{"id":669919,"date":"2023-03-13T18:20:28","date_gmt":"2023-03-13T18:20:28","guid":{"rendered":"https:\/\/teknomers.com\/es\/como-aplicar-los-principios-del-nist-a-saas-en-2023\/"},"modified":"2023-03-13T18:20:30","modified_gmt":"2023-03-13T18:20:30","slug":"como-aplicar-los-principios-del-nist-a-saas-en-2023","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/como-aplicar-los-principios-del-nist-a-saas-en-2023\/","title":{"rendered":"C\u00f3mo aplicar los principios del NIST a SaaS en 2023"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>13 de marzo de 2023<\/span>\ue804<\/i>Las noticias del hacker<\/span><\/span>Seguridad NIST\/SaaS<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) es uno de los abanderados de la ciberseguridad global. El marco de seguridad cibern\u00e9tica del instituto con sede en EE. UU. ayuda a las organizaciones de todos los tama\u00f1os a comprender, administrar y reducir sus niveles de riesgo cibern\u00e9tico y proteger mejor sus datos. No se puede subestimar su importancia en la lucha contra los ciberataques.<\/p>\n

Si bien NIST no ha desarrollado directamente est\u00e1ndares relacionados con la seguridad del ecosistema SaaS, son fundamentales en la forma en que abordamos la seguridad SaaS.<\/p>\n

NIST lanz\u00f3 recientemente su Gu\u00eda para un entorno de red empresarial seguro<\/a>. En \u00e9l, analizan la transformaci\u00f3n de las redes locales a m\u00faltiples servidores en la nube. El acceso a estos servidores, y las aplicaciones SaaS que los acompa\u00f1an, se realiza a trav\u00e9s de dispositivos y ubicaciones seguras y no seguras en diferentes geograf\u00edas.<\/p>\n

El cambio a la nube ha borrado efectivamente el per\u00edmetro de la red. Como resultado, las empresas han aumentado su superficie de ataque y est\u00e1n experimentando una escalada de ataques que se extienden m\u00e1s all\u00e1 de los l\u00edmites de la red.<\/p>\n

En lugar de centrarse en la seguridad centrada en la red, la seguridad debe adoptar un enfoque triple. El usuario, el punto final y la aplicaci\u00f3n son claves para proteger los datos. Este nuevo paradigma enfatiza la importancia de la identidad, la ubicaci\u00f3n y los datos contextuales asociados con el usuario, el dispositivo y el servicio.<\/p>\n

Descubra c\u00f3mo Adaptive Shield puede ayudar a hacer cumplir el NIST.<\/a><\/p>\n

Las herramientas para enfrentar los desaf\u00edos de hoy<\/h2>\n

Las herramientas de seguridad actuales deben escalarse para cumplir con el volumen, la velocidad y la variedad de las aplicaciones actuales. Deben integrarse a la perfecci\u00f3n con las aplicaciones SaaS y proporcionar cobertura para toda la pila de SaaS.<\/p>\n

Para ser efectivas, estas herramientas deben minimizar la intervenci\u00f3n humana para el monitoreo y la remediaci\u00f3n. La automatizaci\u00f3n es fundamental para un ecosistema que exige configuraciones seguras para cada cuenta de usuario que tiene acceso a la aplicaci\u00f3n. Las grandes organizaciones pueden tener millones de configuraciones para asegurar en toda su pila de SaaS; cerrarlos manualmente es una tarea imposible.<\/p>\n

Supervisi\u00f3n SaaS<\/h3>\n

Las herramientas de seguridad SaaS deben poder integrarse con todas las aplicaciones en la pila e identificar cada aplicaci\u00f3n a trav\u00e9s de las API de la aplicaci\u00f3n SaaS. Una vez conectado, debe monitorear las configuraciones de seguridad, manteni\u00e9ndose alerta a cualquier cambio. Este cambio de configuraci\u00f3n puede tener graves consecuencias, ya que expone las aplicaciones SaaS al eliminar las medidas de seguridad establecidas para evitar el acceso no autorizado. Necesita monitorear continuamente las aplicaciones y emitir alertas a medida que aumenta el riesgo.<\/p>\n\n\n\n\n
\"Cumplimiento<\/td>\n<\/tr>\n
Figura 1. Supervisi\u00f3n de SaaS en la plataforma Adaptive Shield<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Datos contextuales<\/h3>\n

