¿Qué es un CASB?
La tecnología de intermediario de seguridad de acceso a la nube (CASB, por sus siglas en inglés) actúa como un intermediario entre los usuarios y las plataformas en la nube. Permite a las organizaciones colocar una capa de protección y aplicar políticas para los empleados que acceden a software basado en la nube. Para lograr esto, las empresas utilizan software de intermediario de seguridad de acceso a la nube (CASB).
En otras palabras, los CASB ayudan a asegurar las conexiones entre los empleados (usuarios finales) y los proveedores de servicios en la nube. Pueden proteger los dispositivos conectados y los datos de malware y amenazas basadas en la nube. También pueden identificar actores maliciosos basándose en comportamientos anormales y alertar a los administradores de TI sobre los mismos.
Un intermediario de seguridad de acceso a la nube puede ayudar a las organizaciones a implementar políticas de seguridad que ayuden a proteger los datos en la nube. Dichas políticas pueden incluir cifrado, detección de amenazas, gestión de datos, evaluación de riesgos, gestión de dispositivos y más. Los CASB también pueden ayudar a las organizaciones a identificar TI en la sombra, que son sistemas o proyectos de TI gestionados fuera o sin el conocimiento o aprobación del departamento de TI.
Un CASB puede verse como una puerta de enlace segura a través de la cual las organizaciones pueden aplicar requisitos de seguridad, lo cual es crucial cuando los empleados interactúan con proveedores de servicios en la nube. También se puede considerar como un medio para obtener visibilidad y control sobre el entorno en la nube. Puertas de enlace web seguras, puertas de enlace de correo electrónico seguras y software de firewall son las principales soluciones de software que funcionan de manera similar a un CASB. También pueden trabajar junto con productos CASB para fortalecer la seguridad de las organizaciones.
Los productos CASB pueden ofrecer características de software de inicio de sesión único (SSO) y pueden proporcionar una ubicación única (segura) para que los empleados accedan a aplicaciones basadas en la nube. También pueden permitir a los usuarios iniciar y acceder a aplicaciones en la nube en un entorno seguro.
En resumen, además de reducir los riesgos asociados con aplicaciones de software en la nube y conexiones de red, los CASB pueden ayudar a monitorear el comportamiento del usuario y detectar fugas de datos, actividades maliciosas y violaciones de confidencialidad.
Tipos de CASB
Existen tres tipos principales de intermediarios de seguridad de acceso a la nube según su arquitectura, como sigue:
- CASB solo API: Este tipo de arquitectura CASB ofrece capacidades de gestión al remediar la fuga de datos después de que ocurren. El CASB solo API no opera en tiempo real y no ofrece control de identidad ni protección contra amenazas de día cero. La mayoría de las herramientas CASB solo API ofrecerán características de software de prevención de pérdida de datos (DLP), permitiendo a los administradores establecer políticas para detectar violaciones de cumplimiento.
- CASB de primera generación multimodo: Este tipo de arquitectura CASB ofrece tanto administración como seguridad, pero no ofrece protección de día cero. Requiere agentes proxy (un elemento de gestión de red que actúa como intermediario entre un dispositivo no gestionado y un sistema de gestión) en cada dispositivo, lo que puede causar interferencias con la infraestructura existente, por ejemplo, proxies de puerta de enlace web segura.
- CASB de próxima generación multimodo: Este tipo de arquitectura CASB ofrece administración, seguridad y protección de día cero. Puede adaptarse dinámicamente para proporcionar protección tanto para malware conocido como desconocido y riesgos de fuga de datos en cualquier aplicación. Tiene control de identidad integrado y permite modos de operación tanto con agente como sin agente.
Elementos básicos de un CASB
Cada solución CASB tiene cuatro componentes esenciales que actúan como su columna vertebral. También se les conoce como los cuatro pilares del CASB y consisten en:
- Visibilidad: Un CASB puede ayudar a las organizaciones a obtener visibilidad sobre el uso de cuentas de aplicaciones en la nube, incluyendo información sobre quién utiliza qué servicios en la nube, desde qué dispositivos, y sus departamentos y ubicaciones. Un CASB también puede proporcionar información financiera útil, como informes sobre el gasto en la nube.
