Garantizar la Seguridad de Datos en la Nube: Proteja su Información con Confianza

Liderazgo y Colaboración en Seguridad Cloud

Las definiciones son críticas; incluso esenciales. El término "liderazgo", por ejemplo, se define simplemente en el diccionario de Google como "La acción de liderar un grupo de personas u organización". En phoenixNAP, liderar en nuestra industria es parte de nuestro ADN y cultura. Definimos liderazgo como crear soluciones innovadoras, fiables, optimizadas en coste y de clase mundial que nuestros clientes puedan consumir fácilmente.

En esa línea, el término "Infraestructura Cloud" (o su predecesor "Cloud Computing") tiende a representar múltiples escenarios y soluciones diferentes, impulsados por equipos de marketing 과잉. Sin una definición clara, la claridad en torno a los términos es confusa en el mejor de los casos. "Seguridad Cloud", sin embargo, se describe a menudo como representando preocupaciones sobre confidencialidad de datos, privacidad, cumplimiento regulatorio, recuperación, disaster recovery e incluso viabilidad del proveedor. Nuestro objetivo es aportar claridad, especificidad y confianza a este espacio a través de nuestras soluciones Data Security Cloud.

El Camino por Delante: El Panorama de Seguridad

Según Heng & Kim (2016) de Gartner, para 2020, el 60 % de las empresas sufrirán un fallo de algún tipo, atribuido directamente a la incapacidad de su equipo TI interno para gestionar el riesgo eficazmente. El 87 % de casi 1200 ejecutivos de nivel C globales encuestados por E&Y dicen que necesitaban un 50 % más de financiación para hacer frente al panorama de amenazas creciente. Agrave ese problema con el hecho de que enfrentamos una escasez global de habilidades en tecnología y servicios de seguridad. Estos problemas impactan directamente la capacidad de las organizaciones para mantener y retener a su personal de Tecnología de la Información y ahora de Ciberseguridad.

Mientras la industria se prepara para esta potencial epidemia de seguridad, las predicciones indican que se producirá una consolidación del vasto número de proveedores de servicios de seguridad, junto con un mayor enfoque y dependencia en herramientas de automatización y machine learning. A pesar de la preocupación pública, esto puede no ser tan malo. La creciente sofisticación de estas herramientas, la capacidad de realizar análisis y correlación en muchas dimensiones, y las capacidades de automatización, podrían crear eficiencias o, potencialmente, avances en nuestras capacidades defensivas.

Los proveedores líderes en este espacio no se quedan quietos. Como tal proveedor, phoenixNAP está a la vanguardia de muchas iniciativas, desde locales a internacionales. Por ejemplo, es crítico que comencemos a fomentar el conocimiento en niños desde la escuela primaria para despertar interés en el campo. Trabajando con organizaciones de la industria, patrocinamos eventos y asumimos roles de liderazgo en organizaciones para apoyar el desarrollo curricular y la concienciación. Lideramos esfuerzos en intercambio de inteligencia de amenazas y el uso de fuentes de datos dispares de la dark web, para crear análisis predictivo que pueda operacionalizarse para identificación temprana de vectores de amenaza. Además, hemos colaborado con las Fuerzas Armadas de EE. UU. y el Departamento de Asuntos de Veteranos para proporcionar vías a esos miembros del servicio interesados, para que tengan una baja barrera de entrada y un sistema de soporte dedicado, de modo que puedan transicionar exitosamente a roles cibernéticos como civiles.

"Liderazgo", lo vemos como nuestra responsabilidad social y nuestra contribución a mejorar la postura de seguridad de nuestro segmento de mercado.

¿Por Qué es Relevante para la Seguridad en la Nube?

Un estudio de Gartner de 2015 predecía una tasa de crecimiento anual interanual del 16 %. La realidad es que al acercarnos a 2020, vemos un aumento del 32 % en el gasto TI en servicios cloud. Ese mismo estudio identificó que alrededor del 40 % de los presupuestos TI ahora se asignan a servicios cloud o SaaS relacionados.

Soluciones Seguras Desde Nuestra Perspectiva Única

Es seguro asumir que ya está en la nube, o va hacia ella. Nuestro foco es educar sobre lo que creemos son los componentes más significativos de una infraestructura cloud segura, y cómo estos componentes complementan y apoyan las necesidades de seguridad del negocio moderno. Al igual que la teoría camino-meta enfatiza la importancia de la relación para el logro del objetivo, como proveedor de servicios tecnológicos, creemos en asociarnos con nuestros clientes y ir un paso más allá para convertirnos en asesores mutuamente confiables en la creación y sostenimiento de productos. La nube está en su futuro no muy lejano. Permítanos mantenerle seguro y guiarle en el camino.

