrece grandes beneficios en términos de agilidad y escalabilidad, conlleva riesgos inherentes y mayores de seguridad y cumplimiento. Una simple configuración incorrecta puede exponer a toda la organización a los ciberdelincuentes. Gartner predice que para 2025, El 99 % de los problemas de seguridad en la nube se deben a errores humanos al configurar los activos y la seguridad en la nube.
Hoy en día, las empresas dependen cada vez más de proveedores de servicios en la nube de terceros como AWS, Microsoft Azure, IBM y Google Cloud Platform para administrar sus datos de manera segura. Las preocupaciones sobre configuraciones incorrectas y otras vulnerabilidades en la nube están creciendo rápidamente. Además, muchas de estas empresas han tenido que ampliar sus iniciativas de transformación digital a un ritmo vertiginoso durante los últimos dos años, creando brechas de conocimiento y talento que solo aumentan sus temores sobre la seguridad de la nube.
De acuerdo con el modelo de responsabilidad compartida, un marco de seguridad diseñado para garantizar la responsabilidad en caso de datos comprometidos y otros incidentes potenciales, el proveedor de la nube ofrecerá seguridad básica en la nube, pero depende de las empresas proteger sus datos. En otras palabras, mientras que los proveedores de la nube se aseguran de que las puertas permanezcan cerradas y el perímetro esté bien protegido, depende de las empresas asegurarse de que sus propias puertas estén cerradas. Esto no es poca cosa, especialmente considerando que estas empresas ahora confían en tres o cuatro plataformas en la nube en su estrategia de múltiples nubes.
Se intensifican los ataques contra los proveedores de servicios en la nube
Como se destaca en nuestro Informe de seguridad de 2022, el año pasado estuvo marcado por una oleada de ataques que aprovechan las fallas en los servicios de los proveedores de nube líderes en la industria. Para los ciberdelincuentes involucrados, el objetivo real era tomar el control total de la infraestructura en la nube de una organización o, peor aún, todo el patrimonio de TI de una organización, incluido su código propietario y los registros de clientes. No hace falta decir que este tipo de situación puede tener un impacto devastador en las empresas involucradas y tienen todo el derecho de estar preocupadas.
Estas no son solo vulnerabilidades derivadas de errores de configuración relacionados con la política de seguridad de una organización, que los ciberdelincuentes podrían usar para obtener acceso no autorizado y escalar privilegios. Al menos en este caso, la organización en cuestión podría detectarlos y remediarlos a través de tecnologías para monitorear el cumplimiento y la postura (CSPM). Además de eso, la infraestructura de la nube en sí misma puede tener vulnerabilidades críticas contra las que puede ser mucho más difícil protegerse.
La falla de OMIGOD, por ejemplo, allanó el camino para los ataques a los servicios en la nube en 2021. En septiembre, se descubrieron cuatro vulnerabilidades críticas en el agente de software de Microsoft Azure, que permitía a los usuarios administrar configuraciones en entornos distantes y locales. Se estima que el 65 % de la base de clientes de Azure fue víctima de este exploit, lo que puso en riesgo a miles de organizaciones y millones de dispositivos. Esta falla de OMIGOD permitió a los ciberdelincuentes ejecutar código arbitrario de forma remota dentro de la red de una organización y obtener privilegios de raíz, y así tomar el control de la red. En su actualización de septiembre de 2021, Microsoft solucionó el problema, pero la solución automática permaneció ineficaz durante varios días. Se expusieron otras fallas en los servicios en la nube de Microsoft Azure durante el año, incluida la vulnerabilidad «ChaosDB» que permitió a los ciberdelincuentes recolectar múltiples claves internas para obtener privilegios de root que eventualmente les permitirían administrar bases de datos. datos y cuentas de organizaciones objetivo.
Es probable que las vulnerabilidades de los proveedores de la nube aumenten en 2022pero afortunadamente hay cosas que las empresas pueden controlar para mitigar el riesgo.
Cerrar puertas y fortalecer la seguridad interna
Para fortalecer la seguridad en la nube, no basta con tener los productos y servicios adecuados, aún es necesario establecer una cultura de seguridad dentro de la organización en su conjunto. Independientemente de lo que proporcione un acuerdo de servicio entre una organización y un proveedor de la nube, la organización es responsable en última instancia de garantizar que sus datos importantes estén protegidos.
Por lo tanto, antes de trasladar cargas de trabajo críticas a la nube, las empresas deben asegurarse de que las «puertas» a sus aplicaciones y datos están bien cerradas. Esto significa que la administración de identidades y accesos debe ajustarse y que debe adoptarse el principio de «privilegio mínimo» para que los datos solo sean accesibles para las personas y las aplicaciones que los necesitan absolutamente. También significa una mejor segmentación de las redes y el uso de firewalls para garantizar que los datos confidenciales se puedan particionar y proteger adecuadamente si es necesario.
La seguridad en la nube es compleja y, con entornos de múltiples nubes, se vuelve aún más complicada. Así que considere consolidar toda su seguridad en la nube de todos los proveedores de la nube en una única solución que monitoree toda la actividad maliciosa y reduzca la carga de trabajo mediante la automatización de tareas comunes como las actualizaciones de políticas. En el mejor de los mundos, esto significaría que la gestión de la seguridad de todas las aplicaciones en la nube se enfocaría desde un solo ángulo, para monitorear más de cerca los incidentes de seguridad y enfocar los esfuerzos en los casos más críticos.
La calidad de una solución de seguridad en la nube depende de la inteligencia detrás de ella. Por lo tanto, es recomendable consultar con su proveedor para saber cómo controla las amenazas emergentes y de tipo “día cero”.
Y finalmente, ayuda a implementar la seguridad lo antes posible en el desarrollo de aplicaciones. No desea que los controles de seguridad ralenticen innecesariamente sus DevOps y retrasen la implementación de aplicaciones, pero tampoco puede permitirse el lujo de escatimar en seguridad. Un enfoque DevSecOps que escanea el código en busca de configuraciones incorrectas o incluso malware como parte del proceso DevOps evitará cualquier vulnerabilidad desde el principio.
El cambio a la nube solo se acelerará a medida que las organizaciones se den cuenta de lo que aporta en términos de ventaja competitiva, agilidad y resiliencia. Así que ahora es el momento de adoptar un enfoque responsable de la seguridad y el cumplimiento y fortalecer la seguridad de su nube. Es una tarea difícil y compleja, pero la buena noticia es que existen soluciones no solo para bloquear su red en la nube, sino también formas, utilizando IA y automatización, para aligerar la carga del trabajo de detección y prevención de amenazas, incluso aquellas que tienen aún no ha sido diseñado.
Todo esto se puede hacer a toda velocidad…. porque todo está en la nube!
___________________
Por adrian maravillaSE Team Leader en Check Point Software Francia
y rudy malkaexperto en ciberseguridad en Check Point Software Technologies, Ltd.
Lea también:
> Zero Trust: comunicación segura entre cargas de trabajo en la nube
> ¿Qué futuro para la ciberseguridad en 2022?
> Ciberseguridad: la confianza ha muerto, ¡viva la “confianza cero”!
> Ataques a la cadena de suministro: ¿Cómo explotan los ciberdelincuentes la confianza que existe entre las organizaciones?
[
