Hace pocos años, la pregunta en los comités de dirección era si había que migrar a la nube. Hoy es cómo proteger lo que se ha repartido entre varias. Igualmente, las aplicaciones modernas ya no están ligadas a un único modelo de infraestructura; se componen de microservicios y APIs, se despliegan mediante flujos de trabajo automatizados y se distribuyen a través de múltiples entornos.
Pero cada nueva nube, herramienta o consola añade una capa de gestión: una herramienta para las aplicaciones web, otra para las APIs y otra para los contenedores, dando como resultado políticas inconsistentes, alertas duplicadas y ‘puntos ciegos’. Según los datos de Imperva Application Security (Thales Cybersecurity), el 77% de los profesionales de seguridad señalan la complejidad operativa como su mayor reto en la era multi-cloud.
“Las empresas españolas están adoptando la nube más rápido de lo que simplifican su seguridad. La infraestructura puede ser diversa, pero la estrategia de seguridad debería estar unificada: mismas políticas y misma visibilidad, estén donde estén las aplicaciones”, señala Eutimio Fernández, Regional Sales Manager para Iberia en Thales Cybersecurity Products.
El ‘muro de la confusión’: entre DevOps y Seguridad
Por su parte, un estudio de Vanson Bourne concluye que el 96% de los profesionales de DevOps y el 95% de los de Seguridad TI coinciden en que los entornos modernos necesitan una seguridad flexible y válida para cualquier arquitectura.
Sin embargo, mientras los profesionales de DevOps buscan mayor velocidad y escalabilidad, los equipos de seguridad de TI se centran en el control y la reducción de riesgos. Este ‘muro de la confusión’ no implica únicamente una dinámica distinta, sino que el problema se agrava debido a la proliferación de herramientas, políticas fragmentadas y múltiples plataformas de gestión, generando una mayor carga operativa, una protección inconsistente y retrasos en la entrega.
“Los equipos de DevOps y Seguridad no están pidiendo menos protección, sino una protección que funcione como lo hacen hoy las aplicaciones. Si la seguridad obliga a rediseñar procesos, la adopción se resiente y el riesgo aumenta”, continúa Fernández.
Demandas clave
Thales Cybersecurity Products, cuyas soluciones en España cuentan con el respaldo de los partners del distribuidor Exclusive Networks, señala así tres demandas principales de las empresas para poder proteger aplicaciones y APIs en entornos híbridos y multi-cloud sin frenar la innovación:
- Resultados consistentes en cualquier entorno: mismas políticas y misma visibilidad en nube pública, privada, híbrida y on-premise.
- Seguridad que se adapta a cómo trabajan los equipos: integración con Kubernetes, Terraform y CI/CD, sin rediseñar procesos.
- Facilidad para adoptar, operar y escalar, incluyendo la contratación a través de AWS Marketplace y Google Cloud Marketplace.
Thales Cybersecurity ofrece esta protección de aplicaciones flexible y unificada -con independencia de la arquitectura- con Imperva for Google Cloud e Imperva for AWS. Ambas soluciones inspeccionan el tráfico dentro de la propia red del proveedor cloud y se gestionan desde la misma consola y con el mismo conjunto de políticas que el resto de entornos, con WAF, seguridad de APIs y protección avanzada frente a bots. Los partners de Exclusive Networks están especializados en la integración de estas soluciones de seguridad de aplicaciones en entornos híbridos y multi-cloud.
“Ya no se trata de elegir entre proteger e innovar. Con una única plataforma y una única consola, el cliente protege sus aplicaciones donde decida ejecutarlas, un enfoque más integrado que reduce la complejidad, mejora la colaboración entre equipos y facilita una entrega de aplicaciones segura a gran escala”, concluye el responsable de Thales Cybersecurity Products.