En phoenixNAP, tenemos una perspectiva única. Como proveedor de infraestructura, ofrecemos una cartera de servicios de herramientas y servicios complementarios para proporcionar a las organizaciones soluciones holísticas, seguras y basadas en la nube. Con eso en mente, identificamos un vacío en el espacio de pequeñas y medianas empresas (PYME), y sus barreras de entrada para acceder a tecnología de vanguardia como esta. Sabíamos lo que teníamos que hacer: desarrollamos las herramientas para ayudar a estas empresas con acceso a una oferta de soluciones cloud seguras de clase mundial, que cumplía y apoyaba sus necesidades regulatorias. Pusimos el listón alto en rendimiento, recuperabilidad, continuidad de negocio, seguridad y ahora cumplimiento. Nuestra pasión por las PYME y dedicación a la seguridad es por qué construimos la Data Security Cloud. Nuestra Data Security Cloud es una aspiración a crear la oferta cloud más segura del mundo.

Queríamos una forma de construir una solución que fuera el Estándar de Oro en seguridad, pero también totalmente accesible para todos. Para que eso ocurriera, necesitábamos commoditizar los servicios de seguridad tradicionalmente consultivos y ofrecerlos a una estructura de coste OpEx asequible. Eso es exactamente lo que hicimos.

La Seguridad Cloud es una Responsabilidad Compartida

La Encuesta de Adopción Cloud 2017 encontró que el 90,5 % de los encuestados cree que la Computación en la Nube es el futuro de TI. Hasta el 50,5 % de estos encuestados aún identificaba la seguridad como una preocupación. De esas preocupaciones, las siguientes áreas eran de particular interés:

• Desafíos de integración de datos y aplicaciones
• Desafíos de cumplimiento regulatorio (54 % indicó requisitos de cumplimiento PCI)
• Preocupaciones por "vendor lock-in" debido a plataformas cloud públicas propietarias
• Desconfianza en grandes proveedores cloud
• Coste

Arquitectamos nuestra solución desde cero, con estas perspectivas en mente. Identificamos que necesitábamos monitorizar, defender activamente y dotar de recursos un Centro de Operaciones de Seguridad (SOC), para responder a incidentes 24×7 globalmente. Diseñamos una solución donde nos asociamos con cada cliente para compartir la responsabilidad de proteger su entorno. En última instancia, esta estrategia contribuye a proteger la privacidad y confidencialidad de los datos privilegiados, financieros, sanitarios y personales/demográficos de sus posteriores clientes. Nos propusimos diseñar un sistema para potenciar sus objetivos hacia su postura de seguridad.

Nuestro desafío, como lo vimos, era commoditizar y desmitificar los tipos de seguridad en computación en la nube. Hemos invertido recursos significativos en integrar herramientas e impulsado a proveedores a transicionar de un modelo de coste CapEx tradicional a un modelo OpEx pay-as-you-grow. En última instancia, esta estrategia permite estructuras de precios favorables para este segmento de mercado y elimina cualquier barrera de entrada, para que nuestros clientes puedan acceder a las mismas herramientas y técnicas antes reservadas para el espacio empresarial.

Qué son los Servicios Cloud

Al hablar de Servicios Cloud, debemos definir el contexto de:

Nube Privada

• Una Nube Privada típicamente representa la solución de virtualización que tiene in-house o que usted u su organización puede alojar en colocation de centro de datos.
• Optimizando el uso del tiempo ocioso en una carga de trabajo de cómputo típica, al agregar múltiples cargas de trabajo en un solo host, la Nube Privada aprovechará el sobreaprovisionamiento de recursos inherente a una plataforma de hipervisor bare metal.
• Usted posee su Nube Privada. Técnicamente está en sus instalaciones, bajo su control operativo. La confianza en los controles de seguridad es por tanto alta, aunque depende de las habilidades y competencia de los operadores y su capacidad para mantener una higiene de seguridad adecuada.
• El desafío, sin embargo, es que aún tiene que adquirir y mantener el hardware, software, licencias, planificación de contingencia (backup y continuidad de negocio), e incluso los recursos humanos descritos. Incluyendo la carga organizativa para desarrollar y gestionar continuamente estos recursos (formación, RR.HH., planes médicos/dentales, etc.).

