Los modelos de seguridad tradicionales alcanzan sus límites frente a la complejidad de los entornos de la nube. Adoptar una postura de seguridad global, integrando mecanismos de detección y respuesta, ahora es esencial para contrarrestar las amenazas persistentes.
En los primeros días de seguridad en la nube, como fue el caso en los primeros días de la seguridad de los puntos finales, se hizo hincapié en la prevención. Es lógico: las medidas preventivas son una forma esencial de reducir los riesgos. El bloqueo de amenazas y ataques conocidos es un medio efectivo para fortalecer la ciberseguridad de los servidores de una empresa.
Para muchas organizaciones, una estrategia de prevención de la nube puede parecer suficiente para reducir los riesgos, y en cierta medida lo es. Pero la prevención por sí sola no es suficiente. Para combatir amenazas que progresan rápidamente en la nube, El siguiente paso en la maduración de la seguridad en la nube es implementar una solución de detección y respuesta robusta y eficiente.
Disminución de los rendimientos de una estrategia centrada únicamente en la prevención
Aunque la evidencia, los controles preventivos no pueden, de manera realista, tratar todas las vulnerabilidades potenciales. En los entornos de nubes dinámicas, Los ingredientes activos y las cargas de trabajo se colocan y se detienen rápidamente, a menudo solo existen durante unos minutos. Los entornos híbridos y de múltiples nubes aún se suman a la complejidadAl introducir requisitos de seguridad únicos en diferentes plataformas.
Para los ciberdelincuentes dirigidos a los recursos de la nube, esta superficie de ataque en constante evolución y a menudo porosa es rica en oportunidades. Los piratas confían en la automatización para explotar configuraciones erróneas, autorizaciones excesivas e información de identificación comprometida, a menudo en unos pocos segundos. La historia ha demostrado que incluso con fuertes medidas preventivas, los atacantes informados encuentran formas de escapar de las defensas. Esta es la razón por la cual muchos funcionarios de seguridad están comenzando a trabajar en la posible presencia de fallas en su sistema. La prevención es un elemento esencial de seguridad, pero no es solo para proteger de las amenazas de nubes avanzadas. Para reducir realmente los riesgos, los equipos de seguridad deben tener las capacidades de detección y respuesta que les permitan Ver, comprender y neutralizar las amenazas de su apariencia.
Comprender la hipótesis de un compromiso
En términos de seguridad en la nube, el estado mental ha pasado de «si» a «cuando» ocurrirá un ataque. Como parte de este cambio de postura, los funcionarios de seguridad están adoptando cada vez más un enfoque de «protección correcta», es decir, anticipan las amenazas que evitarán los mejores controles preventivos o que ya lo han hecho.
RSSI y los analistas de seguridad siempre deben comenzar desde la hipótesis donde el compromiso ya está en marcha o llegará. La aceleración de la frecuencia y la sofisticación de los ataques significa que un enfoque solo centrado en la prevención no será suficiente, en particular frente a actores maduros con técnicas avanzadas de escape de defensa.
Para luchar contra ataques más rápidos, más sofisticados y cada vez más caros, las organizaciones resilientes, por lo tanto, implementan funciones completas de detección y respuesta para garantizar la continuidad de sus actividades.
Los riesgos de una estrategia centrados únicamente en la prevención
No implementen capacidades de detección y reacción conduce a altos riesgos operativos, financieros y regulatorios. Las posibles consecuencias de un enfoque centrado únicamente en la prevención son las siguientes:
* Pérdida de datos y exfiltración: Los ciberdelincuentes pueden robar propiedad intelectual, datos de clientes e información confidencial, lo que conduce a sanciones regulatorias, pérdida de clientes y daños por reputación.
* Perturbación de operaciones: Los atacantes que implementan criptómeros pueden degradar el rendimiento de las máquinas, mientras que el ransomware puede interrumpir por completo las operaciones. El tiempo de parada prolongado puede causar pérdidas de ingresos significativas, en particular para las aplicaciones en contacto con los clientes.
* Aumento de los costos de recuperación: Cuanto más permanece una amenaza no detectada, más cara será para remediarla.
* Sanciones legales: No detecte, responda e informe rápidamente las fugas pueden causar fuertes multas, en particular en el marco de regulaciones como GDPR o DORA que requieren una rápida divulgación de fugas.
Yendo a la prevención de adoptar una estrategia global de seguridad en la nube
Las herramientas de prevención son un elemento esencial en la estrategia de cualquier equipo de seguridad. Sin embargo, en el mundo actual centrado en la dematerialización de TI, la prevención por sí sola no puede cubrir el alcance total de los riesgos. La complejidad y el ritmo de los entornos de la nube requieren un enfoque de seguridad de varios niveles, que incluye capacidades completas de detección y respuesta para asegurar cargas de trabajo dinámicas y proteger datos confidenciales. Los ataques son cada vez más sofisticados, las empresas deben evolucionar en sintonía con ellos.
Al adoptar la detección de tiempo real, con capacidades avanzadas de investigación y respuesta, los gerentes de seguridad pueden proteger mejor sus entornos en la nube, reducir el impacto de las amenazas y mantener la resistencia frente a la próxima ola de ataques basados en la nube. Es hora de que los funcionarios de RSSI y de seguridad vayan más allá de la prevención y adopten una estrategia de seguridad proactiva y laminada que responda a las realidades de hoy y anticipa las amenazas del mañana.
_____________________________
Par Philippe DarleyDirector de cuentas corporativas, Sedante
Leer también:
¿Por qué el CDR se centra en la identidad es la clave para la seguridad de la nube?
5 consejos para mitigar las amenazas a su infraestructura …
Para garantizar la seguridad en la nube, las empresas deben apostar tanto en los humanos como en las herramientas …
Sysdig lanza la segunda generación de su Cyber-IA: Sysdig Sage
[
