¡Asegure su entorno de computación en la nube!
Comencemos con lo básico primero.
Tabla de contenido
¿Qué es la computación en la nube?
En pocas palabras, Cloud Computing significa la disponibilidad de recursos informáticos bajo demanda. Toda la gama de servicios informáticos, tanto de hardware como de software, incluidos servidores, espacio de almacenamiento, base de datos, redes (hardware), análisis e inteligencia (software), están disponibles bajo demanda desde la nube.
Tradicionalmente, estos recursos se almacenaban en centros de almacenamiento de datos internos como servidores enormes, según la cantidad de datos que se tuviera que procesar. Con Internet ganando velocidad y ancho de banda, esta función de almacenamiento, recuperación y análisis de datos se ha desplazado del patio trasero a la nube. Esta instalación no solo alivia a los propietarios de negocios del problema de instalar recursos costosos, sino que también reduce los costos operativos y, por lo tanto, permite un funcionamiento más fluido.
Necesidad y necesidad para el negocio actual.
En el contexto de la competencia empresarial actual, así como de los procesos, los datos son el rey. Requiere recursos de TI gigantescos, lo que implica un gasto y una gestión masivos. Cloud Computing proporciona un escape de este escenario debilitante para los dueños de negocios. Además varios otros factores como
- Escala
- Velocidad
- Productividad
- Actuación
- Fiabilidad
- Seguridad
han necesitado entidades para pasar a la nube.
Analicemos las amenazas en detalle.
Como cualquier otra tecnología, Cloud Computing tiene sus propias desventajas. Si bien los dueños de negocios han trasladado cada vez más sus activos comerciales a la nube por sus ventajas obvias, ajenos a las trampas, en los últimos tiempos cada vez más se han dado cuenta del daño que puede causarles.
Las amenazas que emanan de la computación en la nube han sido la comidilla de la ciudad con más y más evidencia saliendo en contra de esta práctica de estacionar los datos confidenciales de uno en un servidor remoto. Los hackers parecen estar superando a los equipos internos que protegen los servidores. Esto parece una batalla estratégica continua y ha llamado la atención de Computer Security Alliance (CSA) para enumerar una serie de amenazas de computación en la nube. A continuación, veremos cuáles son estas amenazas, qué significan para las empresas y cómo pueden abordarse.
Falta de arquitectura de nube segura
La mayoría de las empresas que utilizan la computación en la nube por primera vez o aquellas a las que podemos llamar novatas en la computación en la nube no están familiarizadas con los procedimientos de cambio de lo tradicional a la nube. La mayoría de las veces, «replican» la infraestructura de TI interna en la nube, lo que genera graves oportunidades para los ataques cibernéticos.
Impacto:
- Pérdida de datos valiosos y sensibles por posibles ciberataques.
- Pérdida de negocio y reputación.
Remedios:
- Implemente una arquitectura de seguridad adecuada y auténtica antes de migrar a la nube.
- Asegúrese de que la arquitectura sea acorde con sus objetivos comerciales
- Actualice la arquitectura de seguridad continuamente y aplíquela universalmente.
Mala gestión de acceso y control.
La falta de cambio de contraseñas y claves criptográficas, la falta de autenticación de múltiples factores y la falta de protocolos de administración de credenciales son un grave regalo para que los piratas informáticos prosperen. Los pasos coordinados de gestión de control y acceso son esenciales cuando se utiliza la computación en la nube.
Impacto:
- Los datos que caen bajo el control de personas no autorizadas pueden provocar pérdidas en múltiples niveles
- Los piratas informáticos pueden manipular, alterar o eliminar datos además de husmear en los datos en tránsito
- Posibilidad de infundir malware por parte de piratas informáticos.
Remedios:
- Asegúrese de poner un estricto control de identidad y acceso a los datos.
- Sujete la autenticación multinivel a cuentas confidenciales
- Separe las cuentas e introduzca controles de acceso basados en las necesidades
- Cambiar contraseñas, claves criptográficas con frecuencia
Filtración de datos
Las violaciones de datos se han convertido en una norma en los últimos años. Un ataque de seguridad cibernética o el robo de datos en cualquier otra forma o el uso de datos por parte de personas no autorizadas equivale a la violación de datos.
Impacto:
- Pérdida de reputación y confianza cliente/cliente
- Posible pérdida de IP (propiedad intelectual) a los competidores
- Las sanciones resultantes de los organismos reguladores pueden afectar gravemente las finanzas
- Pueden surgir problemas legales
Remedios:
- Protocolos de cifrado más estrictos, aunque pueden obstaculizar el rendimiento del sistema
- Poner en marcha un plan de respuesta a incidencias infalible y eficiente
Fácil accesibilidad para los internos
Los iniciados tienen acceso sin trabas a los sistemas informáticos, datos, contraseñas, redes y prácticamente ninguna fachada de cortafuegos para romper. Un infiltrado malicioso puede causar estragos bajo una nube de confianza.
El impacto sería similar a una violación de datos, como se mencionó anteriormente.
Remedios:
- Detección y capacitación adecuadas para los internos en relación con la instalación, configuración y monitoreo de redes informáticas, dispositivos móviles y de respaldo.
