Conceptos básicos de seguridad de contenedores: conclusión

Si acabas de incorporarte a esta serie, quizá te interese empezar por el principio:
Fundamentos de la seguridad de contenedores: Introducción
Fundamentos de la seguridad de contenedores: Canalización
Fundamentos de la seguridad de contenedores: Orquestación
Fundamentos de la seguridad de contenedores: Carga de trabajo

Hemos tratado mucho contenido en esta serie de artículos sobre la seguridad de contenedores, así que ha llegado el momento de hacer una pausa y resumirlo.

Llegados a este punto, probablemente ya hayas observado algunos temas de seguridad recurrentes en este ámbito. Aunque existen varios problemas de seguridad específicos de los contenedores —como los relacionados con la configuración y las imágenes—, la mayoría de los fundamentos de la seguridad de los contenedores son técnicas que ya has utilizado en otros contextos para proteger aplicaciones e infraestructuras tradicionales. Si bien el concepto de una «red de gestión» independiente y aislada está desapareciendo en gran medida, no ocurre lo mismo con el uso de credenciales robustas y modelos de seguridad basados en el principio de mínimo privilegio.

• Cierra la puerta. La autenticación no es opcional. Asegúrate de exigir credenciales seguras y renovarlas con frecuencia. Utiliza la autenticación de dos factores siempre que sea posible, especialmente para el acceso privilegiado a las consolas de orquestación y a la infraestructura crítica.
• Oculta tus objetos de valor. No compartas por descuido información secreta (como claves y credenciales) de forma pública en un repositorio o en una fuente compartida de fácil acceso.
• Filtra tus llamadas. No todas las solicitudes son válidas y algunas contienen código malicioso. Tanto si se trata de una aplicación como de un servicio de infraestructura, inspecciona y evalúa el contenido para detectar posibles intenciones maliciosas. Optimiza el proceso combinando el análisis con la terminación SSL/TLS para compensar el ligero impacto en el rendimiento.
• Corrija las vulnerabilidades. Si sabe que una imagen, un servicio, una carga de trabajo u otro componente es vulnerable, aplique el parche correspondiente. Esto es especialmente importante en el caso de las vulnerabilidades de componentes de origen externo, ya que son objetivos muy atractivos. Cuando aparece una vulnerabilidad en aplicaciones o infraestructuras ampliamente implantadas, como Apache Struts, se abre un amplio abanico de oportunidades, pues un atacante necesita muy pocos recursos para localizarla y explotarla.

Esperamos que haya merecido la pena dedicar tiempo a leer esta serie. Sabemos que queda mucho por tratar en lo que respecta a los contenedores y la seguridad, pero hay que empezar por algún sitio.

Así que empieza por lo básico. Pero, sobre todo, si aún no has empezado, hazlo ya. Como dice Jordan: «Los clientes no piden seguridad, sino que la dan por sentada».

Esto es aplicable a cualquier empresa, ya sea digital o física. Los clientes esperan seguridad. No los decepciones y estarás en el buen camino para triunfar en esta economía digital y cada vez más basada en contenedores.

Mantente a salvo.