Desde atender las demandas de los ciudadanos de experiencias digitales más ágiles hasta mitigar las amenazas derivadas de unos ciberataques en constante evolución, los profesionales de los departamentos de TI de las administraciones públicas suelen verse desbordados en su trabajo diario. Sin embargo, sus esfuerzos continuos, respaldados por tecnologías más modernas, están demostrando que pueden mejorar la vida de los ciudadanos, con nuevas aplicaciones como la aplicación móvil del Departamento de Servicios al Conductor de Georgia, que les permite realizar de forma cómoda y segura desde su smartphone gestiones como el pago de tasas y la reserva de citas para el examen práctico de conducir.
Como era de esperar, en un nuevo giro, los servicios públicos digitales comparten ahora protagonismo con la ciberseguridad como principales prioridades en la lista de 2024 de la Asociación Nacional de Directores de Sistemas de Información Estatales (NASCIO). Esta coincidencia pone de relieve la necesidad imperiosa de que las organizaciones gubernamentales no solo modernicen su infraestructura, sino que también refuercen sus defensas frente a unas ciberamenazas en constante evolución.
Sin embargo, mientras los equipos de TI de las administraciones públicas lidian con recursos limitados y escasez de personal, también se enfrentan a nuevos retos relacionados con los servicios públicos digitales modernos, que cada vez se alojan más en entornos multinube.
Aunque los proveedores de nube pública ofrecen funciones nativas de red y seguridad, a menudo carecen de la capacidad necesaria para satisfacer los requisitos de escalabilidad asociados al uso de distintas nubes. Esto puede dar lugar a un rendimiento fragmentado y a políticas de seguridad incoherentes, lo que deja a las organizaciones gubernamentales expuestas a posibles ataques.
Aquí entran en juego los servicios de redes multinube seguras (SMNS). Este innovador enfoque supone un cambio de paradigma en la forma en que los departamentos de TI de las administraciones públicas pueden abordar los retos de la implantación multinube. Al proporcionar capacidades integrales de red y seguridad adaptadas a las necesidades de los entornos multinube, los SMNS ofrecen un enfoque holístico para gestionar los recursos en la nube, al tiempo que garantizan la integridad y resiliencia de los servicios públicos.
Desentrañando los retos de las redes multinube
Gartner predice en un informe reciente que «para 2025, más del 75 % de los gobiernos ejecutarán más de la mitad de sus cargas de trabajo mediante proveedores de nube a hiperescala». Aunque esta cifra puede variar entre los distintos organismos de las administraciones autonómicas y locales, cualquier expansión a la nube conlleva un mayor riesgo, como el aumento de la complejidad, la pérdida de visibilidad y, en última instancia, un control menos granular de la cartera. De hecho, 9 de cada 10 organizaciones afirman enfrentarse a retos relacionados con la multinube, como la complejidad de las herramientas, los procedimientos de resolución de problemas y las API.
Las SMNS se perfilan como una opción estratégica para los responsables tecnológicos de las administraciones autonómicas y locales que buscan simplificar las complejidades asociadas a la gestión multicloud. Gracias a una mayor simplificación, por ejemplo mediante una solución de infraestructura basada en API que ofrezca una interfaz unificada, los organismos obtienen un mayor control sobre toda su pila de aplicaciones con soluciones independientes de la plataforma. Esto también permite gestionar las políticas mediante la automatización y agilizar la resolución de fallos.
La importancia de los avances en la simplificación de la seguridad en la era multinube
Como se ha mencionado anteriormente, la ciberseguridad y la gestión de riesgos comparten el primer puesto en la lista de prioridades de NASCIO para 2024. La ciberseguridad y la gestión de riesgos han ocupado el primer lugar en la lista de las diez principales prioridades de NASCIO cada año durante una década, y con razón. Las soluciones de seguridad complejas que requieren una gran cantidad de trabajo manual sencillamente no son una opción para los sobrecargados equipos de TI de las administraciones estatales y locales.
La implementación de SMNS simplifica la seguridad al ofrecer una gestión centralizada de las políticas de seguridad en entornos distribuidos mediante un enfoque integral basado en la nube. Por ejemplo, al crear exclusiones, como la de un falso positivo concreto, estas se pueden implementar fácilmente y de forma coherente desde una consola central. Además, permite agilizar el uso sistemático de un filtro de reputación de API. Estos ejemplos, junto con muchos otros similares, permiten prestar una atención más exhaustiva y detallada a la seguridad de las aplicaciones y a la seguridad de las API en las administraciones autonómicas y locales, lo que permite a los departamentos de TI afrontar los retos de la seguridad multinube con mayor coherencia y agilidad.
La arquitectura de seguridad de defensa en profundidad es clave para proteger las aplicaciones en cualquier entorno
Dado que las estrategias multinube son cada vez más habituales, es esencial adoptar una arquitectura de seguridad por capas para reforzar las defensas y garantizar una protección integral y uniforme en todos los entornos. Una arquitectura de seguridad vertical con controles complementarios, como la protección contra ataques DDoS en la capa 7 de aplicaciones, la gestión de identidades y la protección de aplicaciones web y API, constituye un elemento clave de la defensa en profundidad y se está convirtiendo en un requisito básico para las organizaciones modernas. Además, como se ha explicado anteriormente, un aspecto fundamental de una arquitectura de seguridad por capas es la incorporación de políticas de seguridad coherentes en todos los entornos y conjuntos de tecnologías de TI, de modo que puedan identificar y corregir adecuadamente amenazas críticas como la vulnerabilidad de log4j2.
Con el SMNS adecuado, los departamentos de TI de las administraciones públicas pueden afrontar con mayor confianza las complejidades de los entornos distribuidos gracias a una mayor visibilidad y a unas operaciones de seguridad optimizadas, lo que reduce el riesgo de pérdida de datos confidenciales. Además, un SMNS ofrecido en formato SaaS puede mejorar significativamente la capacidad de los equipos de TI para llevar a cabo sus operaciones diarias mediante una experiencia de usuario simplificada y una solución siempre actualizada.
Obtenga más información viendo nuestro seminario web bajo demanda titulado «Protección de aplicaciones en entornos distribuidos».
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.