¿Qué es la protección de la carga de trabajo?

Muchas personas creen erróneamente que la protección de la carga de trabajo es una responsabilidad inherente a su proveedor de servicios en la nube. Por ejemplo, si hace uso de Amazon Web Services (AWS), podría creer que Amazon es responsable de la protección de su carga de trabajo . Pero esto no podría estar más lejos de la verdad. La seguridad es una responsabilidad compartida, y cada proveedor de la nube ha desarrollado un Modelo de Responsabilidad Compartida para delimitar claramente cuál es la responsabilidad de seguridad del proveedor y del cliente. Por ejemplo, Amazon Web Services señala que ellos son responsables de la seguridad de la infraestructura, mientras que el cliente es responsable de la seguridad de los datos y de la aplicación que se ejecuta dentro de esa infraestructura. Microsoft Azure y Google nube Platform tienen un modelo similar. Tienen el esfuerzo concentrado para mejorar la seguridad por su parte, es responsabilidad de los clientes administrar y proteger sus cargas de trabajo.

En muchas organizaciones, la protección de las cargas de trabajo se convierte en el centro de atención de los desarrolladores y se han creado equipos ent eros de DevSecOps con el único propósito de mejorar el flujo de trabajo y la eficacia en torno a la aplicación y las cargas de trabajo modernas en la nube. Pero, ¿en qué se diferencian las cosas, cuáles son los desafíos y qué pasos se deben tomar para mejorarlo?

Amenazas comunes en la protección de cargas de trabajo

Echemos un vistazo a algunas de las amenazas comunes que la protección de cargas de trabajo busca prevenir:

• Robo de cuenta. En otros casos, un ciberdelincuente puede intentar secuestrar su cuenta, haciéndose pasar por usted o por uno de sus empleados. Algunos de los métodos más comunes en este caso son el phishing y la ingeniería social (en la que alguien se hace pasar por una figura de autoridad para hacerse con las credenciales de inicio de sesión).
• Acceso a la API. En muchos casos, las API son puntos débiles. Las infraestructuras API permiten que dos o más aplicaciones "hablen" entre sí, intercambiando datos de una forma específica. A menudo son de fácil acceso y difíciles de proteger, lo que los convierte en objetivos comunes de los piratas informáticos.
• Vulnerabilidad de terceros. Del mismo modo, si está integrando una herramienta de terceros, o si está trabajando con un socio externo, cualquier vulnerabilidad en ese tercero podría, en última instancia, hacerle más vulnerable.
• DDoS y ataques similares. En un ataque de denegación de servicio distribuido (DDoS), los servidores se ven desbordados por las peticiones, de modo que ya no pueden funcionar adecuadamente. Estos y otros ataques de estilo similar a menudo se pueden prevenir si se detectan lo suficientemente temprano.
• Errores de los empleados. Algunas vulnerabilidades se deben a simples errores de los empleados. Cuando los empleados no siguen las mejores prácticas de seguridad, ponen en peligro no sólo sus cuentas, sino toda la red de la organización. Por ejemplo, pueden elegir una contraseña débil, caer en un esquema común o descuidar el uso de la autenticación de dos factores. La educación de los empleados, la capacitación y la aplicación de las mejores prácticas de seguridad pueden ayudar aquí.

Estas amenazas pueden dar lugar a filtraciones de datos con severas sanciones. Si un actor malintencionado obtiene acceso a su sistema, puede obtener acceso a datos protegidos, confidenciales o sensibles. Dependiendo de su cumplimiento normativo, del alcance de los datos implicados y de cómo se utilicen esos datos en el futuro, esto podría costarle a su empresa millones de dólares en gastos de recuperación.

Enfoques para la protección de la carga de trabajo

Entonces, ¿qué medidas puede tomar para mejorar la protección de su carga de trabajo?

