Explicación de la administración de la postura de seguridad en la nube

¿Por qué es importante CSPM?

Cuando muchas empresas migran a la nube, suponen que el proveedor de nube —ya sea Amazon Web Services (AWS), Google Cloud, Microsoft Azure u otro— es totalmente responsable de la seguridad en la nube. Sin embargo, todas las brechas en la nube de las que tenemos conocimiento se debieron a configuraciones incorrectas en la nube, atribuibles a los clientes de la nube y no a los proveedores.

Con CSPM, las organizaciones pueden identificar y mitigar riesgos de seguridad y cumplimiento mediante verificaciones automatizadas. Los usuarios de la nube pueden detectar posibles configuraciones incorrectas que podrían provocar filtraciones de datos. Más de la mitad de las personas encuestadas en nuestro estudio sobre el estado de la seguridad de las aplicaciones nativas de la nube sufrieron un incidente relacionado con una configuración incorrecta o vulnerabilidades conocidas, una clara señal de que una solución CSPM es fundamental para lograr una seguridad integral en la nube.

¿Qué causa las configuraciones incorrectas en la seguridad en la nube?

Una configuración incorrecta en la nube ocurre cuando no se implementan los controles adecuados para aplicaciones, contenedores, infraestructura y otros componentes de software. Estos problemas suelen surgir cuando las organizaciones no tienen visibilidad completa de toda su infraestructura ni de cómo interactúan los contenedores, Kubernetes y los servicios en la nube. En algunos casos, también usan la configuración de seguridad o las credenciales predeterminadas, que no siempre son adecuadas desde el punto de vista de la seguridad.

El modelo de responsabilidad compartida

Como se mencionó antes, los proveedores de nube no son los únicos responsables de la seguridad. En cambio, la responsabilidad se comparte entre el proveedor de nube y la organización que usa los servicios de nube pública.

Este modelo de responsabilidad compartida varía según el tipo de infraestructura que usa la organización. La organización es totalmente responsable de la seguridad de la infraestructura local, pero tiene menos responsabilidades en la infraestructura de nube:

• Infraestructura como servicio (IaaS): El proveedor de nube administra el hardware físico, la infraestructura, la red y el almacenamiento.

• Plataforma como servicio (PaaS): Además de la infraestructura, el proveedor de nube también administra el sistema operativo, el entorno y todo lo necesario para ejecutar aplicaciones.

• Software como servicio (SaaS): El proveedor de nube administra la infraestructura, la plataforma y el software.

Aunque las responsabilidades del proveedor de nube aumentan al pasar de IaaS a SaaS, la organización sigue siendo responsable de proteger la forma en que los usuarios interactúan con la nube mediante configuraciones adecuadas.

Casos de uso de CSPM

CSPM es una herramienta de ciberseguridad con varios casos de uso, como la detección de amenazas, la respuesta a incidentes, el cumplimiento y la protección de la infraestructura.

Detección de amenazas

CSPM puede detectar amenazas de forma proactiva en varios entornos de nube. La detección continua de amenazas ofrece a las organizaciones visibilidad centralizada de las configuraciones incorrectas y la actividad sospechosa, para que puedan evaluar y reducir la exposición al riesgo.

Respuesta a incidentes

Otra función clave de una solución CSPM es detectar indicadores de compromiso, como que un atacante cambie los roles asumidos de IAM o desactive el cifrado, además de alertar a la organización sobre vulnerabilidades derivadas de configuraciones incorrectas. Con las funciones de respuesta a incidentes, las organizaciones pueden ver de forma centralizada las amenazas detectadas y mitigarlas con rapidez y eficiencia.

Cumplimiento

CSPM también puede ofrecer monitoreo e informes continuos del cumplimiento de HIPAA, SOC 2 y otras regulaciones. Esto ayuda a las organizaciones a evitar incumplimientos al usar servicios de nube pública y a aplicar las políticas de seguridad internas.

Protección de la infraestructura

Para proteger la infraestructura, CSPM puede detectar configuraciones incorrectas en los archivos de configuración. Esto ayuda a las organizaciones a entender cómo interactúan los distintos servicios de nube y evita que implementen aplicaciones en entornos de nube no seguros.

CSPM y DevSecOps

A medida que la infraestructura como código (IaC) gana popularidad para crear y administrar infraestructura de nube, los desarrolladores asumen más responsabilidad sobre los entornos de nube. Como resultado, los equipos de desarrollo, DevOps y seguridad deben compartir la responsabilidad de la seguridad de la nube y la infraestructura.

Este enfoque de DevSecOps integra la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), incluidas las implementaciones automatizadas de IaC. Como la infraestructura de nube se aprovisiona y administra mediante archivos de configuración, las implementaciones de IaC son propensas a configuraciones incorrectas. CSPM puede monitorear las implementaciones de IaC para detectar configuraciones vulnerables y ayudar a los equipos de desarrollo a corregir estos problemas de seguridad.

Políticas como código (PaC) es otra herramienta que puede usarse junto con una solución CSPM como parte de un enfoque de DevSecOps. PaC está diseñado para revisar otros códigos y entornos en ejecución en busca de condiciones no deseadas o configuraciones no seguras. PaC puede impulsar la automatización de la seguridad y permitir que todas las partes interesadas en la nube trabajen de forma segura, sin ambigüedades ni desacuerdos sobre las reglas y cómo deben aplicarse en cualquier etapa del ciclo de vida del desarrollo de software (SDLC).

Las soluciones CSPM pueden usarse con una plataforma de seguridad para aplicaciones nativas de la nube a fin de mejorar la seguridad de las propias aplicaciones y de los entornos diseñados para la nube donde se ejecutan. Con la reciente adquisición de Fugue por parte de Snyk, las organizaciones podrán obtener más contexto sobre el impacto de las configuraciones incorrectas en la nube, lo que facilitará que los equipos de desarrollo las corrijan. Integramos muchas de las funciones de Fugue en el producto Snyk IaC, y próximamente habrá más.

Preguntas frecuentes

¿Por qué necesitamos CSPM?

La mayoría de las organizaciones tienen procesos de seguridad en la nube para detectar ataques intencionales de personas externas e internas, pero también existen riesgos de seguridad accidentales. Las configuraciones incorrectas en la nube —como usar los ajustes predeterminados o controles de acceso inadecuados— pueden dejar a las organizaciones expuestas. La administración de la postura de seguridad en la nube (CSPM) detecta automáticamente configuraciones incorrectas en toda la infraestructura de nube, desde contenedores y Kubernetes hasta entornos multinube.

¿Cuál es la diferencia entre CSPM y CASB?

Un agente de seguridad de acceso a la nube (CASB) aplica políticas de seguridad cuando las organizaciones usan recursos de nube. La solución CASB funciona como un firewall y garantiza que los usuarios interactúen con la nube de acuerdo con las políticas de la empresa. En cambio, una solución de administración de la postura de seguridad en la nube (CSPM) garantiza que los recursos de nube estén configurados de forma segura mediante la detección automática de posibles configuraciones incorrectas.

¿Cuál es la diferencia entre CSPM y CWPP?

Una plataforma de protección de cargas de trabajo en la nube (CWPP) es una solución de seguridad que protege las cargas de trabajo en centros de datos heredados, nubes privadas y entornos de nube pública. La administración de la postura de seguridad en la nube (CSPM) se centra en los entornos de nube, mientras que CWPP protege las cargas de trabajo dondequiera que se implementen. Sin embargo, ambas herramientas de ciberseguridad se enfocan en proteger los datos confidenciales en la nube.