{"id":572,"date":"2023-11-20T14:26:48","date_gmt":"2023-11-20T14:26:48","guid":{"rendered":"https:\/\/directortic.es\/exclusive-networks\/?p=572"},"modified":"2023-11-20T14:36:30","modified_gmt":"2023-11-20T14:36:30","slug":"el-sector-publico-ante-el-reto-de-migrar-y-proteger-sus-servicios-y-aplicaciones-en-la-nube","status":"publish","type":"post","link":"https:\/\/directortic.es\/exclusive-networks\/2023\/11\/20\/el-sector-publico-ante-el-reto-de-migrar-y-proteger-sus-servicios-y-aplicaciones-en-la-nube\/","title":{"rendered":"El sector p\u00fablico ante el reto de migrar y proteger sus servicios y aplicaciones en la nube"},"content":{"rendered":"

Para la mayor\u00eda de las organizaciones, ya sean p\u00fablicas o privadas, el paso a la nube supone un reto de seguridad. Los complejos servicios en la nube, las aplicaciones SaaS, los microservicios, el escalado el\u00e1stico de recursos, los dispositivos m\u00f3viles y un panorama de ataques cada vez m\u00e1s amplio, complican a\u00fan m\u00e1s la seguridad y la visibilidad. <\/strong><\/p>\n

Conforme las organizaciones trasladan sus datos y aplicaciones a la nube, la seguridad puede convertirse en una cuesti\u00f3n secundaria, ya que muchos asumen que proteger estos activos es responsabilidad del proveedor de la nube. Sin embargo, se trata de un compromiso compartido, por lo que a medida que los sistemas heredados se desplazan a la nube, es fundamental planificar y abordar la seguridad de los mismos.<\/p>\n

Por eso, las entidades p\u00fablicas que conf\u00edan \u00fanicamente en proveedores cloud para asegurar y proteger sus activos en la nube se enfrentan a importantes retos, como pueden ser, una mala experiencia de usuario por la latencia derivada del redireccionamiento del tr\u00e1fico para la aplicaci\u00f3n de pol\u00edticas de seguridad; o una falta de visibilidad y control sobre los datos, que impide a los responsables de seguridad protegerlos adecuadamente y garantizar el acceso con los m\u00ednimos privilegios.<\/p>\n

Otros desaf\u00edos derivados de esta gesti\u00f3n externa tienen que ver con los requisitos de cumplimento, ya que constatar que los sistemas siguen acatando las distintas normativas en la nube puede ser dif\u00edcil de comprobar; y con la ciberseguridad: brechas de datos, malware y ransomware est\u00e1n a la orden del d\u00eda.<\/p>\n

Por \u00faltimo, no hay que pasar por alto que las arquitecturas \u00abhub and spoke\u00bb tradicionales con pilas de redes y seguridad dispares no se adaptan al trabajo h\u00edbrido, ni a la transformaci\u00f3n de la nube y las delegaciones.<\/p>\n

SASE s\u00ed, pero \u2026<\/strong><\/p>\n

La convergencia de las redes y la seguridad en la nube a trav\u00e9s de SASE (Secure Access Service Edge) promete remediar estas deficiencias. Pero no todas las ofertas pueden cumplir esta visi\u00f3n.<\/p>\n

La mayor\u00eda de las soluciones SASE disponibles en la actualidad est\u00e1n desarticuladas e incompletas, lo que obliga a los clientes a hacer concesiones inaceptables en cuanto a la eficacia de la seguridad o la funcionalidad de la red al pasar a un modelo SASE en la nube. La uni\u00f3n y la resoluci\u00f3n de problemas en un entorno de varios proveedores es una pesadilla, lo que aumenta la complejidad y reduce la experiencia del usuario final.<\/p>\n

\u2026 utilizando una soluci\u00f3n completa <\/strong><\/p>\n

Las tecnolog\u00edas y metodolog\u00edas de seguridad tradicionales no pueden proteger adecuadamente la infraestructura de TI gubernamental de misi\u00f3n cr\u00edtica. El enfoque de plataforma de Palo Alto Networks proporciona una soluci\u00f3n completa con componentes estrechamente integrados para garantizar:<\/p>\n