- Ejercicio regular para todo el personal con respecto a los métodos para evitar el phishing
- Revisión frecuente de contraseñas y credenciales
- Minimizar los sistemas de seguridad de acceso privilegiado para seleccionar algunos
Controles de cambio insuficientes
Las redes informáticas y los activos configurados incorrectamente son una bienvenida de alfombra roja virtual para los piratas informáticos. Dichos sistemas son altamente vulnerables y una bandera roja segura para la entidad. Los sistemas sin parches, los controles de seguridad inexistentes, los protocolos de permisos inadecuados son algunos ejemplos de configuración incorrecta y controles de cambio.
Impacto:
- Depende principalmente de la naturaleza de la configuración incorrecta y el alcance de la infracción
Remedios:
- Planifique las configuraciones correctamente en lugar de las redes tradicionales
- Los recursos basados en la nube son sofisticados y dinámicos, lo que requiere una comprensión más profunda de la matriz de configuración.
Insuficiencias de interfaz y API
Los eslabones más débiles de cualquier recurso de TI son su interfaz de usuario y las interfaces de programación de aplicaciones (API). Al diseñar estas interfaces altamente vulnerables, se debe tener cuidado para garantizar que sean robustas y complicadas de penetrar.
Impacto:
- Las interfaces de usuario y las API mal diseñadas pueden proporcionar un recorrido tranquilo a los piratas informáticos y dar acceso a datos confidenciales, lo que resulta en graves pérdidas financieras, de reputación y comerciales.
Remedios:
- Usar las API de primera clase es la solución
- Esté atento a la actividad anormal e implemente auditorías periódicas
- Implemente la protección adecuada para asegurar el punto final de la API
Abuso de la nube
El uso indebido de los servicios en la nube suele estar relacionado con personas que alojan malware en los servicios en la nube. Tenga cuidado con las actividades de phishing, malware, campañas de correo electrónico sospechosas, ataques DDoS, etc.
Impacto:
- Los piratas informáticos pueden aprovechar los detalles financieros de los clientes
- Los atacantes pueden camuflar el malware como genuino y se pueden propagar a voluntad
Remedios:
- Implemente tecnologías de prevención de pérdida de datos (DLP) para dificultar la exfiltración de datos
- Las entidades deben asegurarse de monitorear la actividad en la nube de sus empleados
secuestro de cuenta
Los atacantes apuntan a cuentas de suscripción o servicios en la nube para obtener un control total sobre cualquier cuenta, lo cual es mucho más peligroso que una violación de datos. Es un compromiso total y plantea graves implicaciones para los usuarios de la nube.
Impacto:
- Al ser un compromiso saludable, las consecuencias pueden ser catastróficas para la entidad.
- Todas las aplicaciones que dependen de la cuenta, la función, la lógica comercial y los datos se ven comprometidas
- Puede conducir a la pérdida de negocios y reputación y puede exponer a la entidad a disputas legales.
Remedios:
- Implementación de controles de IAM
Visibilidad limitada
La ignorancia sobre si la computación en la nube es beneficiosa y segura para la organización puede llevar a un problema de visibilidad limitada del uso de la nube.
Impacto:
- La falta de conciencia puede llevar el control de datos a manos de los empleados que de la empresa.
- La falta de gobierno y control entre los empleados puede llevar a comprometer los datos
- La configuración incorrecta del servicio en la nube puede poner en peligro no solo los datos actuales, sino también comprometer los datos futuros
Remedios:
- Formación obligatoria en políticas que guían el uso de la nube y protocolo a todo el personal
- Analice las actividades salientes mediante la instalación de remedios relevantes, como agentes de seguridad de acceso a la nube (CASB)
- Todas las actividades entrantes serán controladas y monitoreadas a través de la instalación de firewalls de aplicaciones web.
- Implementar un entorno completamente de confianza cero en la organización
Fracaso en la metaestructura
Una metaestructura robusta es un requisito previo para un uso inexpugnable de la infraestructura de la nube. Las API mal diseñadas brindan a los atacantes una puerta de enlace para interrumpir el negocio de los usuarios de la nube.
Impacto:
- Afecta gravemente a todos los clientes del servicio
- Las configuraciones incorrectas, al final del cliente, pueden afectar negativamente los aspectos financieros y operativos del usuario.
Remedios:
- Los proveedores de servicios en la nube deben garantizar la visibilidad
- Los clientes por su parte deben implementar tecnologías robustas en aplicaciones nativas
Plano de control débil
Los dos planos de Control Plane y Data Plane son los órganos vitales de los servicios en la nube. El primero proporciona estabilidad al segundo. Un plano de control delgado implica que la persona a cargo del plano de datos no tiene el control total de la estructura lógica de datos, la seguridad y los protocolos de verificación.
Impacto:
- La pérdida inminente de datos que resulta en complicaciones financieras, regulatorias y legales
- Los usuarios estarán en desventaja en la protección de sus aplicaciones y datos comerciales.
Remedios:
- Los proveedores de la nube deben asegurarse de proporcionar controles de seguridad adecuados para que los clientes lleven a cabo sus actividades comerciales con éxito.
- Los clientes de la nube, por su parte, deben realizar la diligencia debida al elegir el proveedor de la nube.
Conclusión
Al elegir usar la infraestructura de la nube, se debe tener cuidado para protegerse contra las trampas inherentes que tiene. Si bien es una solución excelente para el almacenamiento, el procesamiento y el análisis de datos y tiene un costo muy bajo en comparación con los sistemas tradicionales, el efecto en cascada de las amenazas inherentes del sistema puede ser catastrófico.
Lectura adicional: ¿Qué es una nube privada virtual?