Para poder evolucionar hacia una organización data-driven en la nube se necesita una estrategia de ciberseguridad sólida, descubre cómo lograrla.
Una organización que evoluciona hacia el paradigma data-driven en la nube, es decir, orientado o impulsado por el uso de datos alojados y procesados en alguna plataforma cloud como eje central de su operación, necesita contar con una sólida estrategia de ciberseguridad para proteger la información y garantizar la continuidad operativa. Veamos a continuación cómo lograrlo.
Omer Singer, principal referente de Cybersecurity Strategy en Snowflake reseña algunos de los pasos a seguir para la gestión de datos en la nube de forma segura, en línea con la nueva visión de la compañía denominada security data lake, que se diferencia del más conocido SIEM (security information event management).
En el modelo anterior, la recolección de datos, la indexación y el almacenamiento, así como el análisis y la visualización, conformaban un stack que se repetía, de forma aislada, en proveedores de desarrollo externo (ISV’s), plataformas de infraestructura como servicio (IaaS) y de software como servicio (SaaS).
En cambio, en la arquitectura del lago seguro de datos, existe un espacio unificado en la nube para storage & querys, otro para el data collection que incluye el proceso de extracción, transformación y carga (ETL) conjuntamente con un analizador de escenarios y métodos de detección y respuesta ante incidentes o amenazas (incluso de forma extendida con XDR); finalmente, hay un tercer ambiente de análisis y visualización con funciones automatizadas, incluyendo reportes de Business Intelligence y Analytics, junto a una solución SOAR (security orchestration, automation, and response).
La ubicación centralizada de los logs generados en el uso de las aplicaciones, especialmente en materia de seguridad de datos, disponibiliza muchísima información valiosa para realizar diferentes tipos de análisis, investigar acontecimientos o comportamientos significativos y detectar situaciones potencialmente peligrosas.
Es más, pueden crearse tableros de control (dashboards) y correlaciones entre diferentes sucesos para testeos vinculados a las auditorías SOC2, para sacarles provecho con el modelo DevSecOps y otras tareas de gestión de la privacidad de datos y los riesgos. Snowflake llama a esto ‘la cebolla’ por las diferentes capas que rodean a un núcleo donde está concentrada toda la información.
Quizás te interese seguir leyendo
DataSecOps, qué es y cómo habilitar los datos como producto
Entonces, a la hora de trazar un plan, habrá que definir cómo eliminar los silos de información aislados entre sí utilizando una arquitectura multi-cluster de datos compartidos. Luego, se puede utilizar Snowflake Connected Applications para integrar contenidos y visualizaciones listas para usar en la detección de amenazas, la respuesta ante incidentes y la recuperación de datos.
Vincular datos integrados con información contextual, el inventario de activos informáticos, los detalles de los usuario y las configuraciones, permite el análisis avanzado de una gran cantidad de casos y evita un sinnúmero de desventajas para los negocios.
En resumen, los cinco dominios fundamentales de cualquier estrategia de ciberseguridad en la nube (cloud security), son:
En el ecosistema de Snowflake, existen un sinnúmero de soluciones específicas para diferentes necesidades. En función del estadío de cada organización y de sus objetivos a corto, mediano y largo plazo, se requerirá de un plan de trabajo particular diseñado por nuestros especialistas.
Sigue leyendo
Anticipar y abordar ataques con una estrategia de Cyber Governance
¿Cómo logran gestionar la información de forma segura en la nube? ¿Tienen alguna estrategia acorde a los desafíos que se vienen?
La IA y el gobierno de datos transforman organizaciones. Descubre casos reales y beneficios que revolucionan la toma de decisiones empresariales.
Descubre por qué las cuestiones relativas a la seguridad informática en las empresas son cuestión de prevención de data loss y data leakage
El Market Intelligence es toda la información que recopilamos, que se relacionan con el mercado, los clientes y la competencia. Conoce cómo lograrla.
