La preocupación por la seguridad ha sido siempre una de las principales prioridades para las organizaciones que se plantean trasladar cargas de trabajo a la nube. De hecho, el informe más reciente de RightScale sobre el estado de la nube, informe, reveló que el 81 % de las empresas consideraba la seguridad un obstáculo importante en su transición a la nube. Para abordar este problema habitual, AWS se convertirá esta semana en el primer gran proveedor de servicios en la nube que organiza una conferencia dedicada a la seguridad en la nube (acertadamente denominada «AWS re:Inforce» y celebrada en Boston), con el fin de ayudar a las empresas a conocer las mejores prácticas y soluciones para proteger sus entornos de AWS.
Aunque AWS hace un trabajo excelente a la hora de proteger la infraestructura en la nube subyacente, la protección de las aplicaciones que se ejecutan en AWS es, en última instancia, responsabilidad del cliente de la nube, de acuerdo con su modelo de responsabilidad compartida en materia de seguridad. Y, pese a los continuos avances en ciberseguridad, en muchos sentidos este reto no hace sino complicarse a medida que aumenta la adopción…
«¿Por qué?», te preguntarás. Por varias razones:
- El número de aplicaciones basadas en la nube está creciendo exponencialmente, y cada aplicación, sea o no crítica para el negocio, debe considerarse un posible punto de entrada u objetivo susceptible de ser explotado.
- Las aplicaciones se están atomizando a medida que avanza la transición hacia arquitecturas de aplicaciones modernas (contenedores, microservicios, etc.), lo que da lugar a una superficie de ataque cada vez mayor.
- Los desarrolladores de aplicaciones en la nube suelen eludir a los equipos y las soluciones de SecOps mediante la implementación de servicios alternativos para evitar obstáculos en el despliegue, lo que a menudo da lugar a deficiencias en la seguridad y problemas de cumplimiento normativo.
- Los actores maliciosos siguen adaptándose y avanzando al ritmo de las mejoras en las defensas de ciberseguridad, utilizando nuevas técnicas y mecanismos de ataque para afectar, atacar y «adueñarse» de las aplicaciones.
Pero no todo está perdido. Con F5, prioriza la seguridad de las aplicaciones.
Nuestros expertos en seguridad y arquitectos de la nube estarán a su disposición en el stand n.º 625 para explicar cómo diseñar e implementar controles de seguridad que permitan crear una arquitectura de nube segura y reproducible, con el fin de proteger toda su cartera de aplicaciones tanto ahora como a medida que avance su transición a la nube. También ofreceremos numerosas presentaciones y demostraciones sobre temas que abarcan desde la mitigación de ataques de bots maliciosos hasta la automatización de la incorporación de medidas de seguridad en las canalizaciones de CI/CD.
Mientras estés allí, puedes acompañar al director sénior de Marketing de Seguridad de F5, Preston Hogue, en el teatro del pabellón de exposiciones el miércoles 26 de junio a las 11:00 (hora del este), donde ofrecerá información sobre el análisis de F5 Labs de los datos de ataques globales para ayudarte a comprender los principales objetivos, motivos y mecanismos de ataque de los atacantes. Y, por último, si te gustan los retos, pásate por el stand y participa en nuestro #F5cipherchallenge anual para tener la oportunidad de ganar fantásticos premios. No olvides llevarte una camiseta gratis, ya que probablemente contenga una pista muy necesaria…
¡Visita la página de eventos de F5 sobre AWS re:Inforce para obtener más información!
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.