Son muchos los pasos que tendrá que dar, incluida la implementación del software y las herramientas adecuadas diseñadas para la mecánica de las cargas de trabajo emergentes en la nube y la aplicación moderna. También deberá examinar la composición de sus equipos de seguridad y desarrollo para asegurarse de que tienen los conjuntos de habilidades adecuados, la capacitación continua y la distribución de la responsabilidad de mantener la seguridad de la organización. Hoy en día, la seguridad debe ser un esfuerzo de equipo.

En todos sus nuevos esfuerzos, estas deben ser sus principales prioridades.

• Visibilidad. Para empezar, necesitará una mejor visibilidad de todos sus sistemas. Debe saber qué tipo de patrones de tráfico están viendo sus servidores y debe comprender cómo sus usuarios internos acceden a sus datos. Cuanta más visibilidad tenga, antes podrá detectar posibles amenazas y más aprenderá sobre la vulnerabilidad de su organización.
• Control. Los buenos sistemas también instituirán una serie de controles directos. Debería poder poner en la lista blanca y/o en la lista negra determinadas fuentes, personalizando la forma en que se accede a sus servidores o a su red. También debe tener un control estricto sobre los usuarios y administradores de su sistema; Nadie debería tener acceso si no está autorizado.
• Automatización. Los sistemas de seguridad ideales implican una automatización significativa. Las soluciones automatizadas no solo le ahorrarán tiempo y dinero (ya que reemplazan el esfuerzo humano manual), sino que también reducirán la posibilidad de error humano. Por ejemplo, puede tener una solución que detecte automáticamente la actividad de tráfico inusual y, a continuación, tome medidas para mitigar una amenaza DDoS. La automatización tiene algunos inconvenientes, sobre todo si no se ejecuta correctamente, pero en la mayoría de las aplicaciones es valiosa.
• Integración. Lo ideal es que puedas integrar muchas aplicaciones y servicios de seguridad diferentes. Debes ser capaz de gestionar todas tus soluciones de seguridad con un único panel de control, o una plataforma intuitiva, y debes hacer uso de los puntos fuertes de cada aplicación o servicio utilizado por tu equipo.

Los principios del desplazamiento a la izquierda

La protección de cargas de trabajo se centra en los principios de las pruebas de "desplazamiento a la izquierda", un enfoque de las pruebas de software y las pruebas de sistemas que requiere que realice tareas antes en el ciclo de vida de desarrollo. Desplazar las pruebas de seguridad "a la izquierda" al desarrollo.

Los principios clave de shift-left incluyen:

• Proactividad. En lugar de responder a una amenaza activa e intentar eliminarla, se centrará en detectar y eliminar las amenazas antes de que se vuelvan significativas. Las pruebas tempranas y frecuentes le brindan una visibilidad sin precedentes, lo que le permite estar un paso por delante de sus mayores amenazas.
• Colaboración. El desplazamiento a la izquierda también exige más colaboración entre individuos y equipos que pueden no estar acostumbrados a trabajar entre sí. La seguridad debe ser algo que los evaluadores, desarrolladores y otras personas dentro de su organización prioricen colectivamente; De esta manera, todo el negocio está protegido contra más amenazas.
• Retroalimentación continua. Shift-left también incorpora principios de retroalimentación continua. La seguridad no es algo que se planifica y ejecuta una vez; Es algo que se implementa y se ajusta gradualmente a medida que se aprende más.

Una mentalidad de cambio a la izquierda puede ayudarlo a protegerse contra una amplia gama de amenazas diferentes y abordar la mayoría de los problemas antes de que interfieran con su organización. En combinación con las prácticas adecuadas de protección de la carga de trabajo, puede proporcionar a su organización una seguridad mucho más sólida.

¿Está interesado en incorporar una mejor protección de la carga de trabajo en la nube en su organización? Probablemente se beneficiará de la ayuda de herramientas de seguridad en la nube que pueden simplificarle la vida. Eche un vistazo a nuestras soluciones de seguridad en la nube y solicite una demostración gratuita hoy mismo.