{"id":17522,"date":"2024-06-21T11:33:13","date_gmt":"2024-06-21T10:33:13","guid":{"rendered":"https:\/\/telecomkh.info\/?p=17522"},"modified":"2024-06-21T11:33:13","modified_gmt":"2024-06-21T10:33:13","slug":"metodos-para-priorizar-eficazmente-las-medidas-de-seguridad-de-la-nube","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=17522","title":{"rendered":"M\u00e9todos para priorizar eficazmente las medidas de seguridad de la nube"},"content":{"rendered":"

En el mundo de la ciberseguridad cloud es muy importante tener un m\u00e9todo para clasificar las prioridades en la gesti\u00f3n de las ciberamenazas. Las organizaciones deben evaluar y priorizar los ciberataques para mantener el orden, la eficiencia y la seguridad en cualquier entorno<\/strong><\/p>\n

Con una multitud de identidades que poseen distintos niveles de privilegios y acceso, el reto reside en priorizar eficazmente las medidas de seguridad. En CyberArk hemos analizado dos m\u00e9todos para abordar la seguridad de su nube.<\/p>\n

M\u00e9todo 1: Priorizaci\u00f3n de riesgos basada en controles de seguridad<\/strong>
\nEste m\u00e9todo se basa en entender que no todas las organizaciones pueden implementar todos los controles de seguridad simult\u00e1neamente. Por lo tanto, las prioridades se determinan evaluando el impacto del riesgo y el esfuerzo requerido para mitigarlo. Por ello, las organizaciones implementan controles de seguridad de forma iterativa, centr\u00e1ndose en familias de controles espec\u00edficas.
\nEn este sentido, la priorizaci\u00f3n recomendada para este m\u00e9todo basado en controles debe seguir unos pasos, como son el progreso hacia privilegios no est\u00e1ticos (ZSP), implementando acceso basado en roles, autenticaci\u00f3n multifactor (MFA), protecci\u00f3n de sesiones y funcionalidades de auditor\u00eda. ZSP ayuda a garantizar que los usuarios solo tengan acceso a los recursos cuando los necesiten y durante el tiempo necesario para realizar sus tareas. As\u00ed como, implementar controles permanentes de acceso privilegiado, mediante el almacenamiento de credenciales, la administraci\u00f3n de contrase\u00f1as, MFA y monitorizaci\u00f3n de sesiones, priorizando la seguridad de la cuenta ra\u00edz y de registro, y usando una gesti\u00f3n s\u00f3lida de credenciales para los casos necesarios. Por \u00faltimo, establecer controles de gobernanza de identidad, centr\u00e1ndose en la gesti\u00f3n del ciclo de vida y los mecanismos de cumplimiento. Para ello, es necesario comenzar implementando la gesti\u00f3n del ciclo de vida en los roles de administrador de TI, seguido de los desarrolladores y otros roles privilegiados. Aseg\u00farese de que los roles est\u00e9n definidos expl\u00edcitamente e implemente el cumplimiento de la identidad en todos los usuarios humanos para certificar y ajustar el acceso seg\u00fan sea necesario peri\u00f3dicamente.<\/p>\n

M\u00e9todo 2: Priorizaci\u00f3n de riesgos basada en la identidad personal<\/strong>
\nA diferencia del anterior, el segundo m\u00e9todo para clasificar las prioridades de seguridad en la nube se centra en proteger las identidades en funci\u00f3n de sus roles o personas, lo que supone la aplicaci\u00f3n simult\u00e1nea de todas las familias de controles de seguridad. La jerarqu\u00eda de priorizaci\u00f3n ideal, normalmente, sigue la secuencia que comentamos a continuaci\u00f3n. Primero, habr\u00eda que comenzar por proteger las cuentas con altos privilegios, como aquellas con acceso de administrador global, con medidas como MFA. El segundo paso ser\u00eda priorizar a los administradores de TI, a trav\u00e9s de cuentas de proveedores de servicios en la nube (CSP), ya que tienen el potencial de generar el impacto m\u00e1s significativo. En tercer lugar, aplicar controles de seguridad personalizados a aquellas personas que cuentan con acceso privilegiado a servicios o recursos espec\u00edficos dentro de los CSP. Por \u00faltimo, ser\u00eda necesario proteger los servicios de automatizaci\u00f3n y orquestaci\u00f3n, a menudo con permisos confidenciales, mediante gesti\u00f3n de secretos y controles de privilegios m\u00ednimos.<\/p>\n

Arriba, en la foto, Matt Cohen, CEO de CyberArk \/ imagen cortes\u00eda de CyberArk\u00a0<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

En el mundo de la ciberseguridad cloud es muy importante tener un m\u00e9todo para clasificar las prioridades en la gesti\u00f3n de las ciberamenazas. Las organizaciones deben evaluar y priorizar los ciberataques para mantener el orden, la eficiencia y la seguridad en cualquier entorno Con una multitud de identidades que poseen distintos niveles de privilegios y … <\/p>\n

Continue reading \u00abM\u00e9todos para priorizar eficazmente las medidas de seguridad de la nube\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":17523,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17522"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17522"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17522\/revisions"}],"predecessor-version":[{"id":17524,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17522\/revisions\/17524"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/17523"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17522"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17522"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}