Las herramientas de seguridad SaaS eficaces utilizan datos contextuales para detectar amenazas a la aplicaci\u00f3n y sus datos. Estas amenazas pueden provenir de humanos y m\u00e1quinas y pueden tener acceso al sistema mediante credenciales verificadas.<\/p>\n

Los datos contextuales de toda la pila de SaaS pueden ayudar a identificar viajes parad\u00f3jicos, picos en los intentos de autenticaci\u00f3n fallidos desde la misma direcci\u00f3n IP para varias cuentas o intentos en los que las herramientas automatizadas prueban contrase\u00f1as comunes y d\u00e9biles contra nombres de usuario conocidos. Tambi\u00e9n puede reconocer aplicaciones maliciosas de terceros que tienen muchos privilegios por su funcionalidad.<\/p>\n\n\n\n\n
\"Cumplimiento<\/td>\n<\/tr>\n
Figura 2. Datos contextuales como se ven en Adaptive Shield<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Obtenga una demostraci\u00f3n de c\u00f3mo Adaptive Shield puede ayudarlo a proteger su pila de SaaS<\/a><\/p>\n

Gesti\u00f3n de dispositivos<\/h3>\n

En el mundo de SaaS, los dispositivos representan el per\u00edmetro de la red. Acceder a aplicaciones SaaS con dispositivos que tienen poca higiene puede poner en riesgo todos los datos. Los dispositivos comprometidos pueden entregar credenciales de inicio de sesi\u00f3n a los actores de amenazas, quienes pueden aprovechar eso para violar y robar datos.<\/p>\n

Las herramientas de seguridad SaaS eficaces se asocian con proveedores de seguridad de punto final para garantizar que los dispositivos que acceden a las aplicaciones SaaS tengan un sistema operativo actualizado, que todo el software se haya actualizado y que se hayan aplicado todos los parches. <\/p>\n\n\n\n\n
\"Cumplimiento<\/td>\n<\/tr>\n
Figura 3. Gesti\u00f3n de dispositivos en la plataforma Adaptive Shield<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Autenticacion de usuario<\/h3>\n

Si bien los dispositivos pueden ser el per\u00edmetro, la ID de usuario es la barrera que impide el acceso sin restricciones a los datos de la empresa. El acceso debe otorgarse utilizando un enfoque de confianza cero. Todo acceso debe otorgarse a trav\u00e9s de un SSO conectado a un IdP administrado por la empresa. Las organizaciones deben reforzar esta entrada con un autenticador MFA resistente al phishing.<\/p>\n\n\n\n\n
\"Cumplimiento<\/td>\n<\/tr>\n
Figura 4. Alerta de intentos de inicio de sesi\u00f3n no v\u00e1lidos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Cumplimiento de los est\u00e1ndares NIST<\/h2>\n

Las plataformas SSPM efectivas se basan en comprobaciones de seguridad s\u00f3lidas que revisan cada configuraci\u00f3n de SaaS para garantizar que est\u00e9n optimizadas para la protecci\u00f3n. Por lo general, las recomendaciones de configuraci\u00f3n de seguridad est\u00e1n fuertemente influenciadas por el enfoque de seguridad cibern\u00e9tica de NIST, y su gu\u00eda permite a los proveedores de SSPM monitorear y rastrear el uso, los usuarios y los comportamientos, as\u00ed como tambi\u00e9n identificar amenazas.<\/p>\n

Vea c\u00f3mo SSPM de Adaptive Shield podr\u00eda proteger su pila de SaaS<\/a><\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n