Desaf\u00edos con un enfoque basado en la aplicaci\u00f3n<\/h4>\n
Un enfoque de la seguridad basado en la aplicaci\u00f3n comienza con una pol\u00edtica de seguridad respaldada por controles de seguridad, a menudo de mano dura y dise\u00f1ada para evitar que los empleados se involucren en comportamientos riesgosos o expandan inadvertidamente la superficie de ataque potencial de una organizaci\u00f3n. <\/p>\n
La mayor\u00eda de las organizaciones utilizan exclusivamente controles de seguridad basados \u200b\u200ben la aplicaci\u00f3n, que normalmente se llevan a cabo a nivel de red con un Cloud Access Security Broker (CASB) o un Security Services Edge (SSE). Los CASB protegen los datos entre las arquitecturas locales y en la nube, validan las reglas de autorizaci\u00f3n y los controles de acceso seg\u00fan la pol\u00edtica de seguridad de la empresa. Algunas organizaciones tambi\u00e9n usan CASB para bloquear aplicaciones SaaS, pero al igual que los SSE, los CASB solo admiten algunos<\/em> aplicaciones<\/p>\n Las aplicaciones de estas herramientas no<\/em> son a menudo los m\u00e1s riesgosos porque no cumplen con los est\u00e1ndares comunes de seguridad y de la industria, incluido SAML para la autenticaci\u00f3n y SCIM para la administraci\u00f3n de usuarios. En Cerby, estas se denominan “aplicaciones inmanejables” y, seg\u00fan su investigaci\u00f3n, El 61% de las aplicaciones SaaS son inmanejables<\/strong>. Las aplicaciones inmanejables son populares y, en un mundo posterior a la COVID, la tasa a la que los empleados las compran y las implementan ha alcanzado un nuevo nivel. <\/p>\n Antes de COVID, los departamentos de TI eran los principales responsables de comprar e implementar aplicaciones en toda la organizaci\u00f3n. El cambio al trabajo remoto permiti\u00f3 a los empleados de todas las organizaciones seleccionar sus propias herramientas. Al mismo tiempo, la r\u00e1pida digitalizaci\u00f3n les dio una selecci\u00f3n cada vez mayor de herramientas para elegir, lo que provoc\u00f3 un aumento en las aplicaciones inmanejables. <\/p>\n El usuario medio no suele pensar primero en la seguridad. La mayor\u00eda de las personas tiende a asumir que las aplicaciones son seguras, y es posible que a algunas no les importe en absoluto la seguridad. La mayor\u00eda de los usuarios se preocupan por las caracter\u00edsticas f\u00e1ciles de usar, la est\u00e9tica del dise\u00f1o y la comodidad. Para cumplir con estos requisitos cambiantes, los proveedores de aplicaciones modificaron sus hojas de ruta de productos; para muchos de ellos, la seguridad ya no era una prioridad. <\/p>\n Ya sea que los empleados lo sepan o no, las aplicaciones inmanejables pueden afectar negativamente la seguridad de una organizaci\u00f3n y, a menudo, generar m\u00e1s trabajo para los equipos de tecnolog\u00eda. Alguien<\/em> tiene que monitorear aplicaciones inmanejables, habilitar manualmente funciones como la autenticaci\u00f3n de dos factores (2FA) y hacer cumplir contrase\u00f1as seguras.<\/p>\n Para eliminar la carga, muchas organizaciones bloquean o proh\u00edben las aplicaciones inmanejables. <\/p>\n Es totalmente comprensible por qu\u00e9 las organizaciones adoptan este enfoque: es una forma r\u00e1pida y coherente de abordar un problema inmediato y preocupante. Sin embargo, como soluci\u00f3n integral a largo plazo, un sistema basado exclusivamente en la aplicaci\u00f3n no es sostenible ni realista en la pr\u00e1ctica. <\/p>\n A los empleados les gusta elegir sus aplicaciones de trabajo y El 92% de los empleados y gerentes quieren un control total sobre la elecci\u00f3n de la aplicaci\u00f3n<\/strong><\/a>. Este cambio de comportamiento crea algunos desaf\u00edos inesperados para las organizaciones con un enfoque basado en la aplicaci\u00f3n. <\/p>\n![\"Cumplimiento](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1672759646_345_Cumplimiento-frente-a-seguridad-basada-en-la-inscripcion-como-equilibrar.png\" "\\"Cumplimiento")
<\/div>\n