Economía Digital

Fabio Gallego, ingeniero de Fortinet para América Latina y el Caribe, describe los cambios a tener en cuenta en la seguridad en la Nube en 2023

Por Fabio Gallego*

06.01.2023 • 15:05hs • Innovación

Innovación

Seguridad en la nube y fatiga por alertas

Cuando escuchas la frase "Seguridad en la nube", ¿Qué es lo primero que te viene a la mente?.

Para un profesional que trabaja en la protección de cargas de trabajo en la nube, esta cuestión ya conlleva decenas de elementos como: CSPM, CWPP, EDR, firewalls, IPS, seguridad de contenedores, estándar de seguridad del proveedor de la nube, control de usuarios, mínimo privilegio, auditoría, claves de acceso, DLP, ICES, etc.

El uso de estas herramientas tiene como principal objetivo cuidar y proteger nuestros datos y servicios en diferentes capas -lo cual es necesario, porque sabemos que la seguridad integral necesita diferentes miradas, enfoques.

Por tanto, la gestión del material generado por todas estas herramientas es uno de los puntos de mayor preocupación para los equipos de Tecnologìa y seguridad.

Estas herramientas pueden generar, por ejemplo, una media de 700 alertas al día. Esto es lo que llamamos fatiga de alerta.

Las alertas son fundamentales, pero deben tener sentido y ser pertinentes, es decir, necesitan contexto para guiar a los equipos de seguridad en el proceso de toma de decisiones.

¿Cuál elegir?

Imagina que eres responsable de la seguridad en la nube de tu empresa y que utilizas herramientas que te informan de las vulnerabilidades. Hoy apareció la misma vulnerabilidad crítica en 100 de tus instancias.

Las 100 tienen la misma vulnerabilidad, ¿cuál corregirías primero? Difícil decisión, ¿verdad? Pero ¿y si sabes que, de esas 100 instancias, 50 están expuestas a Internet?

De esos 50 expuestos, diez están conectados a datos sensibles (como un cubo con datos personales de clientes) y de esos diez, dos tuvieron contacto con una red de bots.

Ahora es más fácil, ¿no? En otras palabras, si tenemos una vulnerabilidad crítica explotada como la del ejemplo,sabremos cuáles son las dos que representan más riesgo o causarán más daño.

Hoy es posible reducir esta complejidad derivada de la fatiga de alertas. Por ello, es clave utilizar una solución de seguridad que recoja estas alertas, que genere automáticamente puntuaciones de riesgo mediante aprendizaje automático y que esté integrada con las herramientas nativas de los proveedores de la nube.

Recibir un informe con el contexto de qué recurso y qué corre mayor riesgo, marcará la diferencia en la gestión eficaz de la seguridad de su nube.

Te puede interesar

Mercado Pago vs. Ualá: los beneficios que te dan para manejar tus fondos y alivianarte los gastos diarios

*Por Fabio Gallego, ingeniero de Fortinet para América Latina y el Caribe

Temas relacionados

seguridad nube

El CEO de OpenAI cree que la inteligencia artificial superó la capacidad humana y no hay vuelta atrás

Globant confirma el cierre de oficinas en Argentina: denuncian despidos masivos

Starlink en Argentina: ¿cuánto cuesta el servicio completo de internet satelital de Elon Musk?

Sin reglas, la IA es un arma

Hoy escribe

Bitcoin en alerta: qué puede pasar este fin de semana si se agrava la guerra Israel-Irán

Polkadot analiza vender gran cantidad de DOT para crear una reserva de Bitcoin

Strategy lanza en Nasdaq nuevas acciones con respaldo en bitcoin y rendimiento fijo

ETF de criptomonedas: ¿por qué la SEC vuelve a retrasar la aprobación de los fondos de las altcoins?

Gigante de la tecnología fintech llega a la Argentina y contratará 150 profesionales: qué perfiles busca

Cinco habilidades que te abren la puerta al mundo laboral y con buen sueldo, según IA

Precio de Bitcoin: cuánto vale en Argentina y a nivel global hoy, 10 de junio de 2025

Precio de XRP: cuánto vale en Argentina y a nivel global hoy, 10 de junio de 2025

Te puede interesar

La CNV lanza el primer régimen para tokenizar activos reales con tecnología blockchain en Argentina

Día del Padre 2025: cómo comprar seguro online y evitar apps falsas y promociones trampa

No es Bitcoin: qué criptomoneda siguen de cerca inversores y puede dispararse en un par de semanas

Un sector conquista al mundo: Argentina se prepara para "lluvia de inversiones" millonaria

Estados Unidos confirma la inflación de mayo: la reacción de Bitcoin y otras criptomonedas

Robert Kiyosaki revela en qué invierte hoy pese a opiniones divididas: "Decidí tu futuro ahora"

Tether anuncia una medida clave para operadores de minería Bitcoin

ETF Bitcoin de BlackRock logra un hito inédito en la historia de la Bolsa estadounidense

Con ayuda de EE.UU. y Taiwán: Binance desmantela un mercado oculto que operaba en la dark web

Precio de XRP: cuánto vale en Argentina y a nivel global hoy, 11 de junio de 2025

Precio de Solana: cuánto vale en Argentina y a nivel global hoy, 11 de junio de 2025

Precio de Ethereum: cuánto vale en Argentina y a nivel global hoy, 11 de junio de 2025

No es Bitcoin: qué criptomoneda siguen de cerca inversores y puede dispararse en un par de semanas

Magis TV desde el celular: ¿por qué representa un riesgo para los usuarios?

¿Por qué la Justicia, en una medida inédita, bloqueó a esta plataforma cripto?