Nube Pública

• Una nube pública es un entorno donde un proveedor de servicios pone a disposición una infraestructura de virtualización para recursos como máquinas virtuales, aplicaciones y/o almacenamiento. Estos recursos están abiertos al consumo público general a través de internet. La nube pública suele operar bajo un modelo pay-per-use, donde el cliente paga solo por lo que ha suscrito y/o comprometido.
• Podemos categorizar la nube pública además como:
  • Software-as-a-Service (SaaS). Un gran ejemplo es Microsoft Office 365. Aunque puede usar muchas herramientas vía navegador, también puede descargar el software cliente, mientras todo el trabajo real ocurre en el entorno cloud.
  • Platform-as-a-Service (PaaS). Una solución donde el proveedor cloud entrega herramientas de hardware y software, típicamente en modelo OpEx.
  • Infrastructure as a Service (IaaS). Cuando nos referimos a la nube pública, este es típicamente el servicio al que la mayoría se refiere. Un escenario típico es cuando visita un sitio web y pide un servidor Windows virtual; con X procesadores, Y cantidad de RAM y Z cantidad de almacenamiento. En phoenixNAP ofrecemos este estilo de servicio. Una vez provisionado, instala IIS y WordPress, sube su sitio, y ahora tiene un servidor frente a internet para su web. Los consumidores atraídos por este modelo suelen ser conscientes del coste e intentan crear su solución con el menor gasto. Cosas como un firewall frente a internet podrían pasarse por alto o saltarse por completo. Prácticas de arquitectura de sistemas fuertes como crear cargas de trabajo separadas para plataformas web y plataformas de base de datos/almacenamiento (con firewall interno) también pueden sufrir. Lo que podría ser obvio en este punto es que este es uno de esos áreas de foco intenso cuando creamos nuestras soluciones.
• Nuestra propuesta de valor es que este tipo de plataforma cloud reduce la necesidad de que la organización invierta y mantenga su infraestructura on-premise, recursos o incluso contratos de servicio anuales. Aunque esto reducirá las necesidades de recursos, no las eliminará. Como la mayoría de costes de licencias están incluidos vía el proveedor y muy probablemente disponibles a precios significativamente reducidos a través de economías de escala del proveedor, también tiene garantizado obtener algunos de los mejores precios posibles.

La siguiente tabla contrasta el modelo de asignación de costes cambiante:

TI Tradicional

Costes de Activos

• Hardware de Servidor
• Hardware de Almacenamiento
• Hardware de Red
• Licencias de Software

Costes de Mano de Obra para Mantener Infraestructura
Costes de Centro de Datos Físico

• Energía
• Refrigeración
• Seguridad
• Seguros

Costes de Outsourcing/Consultoría
Costes de Comunicaciones/Red

Nube Pública

Costes de Infraestructura Virtual

• Costes de Servidor
  • vProcs
  • vRAM
  • vStorage
• Costes de Licencias de Software
• Servicios Profesionales
• Costes de Ancho de Banda
• Costes de Servicios Gestionados

Nube Híbrida

• Considere la Nube Híbrida como una fusión entre la Nube Privada y Pública. El objetivo deseado es que las cargas de trabajo en ambos entornos se comuniquen entre sí, incluida la capacidad de mover estas cargas de trabajo sin problemas entre las dos plataformas.
• Aunque esto también es posible en otros escenarios, en el caso de la Nube Híbrida, es típico ver un entorno de nube pública configurado como un entorno on-premise. Este escenario podría tener segmentación adecuada de tráfico Norte-Sur, y en el raro caso, segmentación adecuada de tráfico Este-Oeste facilitada por appliances de firewall virtual o, más recientemente, tecnología de micro-segmentación basada en VMware NSX.

Qué Papel Juegan los Marcos de Control

Los Marcos de Control son esquemas de mejores prácticas. Un conjunto fuerte y definido de procesos y controles que ayudan al proveedor a adherirse a una postura de seguridad adecuada. Postura que puede ser evaluada, auditada e informada, especialmente cuando está sujeta a requisitos regulatorios verificados por un proceso de auditoría. Lo que esto significa para un consumidor es que el proveedor ha construido una solución basada en estándares consistente con la industria. No han recortado esquinas, han hecho el esfuerzo de crear un producto de calidad que sea fiable e interoperable si necesita portar componentes de su infraestructura. Un enfoque basado en estándares por el proveedor también puede aprovecharse para sus propias necesidades de cumplimiento regulatorio, ya que puede abordar componentes en su lista de verificación que puede asignar al proveedor.

