¿Qué es la seguridad en la nube?

La computación en la nube es un método para almacenar datos, infraestructura y aplicaciones a través de Internet. La seguridad en la nube es un medio para proteger la nube contra ataques, tanto externos como internos. Normalmente, se rige por una serie de controles, procedimientos y políticas que funcionan en conjunto para proteger todos los activos dentro de la nube. Estos protocolos, cuando se implementan, también pueden ayudar al cumplimiento normativo y a la reducción de los gastos generales administrativos.

• Nube privada interna: utilizada por el personal interno que opera el entorno virtual.
• Nube privada del proveedor de nube pública: un tercero proporciona el entorno informático, en el que un entorno sirve a un cliente.
• Nube pública: software como servicio (SaaS), infraestructura como servicio (IaaS) y plataforma como servicio (PaaS).
• Nube híbrida: proveedores públicos y privados comparten sistemas en la nube privada y pública, divididos según el coste, los gastos generales y las cargas de trabajo.

Las nubes públicas, aunque generalmente son seguras, no tienen el mismo factor de aislamiento que las nubes privadas. Son de tenencia múltiple, lo que significa que una empresa puede alquilar espacio para servidores de un sistema que también aloja a otros inquilinos con su propio espacio para servidores. Por lo general, la empresa anfitriona supervisa las medidas de seguridad y garantiza que cada empresa tenga la privacidad adecuada.

Sin embargo, el factor de tenencia múltiple puede representar su propia amenaza. Si otro inquilino permite algo perjudicial o actúa de forma descuidada, se pueden propagar ataques como los ataques de denegación de servicio distribuidos (DDoS).

El cifrado y la seguridad se aplican a diferentes cargas de trabajo en diferentes niveles de acuerdo con diferentes demandas. Las nubes híbridas ofrecen la capacidad de mitigar mejor el riesgo; la combinación de dos entornos en la nube permite diversificar y decidir colocar cargas de trabajo en ciertos lugares, según los diferentes requisitos. Por ejemplo, las cargas de trabajo y los datos más sensibles se pueden almacenar en una nube privada, y las cargas de trabajo más estándar se pueden colocar en una nube pública. Si bien hay dificultades, como una mayor superficie de ataque y la migración de datos, la diversificación con una nube híbrida es una excelente manera de mitigar los riesgos de seguridad.

IAM granular y basada en políticas y controles de autenticación en infraestructuras complejas
Es recomendable trabajar por grupos y roles en lugar de trabajar a nivel individual en la gestión de identidad y acceso. Los grupos y roles pueden facilitar la actualización de los requisitos y las reglas del negocio, ya que, de manera ideal, los principios de privilegio mínimo se aplican a cada grupo o rol. Una buena higiene en la gestión de identidad y acceso tiene sólidas políticas de contraseña y tiempos de espera para los permisos.

Controles de seguridad de red en la nube de confianza cero en redes aisladas lógicamente y microsegmentos
Aísla lógicamente los recursos dentro de la red de una nube, así como los recursos de microsegmentos, mediante subredes para establecer una política de seguridad a nivel de subred. Utiliza configuraciones estáticas definidas por el usuario y una WAN específica para personalizar el acceso de los usuarios.

Aplicación de procesos y políticas de protección de servidores virtuales como gestión de cambios y actualizaciones de software
Los proveedores de la nube aplican de manera sistemática reglas de cumplimiento cuando se configura un servidor virtual.

Protección de todas las aplicaciones (especialmente aplicaciones distribuidas nativas de la nube) con un cortafuegos de aplicación web de última generación
Inspección granular y control de tráfico de servidores, actualizaciones automáticas de reglas de WAF y microservicios que ejecutan cargas de trabajo.

Mejora de la protección de datos
Cifrado en todas las capas de transporte, gestión continua de riesgos, comunicaciones seguras y mantenimiento de la higiene en el almacenamiento de datos.

Inteligencia de amenazas que detecta y remedia amenazas conocidas y desconocidas en tiempo real
Los proveedores de la nube hacen referencia cruzada a los datos de registro agregados con datos internos y datos externos para añadir contexto a diversos flujos de registros nativos. También hay sistemas de detección de anomalías de IA que pueden detectar amenazas para análisis forenses a fin de determinar el nivel de amenaza. Las alertas en tiempo real pueden visualizar un panorama de amenazas para lograr tiempos de respuesta más rápidos.

• SaaS: los clientes deben proteger sus propios datos y el acceso de usuarios.
• PaaS: los clientes protegen sus propios datos, el acceso del usuario y las aplicaciones.
• IaaS: los clientes protegen sus datos, el acceso del usuario, los sistemas operativos, el tráfico de red virtual y las aplicaciones.