Durante los últimos doce meses, según nuestra investigación, casi un tercio (28 %) de las descargas de malware en la nube procedían de Microsoft OneDrive. Sin embargo, muchos profesionales de la ciberseguridad tratan a Microsoft 365 como una excepción en su seguridad en la nube porque es una aplicación administrada. Este enfoque puede parecer razonable dadas las credenciales de seguridad y cifrado del proveedor. Y también libera tiempo para los equipos de seguridad porque otras aplicaciones en la nube, noadministradoutilizados como TI en la sombra siguen siendo lentos. Sin embargo, la protección de los datos de cada aplicación, incluso de las más reconocidas, es fundamental para que los ciberdelincuentes no tengan ningún punto de entrada disponible en las redes de la organización.
Entonces, el hecho de que las aplicaciones provengan de proveedores confiables no significa que deban ser una excepción de seguridad, especialmente cuando representan una parte significativa del tráfico de la organización.
La excepción en seguridad
Siempre existirán excepciones, pero deben otorgarse en función de su impacto en la privacidad, en lugar de la confianza depositada en los proveedores. Por ejemplo, si se permite el acceso a aplicaciones de banca personal desde dispositivos comerciales administrados, las prácticas de privacidad deben determinar que no es apropiado descifrar estos datos para cumplir completamente con las políticas de seguridad. En este caso, la recomendación podría ser simplemente bloquear el uso de estas aplicaciones personales sensibles y hacerles saber a los empleados que, por razones de privacidad, la organización recomienda que usen un dispositivo personal para proteger sus datos contra el descifrado y el monitoreo empresarial.
Otra razón por la que las personas tienden a crear excepciones es la dificultad técnica para obtener tráfico a través del proceso de descifrado/cifrado. De hecho, estos problemas tienden a aparecer con mayor frecuencia en las aplicaciones en la nube de nivel 3, ya sea de proveedores menos conocidos o cuando los proveedores han creado un complemento o complemento sin considerar el contexto en el que se utiliza la aplicación. ‘empresa. Sin embargo, estos puntos constituyen una razón adicional para aplicar una seguridad rigurosa y no justifican la elusión de los controles.
¿Gestión de excepciones, mantenimiento o seguimiento?
Al comenzar con nuevos clientes, es importante no migrar las excepciones de seguridad existentes. Sin embargo, mantener un registro es una buena idea, lo que requiere justificar los motivos y obtener la aprobación de un oficial de seguridad. Este miembro del equipo de administración también puede solicitar una estimación del porcentaje de tráfico de datos que afectará la excepción, para informar su decisión. A menudo, cuando las organizaciones revisan sus excepciones históricas, nadie recuerda por qué, en ese momento, se permitió omitir una aplicación en particular en el proceso.
En última instancia, el manejo de excepciones requiere tiempo y recursos, y crea brechas en la postura de seguridad de la organización. Los ciberdelincuentes son conscientes de que es probable que encuentren puertas abiertas como resultado de decisiones de confianza injustificadas en aplicaciones grandes que se consideran confiables. Sin embargo, es crucial no ponérselo fácil, evitando que las excepciones se conviertan en la regla en la infraestructura de seguridad de la organización.
___________________
Par Neil ThackerCISO EMEA en netscope
Lea también:
El malware se distribuye cada vez más a través de espacios en la nube…
Escalada de privilegios: qué la promueve y cómo evitarla…
Proteja su negocio contra la creciente amenaza del ransomware.
El 68% del malware proviene de la nube y la sombra de TI
Sector público y sector privado: ¿cómo combatir el cibercrimen?
[