Asociándose con los Mejores

Los números de cuota de mercado son una medida cuantitativa, aunque sujeta a un nivel de alfa, sigue siendo estadísticamente sólida. Intel y VMware son líderes claros e innovadores globales en este espacio. La superioridad de producto, una medida cualitativa, es un activo crucial al integrar componentes para crear soluciones innovadoras en un espacio altamente demandante. En phoenixNAP, estamos orgullosos de nuestras asociaciones continuas y orgullosos de desarrollar productos con estos socios. Creemos en el valor de soluciones co-branded que innovan pero crean plataformas estables debido a la longevidad y liderazgo en el espacio.

Desarrollando nuestra oferta de producto Data Security Cloud (DSC), tuvimos el placer de trabajar con la última generación de chipsets Intel y código de producto VMware de lanzamiento temprano. Arquitectamos e implementamos con herramientas y técnicas de próxima generación, no atados por el legado de soluciones o metodologías previas.

Incorporamos la suite VMware vRealize y tecnologías vCloud Director en una solución de clase mundial. En phoenixNAP, no solo queremos empoderar a nuestros clientes para gestionar sus tareas operativas ellos mismos, sino que, usando la plataforma estándar de la industria VMware, podemos crear soluciones de nube híbrida entre sus implementaciones on-premise y Data Security Cloud.

Empezando de Cero

Como queríamos diseñar una oferta de servicio cloud seguro, elegimos no dejarnos influir por el legado. Empezando con una plataforma de red totalmente nueva basada en software-defined-networking, creamos y construimos una solución flexible, escalable, incorporando mejores prácticas de micro-segmentación y aislamiento de datos. Diseñamos este nivel de flexibilidad y control a lo largo de toda la pila de plataforma de virtualización y la tela de comunicaciones interconectadas.

Metodología de Diseño

Nos basamos en nuestra amplia experiencia en el cumplimiento de objetivos de compliance; incorporando un enfoque de marco, usando mejores prácticas de la industria, anticipando las necesidades y limitaciones heredadas al lograr certificaciones de industria y cumplimiento como PCI, HIPAA Compliance e ISO 27002 (próximamente). Diseñamos una arquitectura flexible pero segura, complementada por una plataforma de recolección y agregación de logs VMware LogInsight, que transmite incidentes relacionados con seguridad a un SIEM LogRhythm, monitorizado por nuestro Centro de Operaciones de Seguridad (SOC) 24×7.

Lo Demostramos

¿Qué mejor forma de demostrar que logramos nuestros objetivos en un estándar de seguridad que tener a las organizaciones más respetadas validarnos y certificarnos? Hicimos que TrustedSec evaluara nuestro entorno y atestiguara que cumplía sus expectativas. Sin embargo, no nos detuvimos solo en lograr el cumplimiento. Además, como profesionales de seguridad, auditamos nuestro entorno, yendo más allá de los estándares regulatorios. Diseñamos nuestro marco para tener un "enfoque sin compromisos", y nuestra filosofía fundamental de "hacer lo correcto" desde una perspectiva técnica y de seguridad. Demostrado por nuestra certificación PCI de esta plataforma cloud segura.

El Lanzamiento de Nuestra Oferta de Servicios de Seguridad

Tras años de extensas pruebas y retroalimentación de nuestros clientes, construimos nuestras capacidades de Gestión de Riesgos de Seguridad y Respuesta a Incidentes en una oferta de servicio, disponible para toda nuestra base de clientes. Mejoramos nuestras Operaciones de Seguridad mediante la integración de herramientas avanzadas de Orquestación de Seguridad y pruebas automatizadas, y a través de asociaciones estratégicas con organizaciones públicas y privadas de Intercambio y Colaboración de Información (ISAC). Mejorados por nuestra capacidad de recopilar datos de vectores de amenaza globalmente, en tiempo real desde nuestros propios sistemas, organizaciones miembros y la dark web, utilizamos técnicas únicas de enriquecimiento, para hacer perfilado predictivo de la estructura social de esta sociedad; con el objetivo de crear inteligencia accionable o sistemas de alerta temprana, para apoyar nuestra postura defensiva.

Esto significa que estamos construyendo herramientas avanzadas para detectar amenazas antes de que impacten su negocio. Usamos estas herramientas para tomar acción preventiva y proteger redes de clientes bajo nuestra vigilancia. Acciones que podrían hacer que la última amenaza pase de largo sin incluirle en su estela.

Enfoque por Capas para Crear una Infraestructura Cloud Segura

Base Comprobada

phoenixNAP tiene una larga e histórica trayectoria en el diseño, desarrollo y operación de soluciones de infraestructura innovadoras. Con una empresa matriz en el sector de transacciones financieras, tenemos amplio conocimiento y experiencia en la operación segura de estas soluciones críticas. Como operador de instalaciones de centros de datos globales, hemos establecido una reputación confiable y procesos operativos para apoyar las necesidades de nuestra base de clientes diversa y vasta.

