A medida que la pandemia continúa obligando a las organizaciones a cambiar a la configuración de trabajo desde casa, más empresas están aceptando el hecho de que se necesitan cambios en la continuidad, la seguridad y la movilidad.
En la industria, incluidos cambios en la seguridad en línea y las actividades ciberdelincuentes y la necesidad de una mayor comprensión de la gobernanza como una función distribuida.
Se deben cambiar los conceptos erróneos sobre seguridad.
Actualmente, trabajar de forma remota es algo más fácil ahora que la seguridad se considera un elemento crítico para el éxito. Sin embargo, en el pasado, los equipos de seguridad se consideraban únicamente como apoyo de la función administrativa; con demasiada frecuencia, también se los percibía como “obstáculos” que, en el último minuto, señalaban cuestiones que debían abordarse antes de poder implementar soluciones.
Se debe mejorar la seguridad ha implicado muchos cambios, incluido el cambio de conceptos erróneos, la transformación de perspectivas, la formulación de preguntas que son difíciles y más allá de las operaciones, la educación continua y la práctica de la autosuficiencia para el cumplimiento de la seguridad. Como resultado, el papel de la seguridad también se ha vuelto más visible e involucrado.
Sin embargo, la estrategia de involucrar la seguridad desde el principio dependía no solo del equipo de seguridad, sino también de cambiar la mentalidad de todo el equipo.
La seguridad continúa siendo primordial para la empresa, especialmente desde que trabajar de forma remota se ha convertido en parte de la “nueva normalidad”. Para asegurar sus operaciones en estas circunstancias, se debe evaluar qué cambios deben realizarse, ya sea de forma temporal o permanente, para garantizar que el negocio esté habilitado y que se mantenga la privacidad del cliente.

Una estrategia centrada en la nube y posibilitando la movilidad.

La compañía debe adoptarse a una mentalidad de nube primero durante bastante tiempo y ha estado avanzando con importantes esfuerzos de transformación digital, los cuales claramente ayudan a permitir una transición sin problemas a una fuerza laboral remota igualmente significativa. La flexibilidad, disponibilidad, fácil adquisición y capacidad de expansión de la nube brindan facilidad y ayudan a habilitar la movilidad.
La seguridad en la nube es un modelo de responsabilidad compartida. Algunos de los controles y la gobernanza son responsabilidad del proveedor de alojamiento, mientras que otros pertenecen al proveedor de la solución. Para ello, es clave para una organización tener un buen proceso para evaluar la seguridad de las soluciones que utiliza, tanto interna como externamente a través de socios.

Puntos clave:

• Cambia la percepción. Involucre a los equipos de seguridad desde el principio y con frecuencia para crear asociaciones y dejar de ser un obstáculo.
  • Habilite los recursos. Ya sea que una organización esté educando a los equipos sobre cómo mirar la funcionalidad desde el punto de vista de un adversario o proporcionando herramientas y procesos que les permitan ser autosuficientes, el resultado final será una seguridad más sólida y mejores relaciones.
  • Coordinar con terceros. Incluso hoy en día, hay muchos casos en los que las empresas confían erróneamente o creen que el proveedor de alojamiento solo tiene su seguridad cubierta. Sin embargo, las organizaciones deben asegurarse de que su programa de administración de terceros haga las preguntas correctas en relación con las soluciones en la nube / alojadas para que puedan tomar decisiones informadas basadas en el riesgo.
  • Confíe en las asociaciones. Cuando necesite nuevas soluciones / herramientas para la nube, aproveche las asociaciones existentes tanto como sea posible para impulsar eficiencias e integraciones.

En Itera podemos ayudarte.
Contacta con un especialista: seguridad@iteraprocess.com

Es un servicio de administración de seguridad que permite la configuración y administración centralizadas de reglas de firewall en todas sus cuentas y aplicaciones en AWS Organization. A medida que se crean nuevas aplicaciones, Firewall Manager facilita la incorporación de nuevos recursos y aplicaciones en conformidad aplicando un conjunto común de reglas de seguridad.

Beneficios

* Simplifique la administración de las reglas de firewall en todas sus cuentas.

AWS Firewall Manager está integrado con AWS Organizations para que pueda habilitar las reglas de AWS WAF, protecciones de AWS Shield Advanced y grupos de seguridad para Amazon VPC en múltiples cuentas y recursos de AWS desde un solo lugar. Puede agrupar reglas, crear políticas e implementar estas últimas de manera centralizada en toda su infraestructura.

* Garantice la conformidad de aplicaciones nuevas y existentes.

AWS Firewall Manager aplica automáticamente las políticas de seguridad obligatorias que usted define para todos los recursos nuevos y existentes. El servicio descubre nuevos recursos a medida que se crean en las cuentas.

* Implemente fácilmente reglas administradas en todas las cuentas.

AWS Firewall Manager está integrado con las reglas administradas para AWS WAF, lo que le brinda una manera sencilla de implementar reglas de WAF preconfiguradas en sus aplicaciones. Esto significa que puede elegir una regla administrada de un vendedor de AWS Marketplace e implementarla de manera uniforme en su balanceador de carga de aplicaciones, gateway de API e infraestructura de Amazon CloudFront con unos pocos clics en la consola.

* Active respuestas ágiles ante ataques de Internet.

Con AWS Firewall Manager, su equipo de seguridad puede recibir notificaciones sobre amenazas que le permitan responder y mitigar un ataque rápidamente.

Fuente: https://aws.amazon.com/es/firewall-manager/
En Itera podemos ayudarte.
Contacta con un especialista: seguridad@iteraprocess.com