En el mundo actual, vertiginoso y centrado en los resultados inmediatos, los cambios empresariales deben producirse en un abrir y cerrar de ojos para evitar consecuencias negativas importantes. Algunos cambios vienen impulsados por las necesidades de la empresa y otros, por el entorno. Por ejemplo, la transformación digital de las empresas responde a una necesidad empresarial. Por otro lado, la pandemia de COVID-19 ha obligado y sigue obligando a introducir cambios en las empresas que probablemente seguirán formando parte de una «nueva realidad» empresarial en constante evolución.
Muchos de los cambios empresariales impuestos por la transformación digital o el coronavirus están relacionados con la seguridad. La necesidad de añadir nuevas aplicaciones o adaptar las existentes, así como una afluencia inmediata y masiva de trabajadores remotos o la implantación del teletrabajo, pueden obligar a aumentar rápidamente la capacidad o modificar con rapidez la configuración de las soluciones de seguridad.
¿Su organización no superó una auditoría de seguridad o quizá sufrió una brecha de seguridad? Puede que sea necesario reforzar la seguridad para superar una nueva auditoría o proteger mejor la empresa y reducir el riesgo de que se produzca otra brecha. Es probable que los cambios en la seguridad de la organización requieran actualizar las soluciones de seguridad existentes o implantar otras nuevas. También es posible que las soluciones de seguridad se hayan conectado manualmente, creando una pila de seguridad encadenada. Los cambios destinados a proteger la empresa deben realizarse con rapidez y precisión; de lo contrario, la empresa podría quedar expuesta a graves riesgos.
Cambiar o actualizar las soluciones de seguridad es difícil, propenso a errores y requiere mucho tiempo. Puede conllevar largas esperas para obtener la aprobación de los comités de control de cambios. Las ventanas de cambio pueden requerir la participación de decenas de partes interesadas y la verificación del funcionamiento de los flujos empresariales críticos. En sectores muy regulados, como los servicios financieros y las administraciones públicas, y en empresas orientadas al consumidor, como las de comercio minorista y comercio electrónico, los cambios o las actualizaciones de las pilas de seguridad pueden ser aún más exigentes y prolongados. Las estresantes ventanas de cambio pueden suponer la pérdida de cientos o más horas de trabajo. Las pilas de seguridad estáticas son complejas, carecen de adaptabilidad y pueden afectar negativamente al rendimiento de la seguridad, además de provocar grandes retrasos en la implementación de las modificaciones de seguridad necesarias. El tiempo necesario para sustituir, actualizar o cambiar las soluciones de seguridad puede aumentar los costes operativos y empresariales. Esto puede ocasionar pérdidas de negocio e ingresos, así como costes de oportunidad. Los cambios en las soluciones de seguridad pueden incluso hacer que el tráfico —que en su mayor parte está cifrado actualmente y debe descifrarse antes de poder inspeccionarlo y considerarlo seguro— eluda involuntariamente las soluciones de seguridad y quede sin comprobar, lo que puede dar lugar a más brechas de seguridad y a la pérdida o vulneración de datos de clientes o información de identificación personal (PII). Por lo general, los cambios de seguridad pueden implicar grandes retrasos, horas de pruebas, periodos de inactividad, pérdida de productividad y un mayor riesgo.
Para proteger de la mejor manera posible a los usuarios y clientes, y especialmente las aplicaciones y los datos, las organizaciones actuales deben poder realizar cambios en su infraestructura de seguridad al ritmo que exige el negocio. Pero ¿cómo?
Orquestación de la seguridad de la infraestructura
La orquestación de la infraestructura de seguridad simplifica los cambios en las soluciones de seguridad y reduce considerablemente los riesgos asociados a la realización de modificaciones en comparación con la implementación tradicional de la seguridad. Orquestar las soluciones de la pila de seguridad ayuda a las organizaciones a agilizar el proceso de gestión de cambios, que suele ser laborioso e ineficiente. La orquestación de la infraestructura de seguridad simplifica los cambios en los equipos y mitiga sus efectos negativos. También elimina posibles elusiones de los controles de tráfico y su explotación.
La orquestación de la pila de seguridad permite redirigir el flujo ininterrumpido de tráfico de red de una solución de seguridad activa a otra. Es como transferir gradualmente el tráfico de una solución a otra solución activa sin interrumpir su flujo ni permitir que el tráfico cifrado eluda los controles de seguridad. La orquestación de la pila de seguridad permite sustituir o actualizar soluciones de seguridad omitiéndolas temporalmente, sin interrumpir el flujo y el descifrado del tráfico ni su inspección por parte del resto de la pila de seguridad. Determinado tráfico puede dirigirse directamente a la nueva solución de seguridad mediante una cadena de servicios dinámica, específica y personalizada en función del contexto del tráfico, con el fin de probar la solución nueva o actualizada y mantener la anterior preparada para recibir tráfico si fuera necesario. Una vez validada la nueva solución con tráfico real, también se puede actualizar la solución existente.
La orquestación de la infraestructura de seguridad acorta los plazos de gestión de cambios de las soluciones de seguridad, mejora la eficiencia y resulta menos costosa que la prestación tradicional de servicios de seguridad.
La orquestación de la pila de seguridad permite adaptar las soluciones de seguridad al ritmo del negocio, reduciendo considerablemente los riesgos, los costes y las pérdidas de productividad e ingresos en comparación con los procesos habituales de gestión de cambios de seguridad.
Para obtener más información sobre la orquestación de la infraestructura de seguridad, cómo permite ahorrar tiempo, costes y recursos humanos, y adaptar la seguridad al ritmo de evolución del negocio, haga clic aquí.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.