Nuestras certificaciones SOC-1, SOC-2 y SOC-3 establecen una base para control de acceso físico y lógico, seguridad de datos y gestión de continuidad de negocio y procedimientos. Nuestra designación Tipo II verifica estas capacidades en la práctica. Nuestra certificación PCI-DSS establece nuestro compromiso y credibilidad para "hacer lo correcto" y crear un entorno que ejemplifique sus preocupaciones por el más alto nivel de postura de seguridad.

Tela de Comunicación Global Redundante

En phoenixNAP, creemos que cada cliente merece la forma más alta de seguridad y protección. En nuestro nivel más de consumo, nuestros clientes se benefician de un Servicio de Internet sobre una conexión blended de seis carriers, con tecnologías como mitigación DDoS integradas en la tela de comunicación. Cada uno de nuestros clientes recibe este nivel excepcional de protección out-of-the-box. Apoyándonos en nuestra experiencia en disponibilidad de centros de datos, diseñamos una tela de switching mallada que es tan resistente como rápida, eliminando puntos únicos de fallo que nos da la confianza para ofrecer una garantía de Disponibilidad de Nivel de Servicio (SLA) del 100 %.

Plataforma de Hardware Altamente Escalable

Lisa Spellman – VP/GM de Xeon y Datacenter de Intel

Seguro en la Base

• Módulo raíz de confianza (TPM)
• Conjuntos de instrucciones integrados para verificación (Intel TXT)
• Generador de números aleatorios rápido y de alta calidad (RDSEED)
• Aseguramiento de firmware (BIOS Guard)

Ecosistema Integrado

• Aprovisionamiento e inicialización eficientes (Intel PTE)
• Gestión escalable con cumplimiento de políticas (Intel CIT)
• Integración directa con HyTrust y VMware, etc.

Un Nuevo Nivel de Confianza

• Gestión Segura de Claves Empresariales
• Conectividad de Confianza
• Attestación remota de la plataforma segura
• Cumplimiento y medición en el núcleo

Diseñado en torno a la última tecnología de procesador Intel Xeon junto con nuestra amplia experiencia en la gestión de cargas de trabajo altamente escalables en nuestras otras ofertas cloud, construimos una plataforma de cómputo que logró ganancias de rendimiento 1,59X sobre generaciones anteriores. Estos aumentos se transfieren a las cargas de trabajo de nuestros clientes, proporcionándoles mejor rendimiento y un entorno de mayor densidad para optimizar su inversión existente, sin desembolso de capital; en la mayoría de casos sin compromisos OpEx adicionales.

Tecnología de Hipervisor Avanzada

Construimos un compromiso fundacional con VMware, y nuestro compromiso de integrar las últimas herramientas y técnicas para empoderar a nuestros clientes para hacer lo que necesiten, cuando lo necesiten.

Usando Hybrid Cloud Extender podemos ayudar a los clientes a salvar las brechas de red a servicios cloud alojados manteniendo acceso y control de red. Herramientas como VMware NSX permiten la creación de políticas de seguridad lógicas que pueden aplicarse a una Máquina Virtual independientemente de su ubicación (cloud u on-premise). La integración del último Intel Cloud Integrity Toolkit permite seguridad de plataforma con protección de datos y capacidades de cumplimiento inigualables.

Nuestra integración de vRealize Suite y vCloud Director no es diferente. Proporcionamos a nuestros clientes acceso directo a las herramientas que necesitan para gestionar y proteger sus entornos de nube híbrida eficazmente. En caso de que el cliente desee contratar a phoenixNAP para realizar algunas de estas tareas, ofrecemos Servicios Gestionados a través de nuestro NOC y red de soporte de terceros.

Componentes Segmentados

La experiencia nos ha enseñado a identificar y prevenir errores repetidos, incluso los cometidos por socios estratégicos o competitivos en el segmento de industria. Una de esas lecciones aprendidas es la mejor práctica de seccionar y separar la plataforma de cómputo "Management", de la plataforma "User compute". La segmentación minimizará significativamente el impacto de un fallo del "sistema de soporte", o incluso una carga de trabajo operativa pesada, sobre el entorno de cómputo completo. Al crear oportunidades flexibles e innovadoras, entrenamos a nuestros equipos para reflexionar, comunicar y mejorar sus experiencias, creando un operador conocedor y hábil que pueda subir al plato listo para hacer lo que se le pida.

