Las aplicaciones empresariales solían residir de forma segura en los centros de datos y los empleados de oficina estaban conectados a redes internas mediante equipos portátiles o de escritorio administrados por la empresa. Y los datos estaban rodeados por un perímetro amurallado para mantener todo a salvo.

Todo eso cambió en los últimos 18 meses. Las empresas y los empleados tuvieron que adaptarse rápidamente a la tecnología en la nube y al trabajo remoto. La nube les dio a las empresas la agilidad para responder más rápido a los cambios y la escala para adaptarse al rápido crecimiento. El trabajo remoto impulsó la productividad al permitir que los empleados accedieran a los datos de la nube desde cualquier lugar y en cualquier dispositivo.

Esto no es un negocio como siempre. El centro de datos y la seguridad perimetral ya no son el centro del universo. Ahora los trabajadores remotos, los dispositivos móviles personales, las aplicaciones y los datos están en el medio.

Aunque los empleados, las aplicaciones y los datos han abandonado el edificio, los equipos de seguridad de TI aún asumen la responsabilidad de proteger los datos confidenciales y garantizar el cumplimiento de las estrictas normas de privacidad. El riesgo de no hacerlo puede ser costoso.

Regístrese en este próximo seminario web para aprender a reducir el riesgo con la seguridad integrada de punto final a la nube.

Seguridad de datos y acceso al revés

Es imposible ver el riesgo cuando no sabes a lo que te enfrentas. Los empleados ahora acceden a los datos en su nube desde cualquier lugar utilizando dispositivos personales y redes Wi-Fi locales que no puede ver ni administrar. Cualquier visibilidad que tenías se ha ido. Si no se resuelve, poco, si es que queda algo, está bajo su control.

Actualmente, la seguridad desde los puntos finales hasta la nube involucra múltiples herramientas independientes que resuelven problemas específicos. Pero cuidado: a veces, hacer malabares con docenas de herramientas de seguridad, cada una sin saber que la otra existe, aumenta el riesgo de exposición.

Algunas organizaciones confían en redes privadas virtuales (VPN para el acceso remoto de la fuerza laboral. Si bien conectan a los empleados con aplicaciones y datos en la nube desde cualquier lugar, las VPN pueden asumir que todos los usuarios y dispositivos son confiables (no lo son). Por lo tanto, tenga cuidado con las VPN. Pueden deja tu infraestructura y todo lo conectado a ella extremadamente vulnerable.

Sumido en el impulso de la mediocridad, el enfoque de seguridad tradicional solo ofrece una fracción de lo que se necesita para garantizar la seguridad del punto final a la nube. No le brinda visibilidad ni información sobre la postura de seguridad de sus usuarios y puntos finales o aplicaciones en la nube. Y no puede imponer la confianza cero, un elemento básico de la seguridad moderna.

Minimizar el riesgo empresarial

Con los datos yendo donde se necesitan, las organizaciones pueden minimizar el riesgo recuperando la misma visibilidad, información y controles de acceso que tenían con un perímetro. Para hacerlo, necesita una solución entregada en la nube que brinde protecciones sólidas de datos y privacidad desde los puntos finales hasta la nube.

Lookout recomienda considerar estos tres factores para minimizar el riesgo:

1. Visibilidad completa –El primer paso para asegurar sus datos es saber qué está pasando. Esto requiere visibilidad de los niveles de riesgo de los usuarios, dispositivos, aplicaciones y datos. La visibilidad también juega un papel clave para garantizar el cumplimiento de las normas de privacidad de datos.
2. Perspectivas unificadas –Su infraestructura de seguridad debe integrarse en una plataforma unificada para administrar políticas, detectar amenazas cibernéticas y realizar investigaciones de incidentes concluyentes. Esto le brindará información procesable desde los puntos finales hasta la nube.
3. Acceso seguro para potenciar la productividad – Para proteger los datos sin obstaculizar la productividad, es fundamental hacer cumplir el acceso Zero rust que tiene la inteligencia para comprender y adaptarse a los cambios continuos en los usuarios, dispositivos, ubicaciones, aplicaciones y datos.

Protección de datos desde el punto final hasta la nube

Para lograr visibilidad, conocimientos y control de acceso desde el punto final a la nube, las organizaciones requieren capacidades de seguridad similares a las del perímetro proporcionadas desde la nube. En 2019, Gartner presentó Secure Access Service Edge (SASE), un marco que aborda estos desafíos y exige incorporar múltiples soluciones de seguridad en una arquitectura unificada.

Desde entonces, multitud de proveedores han integrado varias herramientas de seguridad en sus productos SASE. Algunos ofrecen seguridad en la nube, pero no seguridad de punto final o evaluación continua de riesgos. Otros tienen controles de acceso básicos, pero no analizan los comportamientos de los usuarios, no detectan malware sobre la marcha ni identifican brechas de cumplimiento. Y muchos no incluyen protecciones de datos avanzadas que encriptan datos, correos electrónicos o archivos confidenciales y hacen cumplir reglas estrictas de intercambio de datos.

La interpretación de cada proveedor de SASE debe examinarse cuidadosamente para garantizar que integren y aborden adecuadamente todos los aspectos críticos de cómo su organización ahora opera con trabajo remoto o híbrido permanentemente en su lugar. Este enfoque de seguridad moderno, con SASE y Zero Trust como piedras angulares, protegerá los datos desde los puntos finales hasta la nube al proporcionar una visibilidad muy importante de los dispositivos, usuarios, redes, privilegios de acceso y aplicaciones en la nube.

Regístrese en este próximo seminario web para conocer cómo Lookout ofrece seguridad integral de punto final a la nube desde una plataforma unificada.