Las plataformas de nube pública sin DDI no son sumergibles

Ronan David, Senior VP Strategy de EfficientIP

24 mayo, 2019
19 Compartido 2,856 Visualizaciones

Migrar a infraestructuras híbridas y confiar en la nube pública es la opción cada vez más habitual de las empresas para su transformación digital y en su transición a nuevos patrones de desarrollo de arquitecturas y de software.

Según confirman diversos estudios a nivel internacional, dos tercios de las empresas ya dependen de la potencia de la nube, y el 50% de las organizaciones ya ha comprobado las ventajas de la nube pública en una tendencia alcista. Sin embargo, desplegar una nube pública implica una estrategia de seguridad que incorpore una DDI flexible que proteja la integridad de las empresas, y, por supuesto, sus datos.

Uno de los principales beneficios de la nube pública es, sin duda, su capacidad para administrar íntegramente tanto la infraestructura y como el alojamiento de los componentes de la aplicación. Ya sea la red, el acceso a Internet, el almacenamiento o el servidor: todo es configurable a través de una interfaz simple y una API.

Como consecuencia, el DNS se convierte en un pilar fundamental de esta infraestructura al proporcionar acceso a todos los servicios cloud y recursos de Internet. ¿El problema? que las redes privadas sin acceso a Internet aún pueden comunicarse con él a través del DNS. La tunelización de DNS, sus sistemas de archivos y la extracción de datos son estándar ya que permiten acceder a los servicios de nube sin servidor para facilitar la transformación digital.  ¿La consecuencia? Crear muchos agujeros para las fugas de datos, como, por ejemplo:

  • El acceso malicioso al backend de la aplicación utilizando métodos estándar, es decir, el código se inserta en el backend y los datos son robados a través del DNS.
  • Los miembros de la organización que tienen acceso a un host pueden modificar, instalar o desarrollar una aplicación que utiliza DNS para realizar operaciones malintencionadas, incluido el malware.
  • Una estrategia de implementación de código automatizada permitiría a un desarrollador insertar un código específico que no requiera cambios en la infraestructura y usar DNS para extraer datos de producción o información de las cuentas.
  • La inserción de un código peligroso en una biblioteca afecta potencialmente a todos los usuarios de la misma biblioteca.

La contramedida más efectiva

Las empresas que almacenan información comercial en redes privadas alojadas en la nube pública, incluso temporalmente, necesitan un servicio de DNS privado para filtrar y especificar qué debe y qué no debe ser accesible. Para ello, las empresas necesitan patrones de nube especiales, que todavía son un territorio virgen para la mayoría de los arquitectos de sistemas y redes. Un buen enfoque es una «infraestructura fija» con imágenes predefinidas, redes privadas y comunicación controlada entrante y saliente. Además, se deben realizar pruebas periódicas, ya que las opciones de los proveedores de la nube pueden cambiar.

Los enfoques multicloud son aún más complejos por el hecho de que cada proveedor de la nube implementa las funciones de una manera diferente. DNS puede o no estar deshabilitado por subred, por red de nube privada virtual o por host, se puede proponer un servicio de DNS avanzado para alojar zonas privadas, o permitir la conexión al DNS corporativo. La dificultad es que el DNS podría aplicarse a todos los servicios subyacentes y ser administrado directamente por el proveedor del servicio. Así las cosas, las empresas deben prestar mucha atención a cómo proteger las cargas de trabajo que colocan en la nube pública y, en general, a los proveedores de IaaS y PaaS.

En definitiva, para ser verdaderamente eficientes, las redes privadas deben implementarse en la nube sin acceso al DNS. Al contrario, el servicio DNS debe implementarse como un componente independiente de la infraestructura inmutable y la solución DDI lo configurará automáticamente para aplicar las políticas de seguridad y todos los servicios de resolución de nombres exclusivos del servicio en la nube y las aplicaciones implementadas.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Kaspersky Web Traffic Security: despliegue inmediato y ágil configuración
Actualidad
5 compartido1,128 visualizaciones
Actualidad
5 compartido1,128 visualizaciones

Kaspersky Web Traffic Security: despliegue inmediato y ágil configuración

Alicia Burrueco - 22 enero, 2020

Kaspersky ha anunciado la nueva versión de Kaspersky Web Traffic Security, su solución para la protección de redes corporativas frente…

Planes tecnológicos para niños en la ShowStore de Juguetrónica
Actualidad
20 compartido1,869 visualizaciones
Actualidad
20 compartido1,869 visualizaciones

Planes tecnológicos para niños en la ShowStore de Juguetrónica

Vicente Ramírez - 11 enero, 2019

  Además de regalos tecnológicos para todas las edades, Juguetrónica ofrece diversas actividades en su tienda de Madrid. La tecnología…

Alerta sobre la evolución del malware para explotar las criptomonedas
Actualidad
10 compartido1,773 visualizaciones
Actualidad
10 compartido1,773 visualizaciones

Alerta sobre la evolución del malware para explotar las criptomonedas

Vicente Ramírez - 24 mayo, 2018

El malware de criptominado se ha duplicado, pasando del 13% al 28 según el informe elaborado por Fortinet donde también…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.