Seguridad en la nube híbrida

Componentes físicos

La infraestructura de la nube híbrida es de naturaleza distribuida; es decir, existen varias ubicaciones físicas que requieren seguridad, a nivel tanto de la empresa como de terceros. Ambos entornos requieren características básicas que mantengan a las personas alejadas del hardware, incluso en el caso de dispositivos o estructuras simples, como cerraduras y puertas. La seguridad de base que permite regular quién cuenta con acceso a los recursos físicos y en la nube representa una necesidad común en las normativas gubernamentales y de cumplimiento, y del mismo modo, se traslada a los proveedores de nube pública.

Los componentes físicos también incluyen la protección ante desastres e incidentes. Tanto las empresas como los proveedores externos disponen de almacenamiento de copia de seguridad integrado y otras redundancias. Estas ayudan a evitar la pérdida permanente de datos en caso de fallos imprevistos del sistema o corrupción de datos.

Componentes virtuales

Los componentes virtuales representan las ventajas y la complejidad inherentes de la infraestructura de la nube híbrida, e incluyen cifrado, accesibilidad, automatización y seguridad de puntos finales.

• Cifrado: incluso si las bases de datos se ven comprometidas por medios maliciosos, los componentes de cifrado evitan la revelación total de la información. El cifrado puede producirse a varios niveles: cuando los datos se almacenan, se transmiten, se encuentran en uso o están en reposo. Las herramientas de cifrado de partición, como Linux Unified Key Setup-on-disk (LUKS) o Trusted Platform Module (TPM) protegen el hardware ante accesos no autorizados, mientras que opciones como Internet Protocol Security (IPsec) cifran una sesión de red activa y evitan que puedan interceptarse sus datos.
• Accesibilidad: los componentes que limitan quién y qué cuenta con privilegios para acceder a los recursos reducen exponencialmente la probabilidad de sufrir accesos no autorizados. Ampliamente basadas en principios de confianza cero, opciones como la identificación multifactor o una red privada virtual (VPN) garantizan que los usuarios y programas aprobados puedan acceder exclusivamente a aquellas funciones que necesiten.
• Automatización: los componentes automatizados pueden encargarse de numerosas tareas de seguridad monótonas y llevarlas a cabo mejor que los humanos. Acciones como aplicar reparaciones de seguridad, supervisar el entorno y comprobar el cumplimiento pueden realizarse mediante el aprendizaje automático.
• Seguridad de puntos finales: dado que las nubes híbridas se encuentran accesibles a todo tipo de dispositivos, incluidos teléfonos móviles y ordenadores portátiles, se multiplican las potenciales brechas a través de las cuales pueden producirse accesos no autorizados. En caso de que se pierda, robe o comprometa un dispositivo, los componentes de seguridad de puntos finales pueden purgar los datos del dispositivo y/o revocar su acceso al centro de datos, a fin de evitar vulneraciones generalizadas.

Mecanismos de transferencia de datos segura: al implementar mecanismos de transferencia de datos segura, las empresas pueden garantizar la privacidad e integridad de sus datos.

• Protocolos de cifrado para datos en tránsito: los protocolos de cifrado de seguridad, que incluyen la seguridad de capa de transporte (TLS) y Secure Sockets Layer (SSL), protegen los datos durante su transmisión entre la nube y la infraestructura local, al tiempo que ofrecen autenticación e integridad de los datos.
• Redes privadas virtuales (VPN) y canales de comunicación segura: las VPN emplean canales cifrados para la transmisión de datos, a fin de evitar accesos no autorizados y proteger las conexiones sobre la red pública. Además, los canales de comunicación, como Secure Shell y Secure File Transfer Protocol, protegen la transferencia de datos y el acceso remoto a sistemas híbridos.
  

Cifrado de datos y gestión de claves: al emplear prácticas de cifrado de datos y gestión de claves, puedes asegurar la eficacia del cifrado de datos.

• Opciones de cifrado para datos en reposo en el almacenamiento en la nube híbrida: las opciones de cifrado a nivel de disco y base de datos protegen los datos almacenados en reposo en dispositivos de almacenamiento físicos y bases de datos en almacenamiento en la nube híbrida.
  
• Prácticas de almacenamiento seguro y gestión de claves y almacenamiento: intercambia las claves de cifrado para restringir la ventana de exposición y reducir así la probabilidad de que se produzcan brechas de datos.
  

Prevención de pérdida de datos (DLP): las herramientas y técnicas de prevención de pérdida de datos garantizan la confidencialidad e integridad de los datos.

