A medida que las organizaciones se esfuerzan por modernizar sus ecosistemas de TI y adoptar nuevas tecnologías, se enfrentan a superficies de ataque más amplias y a nuevas complejidades. En un seminario web reciente, Cómo crear un entorno de nube híbrida más rápido, sencillo y seguro, expertos de F5, Amazon Web Services (AWS) e Intel analizaron cómo proteger distintos entornos de nube, aplicaciones y API. Desde bots maliciosos, fraude y relleno de credenciales hasta cualquier nueva amenaza que pueda surgir, todos coincidieron en que la seguridad debe ser la máxima prioridad para los equipos de TI, seguida muy de cerca por la optimización del rendimiento. Siga leyendo para conocer las principales conclusiones sobre las soluciones de seguridad y rendimiento para la nube híbrida.
Protección de la nube híbrida mediante un enfoque por capas
Los entornos de nube híbrida amplían la superficie de ataque potencial debido a sus límites dinámicos. La creciente amenaza de ataques sofisticados, como el ransomware, los bots, los ataques automatizados u otros, en cualquier ecosistema de nube híbrida basta para quitar el sueño a los equipos de ciberseguridad. Según las cifras, el coste de las filtraciones de datos aumentará de 3 billones de dólares anuales a más de 5 billones de dólares en 2024.1 Las amenazas evolucionan constantemente, y la seguridad también debería hacerlo.
Para pasar de una seguridad estática a una dinámica, las organizaciones deben evaluar todo su ecosistema. Para lograr unas defensas cibernéticas sólidas y garantizar el cumplimiento normativo, es necesario examinar minuciosamente las infraestructuras de nube híbrida, incluidos los sistemas heredados, los endpoints, los flujos de datos y las integraciones de terceros. Para detectar posibles puntos débiles y riesgos, se recomienda realizar pruebas de penetración que permitan localizar vulnerabilidades. Las herramientas de AWS y F5 proporcionan visibilidad sobre la infraestructura y las cargas de trabajo. Esta visión constituye un excelente punto de partida para desarrollar una estrategia de seguridad. Estas son solo algunas de las soluciones de F5 que los equipos pueden utilizar:
Las organizaciones deben dejar de depender de una única herramienta de seguridad como defensa universal. Un enfoque de seguridad por capas combina tecnologías complementarias como la inteligencia artificial (IA), el aprendizaje automático (ML), los WAF, el cifrado y otras para proteger los entornos híbridos. Junto con alianzas de colaboración con proveedores que integran soluciones de rendimiento, esta estrategia de defensa en profundidad ofrece controles unificados y una seguridad sólida en cualquier entorno digital.
La máxima seguridad no implica sacrificar el rendimiento
En la estrategia de nube híbrida de cualquier organización, la seguridad sigue siendo primordial. Sin embargo, garantizar un rendimiento óptimo de las aplicaciones y una experiencia de usuario superior es igual de importante. Por eso, los mejores equipos de TI recomiendan buscar soluciones de seguridad avanzadas diseñadas para funcionar a la máxima velocidad de la red.
Proveedores como F5 ofrecen una protección integral para aplicaciones y API, mientras que AWS Cloud proporciona una infraestructura escalable para diversas cargas de trabajo. Además, al aprovechar estas alianzas de colaboración, los equipos de TI pueden utilizar tecnologías que maximizan el rendimiento. Por ejemplo, las soluciones de rendimiento acelerado de Intel aumentan significativamente la capacidad de procesamiento.
Intel QuickAssist Technology añade una capa de optimización que permite lo siguiente:
- Descarga las cargas de trabajo que requieren un uso intensivo de recursos informáticos para liberar capacidad
- Acelera el cifrado simétrico y asimétrico y la compresión sin pérdida
- Ofrece un rendimiento comparable al de costosos equipos de hardware dedicados
Los equipos de operaciones nunca quieren tener que lidiar con una degradación del rendimiento por el mero hecho de estar en la nube. Y con F5 e Intel para AWS, no tienen por qué hacerlo.
La importancia de la responsabilidad compartida
Proteger y optimizar su nube híbrida puede ser como montar un rompecabezas en el cambiante panorama digital actual. Cada pieza cuenta, y el resultado final depende de que todas encajen. Este concepto, conocido como modelo de responsabilidad compartida, no es nuevo, sino que constituye desde hace tiempo uno de los pilares de las prácticas de seguridad. Sin embargo, con el auge de las plataformas de nube híbrida y las aplicaciones complejas, su importancia es mayor que nunca. Este modelo establece claramente las funciones y responsabilidades que deben asumir las organizaciones para garantizar que los sistemas, las aplicaciones, los servicios y los datos permanezcan protegidos en todas las capas de la pila, tanto en la nube como sobre ella.
F5 reconoce las carencias y vulnerabilidades que pueden surgir en un entorno de nube híbrida y colabora estrechamente con sus clientes para implementar soluciones de seguridad de última generación que garanticen el funcionamiento óptimo de estos sistemas y su resiliencia frente a amenazas e imprevistos. Obtenga más información sobre el modelo de responsabilidad compartida aquí.
Mirando hacia un futuro de simplicidad, velocidad y seguridad en su transición a la nube híbrida
La transformación digital significa cosas distintas para cada empresa, dependiendo del punto en el que se encuentre en su transición a la nube. Para una organización, puede consistir en trasladar una aplicación a la nube; para otra, podría implicar trasladarla a la nube e integrarla en un servicio gestionado; y para una tercera, puede ser necesaria una renovación completa de la infraestructura de su ecosistema digital.
En F5, prácticamente todos los clientes operan en la nube, ya sea en sus propias instalaciones, en un centro de datos privado o en varias nubes. Con los socios adecuados y tecnología de eficacia probada, los ingenieros de la nube y los profesionales de DevOps, DevSecOps y seguridad pueden aprovechar con confianza las ventajas de la nube híbrida, dando prioridad a la protección y al alto rendimiento.
Para obtener más información, visite Seguridad híbrida y multinube
Fuente:
1. Accenture, Estado de la resiliencia en ciberseguridad, 2021
Sobre los autores
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.