Gestión de Amenazas

Creemos que hemos creado una solución de infraestructura de vanguardia con seguridad y funcionalidad de clase mundial. Sin embargo, la solución sigue dependiendo de un operador humano. Uno que, basado en habilidad o formación, podría ser el eslabón más débil. Por tanto, nos comprometemos en educación continua, principalmente a través de nuestros diversos compromisos de industria y esfuerzos de liderazgo. Esta oferta de servicio está diseñada para ser un entorno de alto contacto, usando una metodología zero-trust. Un cliente, que no puede lidiar con los elementos de un incidente, puede vernos actuar en su nombre y resolver la contención.

Si todo lo demás falla y el entorno es vulnerado, confiamos en Respondedores de Incidentes terceros pre-contratados que despliegan en formato rápido. El manejo adecuado de la Respuesta a Incidentes de Ciberseguridad requiere un componente de Comunicación de Crisis. Uno o más individuos entrenados en manejar los detalles de la situación, interfaz con el público y fuerzas del orden, y basados en conceptos de psicología, están entrenados para ser sensibles y solidarios con los diversos grupos de víctimas de la situación.

Al incluir backup y recuperación como servicio central en nuestras ofertas, podemos tomar decisiones de restauración de servicio basadas en el riesgo de sobrescribir datos vs. tiempo de inactividad extendido. Usando el entorno cloud a nuestra ventaja, podemos aislar sistemas y desplegar sistemas paralelos para restaurar el servicio, mientras preservamos el servidor afectado para análisis forense posterior por las fuerzas del orden.

Todo se Trata de las Capas

Jerarquía de Tecnologías de Seguridad de Entorno Virtual

Las soluciones de seguridad están diseñadas para defender en profundidad. Si una capa se compromete, el proceso de defensa comienza escalando herramientas y técnicas al siguiente nivel. Creemos que un enfoque por capas como el descrito crea una solución segura y estable que puede escalar lateralmente fácilmente a medida que crecen las necesidades y la base de clientes.

Por Qué Todo Esto Importa

En uno de sus artículos en la serie CISO Playbook, Steve Riley desafía a los líderes TI a no preocuparse de que la migración a la nube pueda requerir renunciar al control total, sino a adoptar una nueva mentalidad. Esta mentalidad se centra en gestión de identidad, protección de datos y rendimiento de cargas de trabajo.

Lo principal es probablemente una referencia al ahorro de costes logrado por consolidación y transferencia de responsabilidad a un proveedor de servicios.

• Convertir gasto CapEx a OpEx puede mejorar sin duda el flujo de caja de quienes están en el espacio PYME.
• Reducir la sobrecarga técnica mediante la eliminación de roles ya no requeridos, puede proporcionar mucho más capital operativo, y al reenfocar recursos centrales en competencias centrales, crear ventajas empresariales en áreas importantes para la organización.

Según Gartner, los beneficios de la migración a la nube incluyen:

• Tiempos de proyecto más cortos: Cloud IaaS es un enfoque fuerte para prueba y error, ofreciendo la velocidad requerida para probar el éxito del modelo de negocio.
• Distribución geográfica más amplia: La distribución global de cloud IaaS permite desplegar aplicaciones en otras regiones rápidamente.
• Agilidad y escalabilidad: El recurso es pay-as-you-go. Si una aplicación está bien diseñada, es simple escalar la capacidad en corto período.
• Mayor disponibilidad de aplicaciones: Como se describe, hemos demostrado los más altos niveles de seguridad y fiabilidad. Si tiene el diseño de aplicación correcto, puede desarrollar disponibilidad de aplicación acorde.

Qué Impulsa la Estrategia Cloud-First

Oímos a muchas organizaciones adoptando una estrategia cloud-first, donde por defecto recurren a una solución basada en la nube, hasta que demuestra ser incapaz o no factible antes de considerar otras opciones. Factores que impulsan esta tendencia incluyen:

• Reducción de costes de infraestructura y operativos. Desde una reducción en gastos de capital, usando la elasticidad de servicios cloud, menores costes de software en general y potencial reducción de personal TI, las organizaciones reportan aproximadamente un 14 % de ahorro.
• Flexibilidad y escalabilidad para apoyar la agilidad empresarial. La agilidad se define por la capacidad de llevar nuevas soluciones al mercado rápido. La capacidad de controlar costes, aprovechar diferentes tipos de servicios y ser flexible para adaptarse a condiciones de mercado.
• Los servicios cloud tienden a usar lo último en innovación. Poder aprovechar la alta tasa de innovación en este espacio, una organización puede beneficiarse incorporándolo como parte de su estrategia empresarial.
• Una estrategia cloud-first puede impulsar el crecimiento empresarial a través de un ecosistema de apoyo.

