SASE
Sebastian Moya
La tendencia de seguridad de la década: Security Access Service Edge (SASE) se ha establecido para el tema de ciberseguridad en las empresas. Pero a diferencia de las palabras de moda sin sentido, SASE se transformará en un conjunto de herramientas esencial para cualquier asunto de ciberseguridad…Agenda una sesión con un experto
SASE ciberseguridad para empresas
Hace poco, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) publicó el capítulo 2 de su Kit de herramientas Cyber Essentials . Cyber Essentials de CISA es una guía para empresas y agencias gubernamentales. Los educa sobre los fundamentos basicos y necesarios para un marco de ciberseguridad sólido, como la manera de implementar las prácticas de ciberseguridad organizacional y las herramientas esenciales necesarias.
Mencionan específicamente que para que una organización reduzca su riesgo de amenazas en línea, debe adoptar un enfoque completo e integrando cada una de las partes principales.
El principal inconveniente de esta política es que se basa en soluciones de muy extensas y multipunto; normalmente, las soluciones puntuales solo solucionan un problema puntual. El resultado es una pila de tecnología que crece y crece a medida que surgen más amenazas y situaciones, y se agregan más soluciones puntuales.
Combinando múltiples herramientas en una
Combinar múltiples soluciones en una sola herramienta no es un algo nuevo. Por ejemplo las aplicaciones de servicio como software (SaaS) como Microsoft Office 365, que permite a los usuarios acceder a Word, Excel, Outlook con un solo inicio de sesión y compartir información y datos sin problemas entre otros usuarios y entre archivos.
El conjunto de aplicaciones de Google ofrece características similares, con Gmail, Google Drive y su gran cantidad de aplicaciones analíticas. Con una sola credencial de inicio de sesión, los usuarios de Google pueden acceder a sus aplicaciones desde cualquier lugar remoto y cualquier dispositivo.
SASE usa el mismo modelo al converger las redes de área amplia llamadas (WAN) con herramientas esenciales de seguridad en la nube, como Zero Trust, FWaaS y CASB. Al igual que en los ejemplos anteriores, todo el servicio SASE se ofrece a través de la nube. Esto permite a los usuarios de una organización, accesar a los datos y aplicaciones de su nube desde cualquier dispositivo, sin importar dónde esten.
La necesidad de consolidación, nube y convergencia
Existe una gran necesidad de esta solución, porque se enfrenta a 2 retos: administrar y consumir la seguridad es más complicado que nunca.
El uso de la nube en las organizaciones está aumentando rápidamente. A veces, hasta el 90% de las cargas de trabajo se realizan en la nube.
Además, con SASE la seguridad de la red ya no se limita únicamente al centro de datos de la organización. Los usuario también dejan de conectarse a la red perimetral física tradicional y trabajan desde ubicaciones remotas.
Se estima que el 50% de la fuerza laboral será móvil y remota para 2021 y más de la mitad de las aplicaciones utilizadas por una organización serán SaaS. Existe un aumento en el uso de aplicaciones basadas en la nube y SaaS, que se lleva a cabo completamente en la nube.
Uno de los consecuencias de todo esto, es que para muchas organizaciones, los límites de su red se han expandido más allá de los límites fisicos de sus oficinas y su centro de datos. Las soluciones de seguridad centradas en el centro de datos no pueden proporcionar la protección adecuada como lo venían haciendo.
Los equipos de seguridad no pueden seguir el ritmo
Si bien los equipos de seguridad y las soluciones puntuales hacen todo lo posible por mantenerse al día actualizados con las necesidades de hoy, crean un enfoque dividido, lo que aumenta su complejidad general. Las pilas de seguridad que contienen varias herramientas son propensas a recibir una sobrecarga de alertas sobre posibles amenazas y notificaciones generales.
- Casi el 88% de las empresas utilizan más de 25 herramientas de seguridad y soluciones diferentes.
- Cerca del 80% admite que es cada vez más difícil gestionar la sobrecarga de alertas
- Poco menos del 70% afirma que cada incidente requiere de 2 a 3 usuarios para manejar
Como puede ver, es un reto para una organización proteger su red. Se necesitan muchos recursos, tiempo y recursos humanos. Si un equipo de seguridad se encuentra demasiado extendido, el peligro de un ataque exitoso aumenta contundentemente.
La mejor solución es aquella que cubre los espacios en blanco. Uno que pueda consolidar múltiples componentes de seguridad bajo un mismo linea de protección que se entrega desde un servicio en la nube unificado.
La convergencia de soluciones de múltiples puntos permite a una organización mucha mayor flexibilidad y seguridad. Más del 90% de las organizaciones estuvieron de acuerdo en que la seguridad en la nube proporciona una mayor eficiencia y permite que la seguridad de TI se concentre en otras áreas principales.
Las soluciones de SASE ciberseguridad para empresas se implementan fácilmente y permiten a la organización extender su protección de red a los usuarios remotos y sus múltiples dispositivos.
La línea de fondo
SASE sigue siendo un término nuevo, acuñado por Gartner en 2019. Muchos equipos de seguridad de TI aún lo desconocen, y muchos de sus componentes principales, como Zero Trust, todavía están ganando terreno en la industria de la ciberseguridad.
Pero es solo cuestión de tiempo para que SASE se convierta en algo más que una palabra de moda. Se convertirá en el nuevo estándar de la industria ya que las organizaciones buscan combinar y converger su seguridad en una única solución en la nube.
Un sector grande de empresas ofrecen una verdadera solución SASE para empresas y aún están creciendo. Tanto a través de fusiones y adquisiciones como de asociaciones tecnológicas. Hacerlo les permite agregar más herramientas a su mapa de seguridad general, lo que significa que las organizaciones tienen aún más defensas a su disposición.
A medida que las empresas cambian cada vez más a la nube y el número de usuarios móviles y remotos sigue aumentando, existe una posibilidad de que SASE se convierta en el nuevo status quo.
Su flexibilidad y agilidad significan que ofrece beneficios tangibles a los equipos de seguridad de TI en todas las industrias.
Agenda una sesión con un experto
¿Te gustó leer sobre: “SASE ciberseguridad para empresas“? Conoce más…
Publicaciones similares
https://www.bits.com.mx/the-future-of-network-security-in-the-cloud/
Publicaciones recientes
Comments (2)
Call center y Red, Reduce costos - Bits empresa de ti mexico
[…] este sentido es que grandes tendencias como UTM o UTP, SD-WAN, SASE llevan implícita la consolidación de la red y arquitecturas de los principales fabricantes […]
SD-WAN Vs MPLS: Los Pros, Los Contras - Bits empresa de ti mexico
[…] SASE […]
Comments are closed.