Para una mejor ciberseguridad la nube requiere un enfoque holístico que proporcione una fuente única de verdad

Es un hecho que las aplicaciones en la nube están impulsando el crecimiento de las empresas modernas. De acuerdo con McKinsey Global Institute la economía actual de las aplicaciones, impulsada por el desarrollo impulsado por la IA, para 2030, podría añadir 13 billones de dólares a la producción económica mundial.

Por otro lado, en la última década, las organizaciones han comenzado a crear e implementar aplicaciones en la nube a un ritmo sin precedentes y sin señales de desaceleración. Según Gartner, el 65% de las cargas de trabajo de aplicaciones estarán optimizadas o listas para su entrega en la nube para 2027, frente al 45% en 2022.

Sin embargo, dichas aplicaciones no están exentas de riesgos, considerando que están creadas a partir de una combinación compleja de paquetes de software ensamblados en diversos canales de entrega, que también presentan fuentes de riesgo como configuraciones erróneas de código, API (interfaz de programación de aplicaciones) inseguras, vulnerabilidades sin parches, secretos expuestos, entre otros.

Cada riesgo en el código aumenta exponencialmente en la nube, lo que lleva a los equipos de seguridad a reaccionar continuamente con parches en tiempo de ejecución. Este enfoque no escalaría si se considera que los piratas informáticos pueden explotar nuevas vulnerabilidades dentro de los 15 minutos posteriores a su anuncio.

Si bien la nube ofrece una agilidad y eficiencia excepcionales, también presenta importantes riesgos de seguridad que se han vuelto cada vez más generalizados: el 80% de las exposiciones de seguridad se encuentran en entornos en la nube, de acuerdo con el equipo de Inteligencia de Amenazas Unit 42 de Palo Alto Networks, lo que puede resultar en violaciones a gran escala. Estos crecientes ataques a la nube y la velocidad del desarrollo de aplicaciones en la nube están superando la rapidez en la que los equipos de seguridad pueden proteger sus organizaciones.

Lo anterior se debe a que los enfoques actuales para la seguridad del código a la nube están aislados, y las organizaciones promedio dependen de seis a diez herramientas únicamente para proteger la infraestructura de la nube. Tener herramientas de seguridad dispares conduce a una postura de seguridad incompleta y crea una carga operativa masiva para los equipos de seguridad.

Por lo que, en la era digital dominada por las aplicaciones nativas de la nube, las organizaciones necesitan un enfoque inteligente de código a la nube para actuar como una única fuente de verdad sobre el riesgo de las aplicaciones para los desarrolladores, las operaciones y los equipos de seguridad. Gartner enfatiza el desafío y comenta: “es increíblemente complejo proteger las cadenas de suministro de software porque generalmente se extienden más allá de los límites de una sola organización. Abarcan una red de proveedores, socios y ecosistemas de código abierto”.

Hacía dónde deben moverse

Una plataforma de protección de aplicaciones nativas de la nube (CNAPP) aborda esta complejidad de frente, sin embargo, ésta debe ser integral para asegurar el ciclo de vida de las aplicaciones desde el código hasta la nube, que permita a las organizaciones reducir de manera fácil e intuitiva los riesgos de las aplicaciones y prevenir infracciones.

Muchos proveedores ofrecen soluciones aisladas que sólo abordan fragmentos del ciclo de vida de la aplicación, en este sentido se debe cambiar a un enfoque de plataforma para proteger las aplicaciones desde su creación en el código hasta su implementación en la nube; así como sus entornos de ejecución activos, donde identifica, conecta y soluciona los riesgos en cada paso.

El punto de inflexión está en la inteligencia Code-to-Cloud que profundiza en patrones, comportamientos y anomalías en el código, la infraestructura de la nube y el tiempo de ejecución de la nube. Los problemas de seguridad no sólo se identifican, se rastrean hasta su fuente en el código y viceversa, lo que permite una reparación eficaz en el origen del riesgo. Para evitar que los problemas se multipliquen a medida que se crean e implementan las aplicaciones, ahora los desarrolladores ya tienen un contexto profundo sobre exactamente lo que debe solucionarse.

En muchas organizaciones, la proporción entre desarrolladores y profesionales de seguridad puede ser de 100 a 1, lo que da como resultado equipos con poco personal. El enfoque actual de trabajar en silos no garantiza un código integral para la seguridad de la nube. Esta brecha se ampliará a medida que los desarrolladores utilicen cada vez más la Inteligencia Artificial para escribir e implementar códigos rápidamente. Con inteligencia Code to Cloud se fomenta la colaboración entre desarrolladores y profesionales de seguridad al vincular los problemas de seguridad de producción con recomendaciones de solución específicas en el código.

Por: Marcos Nehme, Head Latin America & The Caribbean of Prisma Cloud in Palo Alto Networks