Aspectos a Considerar

No toda carga de trabajo es apropiada o destinada para plataformas de cómputo basadas en la nube. La parte de alcance de cualquier proyecto de migración cloud debería empezar identificando y seleccionando cargas de trabajo que sean fácilmente migradas e implementadas en implementación cloud multi-tenant.

El cliente necesita entender el perfil y características de sus cargas de trabajo. Durante muchos años nunca habríamos considerado mover cargas de trabajo de base de datos fuera de hardware físico. Este es un caso similar donde cargas de trabajo de alta I/O o dependientes de temporizadores de hardware (como GPS o procesamiento de eventos en tiempo real) pueden ser sensibles a estar en un entorno informático compartido, multi-tenant.

• Más importante aún, los servicios cloud predominan en plataformas de servidores basadas en x86. Por tanto, cargas de trabajo que dependen de otras arquitecturas de procesador, o incluso unidades de procesamiento secundario especializadas o dongles, no son candidatos ideales para la nube.

En contraste, la infraestructura basada en la nube permite:

• Agilidad Empresarial – para despliegue rápido, e incluso transición rápida de una plataforma a otra, con bajos costes de transición.
• Elección de Dispositivos – La flexibilidad para desplegar, destruir y redeployar diversas configuraciones de dispositivos en cuestión de clics.
• Colaboración – Los proveedores cloud suelen proporcionar un helpdesk de nivel experto, con acceso directo a una comunidad de expertos que pueden apoyar sus necesidades.

Hay muchas razones para considerar una estrategia híbrida donde combine cargas de trabajo. Lo que necesita quedarse en bare-metal puede permanecer en servidores bare metal, ya sea en sus instalaciones o en una instalación de colocation como la nuestra, mientras se mantiene conectado a la plataforma cloud vía cross-connect, obteniendo los beneficios de ambos escenarios.

La seguridad en computación cloud consiste en un amplio conjunto de preocupaciones. No se limita solo a confidencialidad de datos, sino que abarca privacidad, cumplimiento regulatorio, continuidad y recuperación, e incluso viabilidad del proveedor. Mantenerse seguro en la nube es, sin embargo, una "responsabilidad compartida". Requiere asociaciones, especialmente entre el cliente y su proveedor de servicios de infraestructura. Nadie necesita convencerse de que las brechas de datos son frecuentes, y a menudo debidas a negligencia de gestión u operadores. Los clientes están cansados de que sus datos sean divulgados y luego usados contra ellos. Recientemente, abusados vía vector de amenaza basado en email, donde el actor malicioso cita un ID de usuario y contraseña violados, como forma de convencer al destinatario objetivo a realizar una acción no deseada, tras la máscara de autenticidad percibida.

Cualquier organización que acepte Información de Identificación Personal (PII) de su base de clientes establece con ese cliente un contrato social implícito de proteger esa información. En phoenixNAP, hemos demostrado liderazgo en el espacio de infraestructura a escala global, a través de asociaciones con clientes, agregadores de soluciones y revendedores. Hemos creado soluciones innovadoras para enfrentar los desafíos únicos que enfrentan las empresas, yendo más allá para lograr los objetivos deseados por la organización objetivo.

Notas del Autor: Elementos de una Estrategia de Seguridad Fuerte

A lo largo de los años, he aprendido muchas lecciones importantes al crear soluciones que son seguras y fiables. Aquí algunos pensamientos finales para reflexionar.