• Evitar la filtración de datos accidental o no autorizada: forma a los usuarios sobre las técnicas de gestión de datos para ayudarles a comprender los riesgos de las filtraciones y asimilar una cultura de concienciación de la seguridad.
  
• Estrategias y herramientas de DLP para entornos híbridos: las estrategias y herramientas de DLP dificultan la filtración de datos fortuita al observar de cerca las transferencias de datos entre recursos locales y en la nube.
  

Aislamiento y segmentación de red: el aislamiento y la segmentación de red garantizan la seguridad de los datos y aplicaciones implementando lo siguiente: 

• Implementando redes y subredes virtuales para obtener aislamiento: las redes virtuales en los entornos híbridos separan las cargas de trabajo y los datos para minimizar el acceso no autorizado. Segregar redes virtuales en subredes aísla los componentes para mejorar la seguridad. 
  
• Estrategias de segmentación de red para mejorar la seguridad: delinea las zonas de seguridad en función de la confidencialidad de los datos e incorpora controles de acceso entre ellas para restringir el movimiento lateral en la red. 
  

Cortafuegos y grupos de seguridad de red (NSG): se trata de componentes esenciales de la seguridad de red en configuraciones de nube híbrida. 

• Configuración de cortafuegos y grupos de seguridad de red en entornos híbridos: las listas de control de acceso en los cortafuegos y grupos de seguridad de red permiten rechazar tráfico en función de protocolos y direcciones IP. 
  
• Filtrado de tráfico de red y aplicación de políticas de seguridad: la negación predeterminada bloquea el tráfico entrante y permite el acceso del tráfico legítimo en función de protocolos de seguridad predefinidos. 
  

Sistemas de prevención y detección de intrusiones (IDS/IPS): los sistemas IDS/IPS supervisan el tráfico de red, al tiempo que identifican y evitan intrusiones significativas.

• Supervisión y prevención de intrusiones de red en la nube híbrida: supervisa el tráfico de red para identificar y seguir incidentes de seguridad potenciales. 
  
• Implementación de soluciones de prevención y detección de intrusiones para la seguridad en la nube híbrida: implementa las soluciones IDS/IPS con información de seguridad y gestión de eventos (SIEM) para mejorar la detección de amenazas y los mecanismos de respuesta.
  

Cumplimiento regulatorio: resulta esencial cumplir las regulaciones para mantener la seguridad e integridad de los datos y las aplicaciones. 

• Cumplimiento de regulaciones y estándares específicos del sector: define las regulaciones específicas del sector, comprende y cumple los requisitos. Lleva a cabo un análisis en profundidad en busca de carencias que no coincidan con los estándares de cumplimiento, seguido por un plan corrector para superar las brechas.
  
• Auditoría y elaboración de informes de cumplimiento en la nube híbrida: realiza auditorías internas y externas para evaluar la eficacia de los controles de seguridad, encontrar vulnerabilidades y cumplir los estándares de cumplimiento. También se aconseja crear informes 
  detallados sobre técnicas de protección de datos, procesos de respuesta a incidencias y medidas de seguridad. 

Privacidad y protección de datos: considera los siguientes aspectos de la privacidad y protección de datos: 

• Gestión de requisitos de privacidad de los datos en entornos híbridos: segrega datos en función de su confidencialidad y toma las medidas adecuadas para protegerlos y gestionarlos. Resulta esencial contar con políticas de gobernanza de datos e implementar procesos para gestionar el consentimiento de los usuarios y garantizar la privacidad de los datos personales. 
  
• RGPD y otras regulaciones de protección de datos en la nube híbrida: utiliza métodos de transferencia de datos seguros para garantizar el cumplimiento de los estándares del reglamento general de protección de datos (RGPD). Resulta esencial contar con procesos que faciliten que los sujetos de los datos puedan ejercer sus derechos, como recuperar, modificar y eliminar datos personales. 
  

Marcos y mejores prácticas de seguridad en la nube: al implementar marcos y mejores prácticas de seguridad en la nube, las organizaciones pueden mantener un entorno híbrido seguro y que cumpla las normativas aplicables.

• Adhesión a marcos de seguridad reconocidos por el sector: los marcos de seguridad, como NIST e ISO 27001, ofrecen una descripción general completa de los sistemas de gestión de la seguridad, que incluyen la evaluación del riesgo, los controles y el cumplimiento. 
• Implementación de las mejores prácticas de seguridad en entornos híbridos: realiza evaluaciones de vulnerabilidad y gestión de reparaciones para gestionar los puntos débiles. El principio de privilegios mínimos limita los derechos de acceso a los usuarios únicamente cuando resulta necesario, de modo que reduce el riesgo de que se produzcan incidencias de seguridad.