• No hay sustituto para una arquitectura fuerte. Acierte y tendrá una base estable sobre la que construir. Erre y jugará al whack-a-mole el resto de ese ciclo de vida.
• Tenga documentación detallada. Implemente políticas y procedimientos que tengan sentido. Documentación que apoye el proceso de negocio. Las políticas de seguridad para la nube no pueden cargar a los usuarios. Si lo hacen, se convierten en objetivo de shadow IT. La política debe apoyar el proceso existente mientras implementa el control que absolutamente necesita. Un poco de control es mejor que ninguno debido a un workaround.
• Planifique una brecha, planifique estar caído, planifique una invasión alienígena. Si planifica para ello, no será atrapado en estado de pánico cuando algo indudablemente ocurra. Cuanto más fuera de lo común parezca un escenario, mejor se puede adaptar para cuando surjan escenarios reales.
• No puede proteger lo que no sabe que tiene. La gestión de activos es lo mejor que puede hacer para su postura de seguridad. Si debe estar ahí: documéntelo. Si no debe estar ahí: asegúrese de tener un mecanismo para detectarlo y aislarlo. Incluso para averiguar quién lo puso ahí, por qué y cuándo.
• Ahora que sabe lo que tiene: monitorícelo. Conozca cuál es el comportamiento normal. Conozca su "baseline".
• Use ese baseline como medidor comparativo para detectar anomalías. ¿Este sistema muestra comportamiento inconsistente?
• Investigue. Tenga la capacidad de ver la alerta disparada por ese comportamiento inconsistente. ¿Es una operación 24/7? ¿Puede permitirse ignorar ese indicador hasta la mañana? ¿Aceptarán sus stakeholders, incluidos sus clientes, su capacidad para detectar y responder al Acuerdo de Nivel de Servicio (SLA) que les extiende? ¿Puede soportar los recursos necesarios para una operación 24/7, o necesita externalizar el componente de Gestión de Amenazas al menos en modelo de extensión de cobertura? Las mejores herramientas SIEM son inútiles sin alguien accionando las alertas en cuanto saltan. El machine learning ayuda, sin embargo, aún no puede reemplazar al operador.
• Mitigue el problema o sea capaz de recuperar el entorno. Entienda cuáles son sus Objetivos de Punto de Recuperación (RPO) y sus Objetivos de Tiempo de Recuperación (RTO). ¿Sus soluciones actuales cumplen esos objetivos? ¿Esos mismos objetivos pueden cumplirse si tiene que recuperar en una instalación al otro lado del país, sin disponibilidad de su personal actual debido a la crisis? ¿Cómo se comunicará con sus clientes? ¿Tiene un comunicador de crisis y gestor de incidentes como parte del equipo de respuesta?
• Tome sus lecciones aprendidas, mejore el proceso y hágalo todo de nuevo.

Ningún proveedor único puede darle una "bala de plata". Cualquier proveedor que le diga eso, es alguien de quien debe huir. Las necesidades de cada cliente son únicas. Cada situación requiere una mezcla única de soluciones para ser efectiva. De ahí su vasta red de relaciones de socios, para proveerle las soluciones que necesita, sin intentar encajarle en una de sus ofertas.

La oferta está siempre sobre la mesa. En phoenixNAP, con gusto atenderemos la llamada para discutir sus preocupaciones en esta área y dar consejo sobre nuestros pensamientos sobre el tema de interés. Promover y apoyar entornos debidamente seguros es parte de nuestra responsabilidad social. Es parte de nuestro ADN y la filosofía central para construir productos en este segmento. Permítanos ser su socio en este viaje.

Uso de Arquitecturas de Referencia

Uno de los beneficios de una infraestructura segura basada en la nube como nuestra Data Security Cloud, es la capacidad de implementar arquitecturas de referencia probadas en batalla que en algunos casos van más allá de las capacidades estándar de lo posible en el entorno físico.

En lo que consideraríamos un caso extremo; una arquitectura como la representada arriba crea múltiples capas de seguridad con diversas pasarelas para llegar a las preciadas bases de datos que la mayoría de actores maliciosos buscan. No ignoremos a los actores maliciosos que quieren tomar control de la infraestructura web para infectar visitantes con cargas infecciosas; sin embargo, el verdadero premio está dentro de esas bases de datos en forma de datos PII, PHI o PCI. Mientras los diversos niveles de componentes defensivos están diseñados para hacer difícil que los actores maliciosos asalten el castillo, el Monitoreo de Amenazas 24×7 sin duda atrapará los múltiples intentos y comportamiento anómalo, disparando una actividad de investigación y respuesta.

A través de una robusta combinación de herramientas, tecnología, servicios y un modelo de coste que apoya las necesidades del espacio PYME, creemos haber demostrado nuestro liderazgo, pero más importante, hemos creado una solución que le beneficiará a usted; nuestro cliente PYME. Nuestro objetivo es haber creado una solución de seguridad completa que pueda llevar adelante mientras define aún más su estrategia cloud.

Nuestra Promesa

Hemos reunido un equipo de clase mundial de líderes altamente experimentados y hábiles, apasionados por la seguridad cloud. Como líderes de pensamiento globales, diseñamos para el mundo e implementamos localmente. Creamos soluciones sostenibles, entendiendo el apetito y presupuesto limitado de un cliente. Permítanos mostrarle cómo podemos beneficiar sus objetivos a través de nuestras ofertas de soluciones. Manteniendo nuestra promesa de "hacer lo correcto" al involucrar encontrar la mejor solución para usted.

Comience con la Seguridad de Datos en Computación Cloud Hoy; Contacte a phoenixNAP hoy.