- Seguridad de datos: La seguridad de datos se logra incorporando técnicas avanzadas de prevención de pérdida de datos, como la creación de huellas digitales de información protegida. Cuando se descubre datos sensibles en la nube o se encuentran en camino hacia la nube, el CASB debería ofrecer al departamento de TI las opciones necesarias para transferir instantáneamente las violaciones sospechosas a sistemas locales para un análisis más detallado.
- Cumplimiento: Cuando las empresas transfieren datos a la nube, deben asegurarse de que cumplen con requisitos como HIPPA, PCI, SOX, GDPR y otras regulaciones regionales. Los CASB pueden garantizar el cumplimiento total de dichas regulaciones y ayudar a comparar las configuraciones de seguridad de una empresa con los requisitos regulatorios como ISO 27001, CJIS, PCI DSS y MAS.
- Protección contra amenazas: Los empleados pueden ser negligentes cuando se trata de propagar malware y otros riesgos a través de servicios en la nube. Un CASB puede proteger a las empresas de tales riesgos en la nube.
Beneficios de usar un CASB
Un intermediario de seguridad de acceso a la nube ofrece numerosas ventajas distintas a las organizaciones. Hace que toda la experiencia de usar servicios y aplicaciones basadas en la nube sea segura y hace factible promover prácticas como traer su propio dispositivo (BYOD). Los siguientes son algunos de los beneficios de usar una herramienta CASB:
- Prevenir amenazas de seguridad: Las herramientas CASB pueden ayudar a las organizaciones a defenderse contra diversas amenazas. En la mayoría de los casos, estas soluciones ayudan a prevenir o mitigar amenazas, incluyendo phishing, toma de control de cuentas y malware. La mayoría de las soluciones CASB también pueden ayudar a detectar nuevos riesgos en la nube.
- Prevenir la fuga de datos: Todos los datos almacenados deben estar asegurados, y algunos datos, por ejemplo, datos sensibles, requieren un nivel adicional de protección. Los productos CASB permiten a las empresas aplicar políticas de permisos de usuario, restringiendo el acceso no autorizado a los datos. Esto puede controlar el intercambio de archivos externos. Los conjuntos de datos clasificados como "sensibles" pueden recibir protección adicional.
- Descubrir TI en la sombra: Como se mencionó anteriormente, la TI en la sombra se refiere a sistemas de TI desplegados sin el conocimiento del departamento de TI. Aunque muchos podrían argumentar que la TI en la sombra acelera la innovación, mejora las operaciones comerciales y más, puede llevar a numerosos riesgos de ciberseguridad y cumplimiento. También puede llevar a problemas de experiencia del usuario y rendimiento. Una solución CASB puede ayudar a descubrir la TI en la sombra.
- Detectar comportamientos de usuario riesgosos: Las características de detección de anomalías de las soluciones de software CASB son útiles para monitorear el comportamiento del usuario, compararlo con patrones de referencia y marcar actividades anormales. Además, las herramientas CASB pueden descubrir aplicaciones y servicios en la nube que los empleados utilizan más.
Puertas de enlace web seguras vs. CASB
Las puertas de enlace web seguras (SWG) protegen a las organizaciones contra malware y sitios web maliciosos. Pueden escanear contenido web en busca de spam, malware y virus y filtrarlos en consecuencia. Pueden identificar y bloquear URL peligrosas y ofrecer capacidades de aplicación de políticas para una navegación web conforme.
Tanto las SWG como los CASB pueden considerarse un paso adelante respecto a los firewalls, y ambos ofrecen protección de datos y amenazas. Una solución CASB con integración API nativa típicamente ofrece una mejor protección granular para datos basados en la nube. Por otro lado, una solución SWG puede ayudar a promover un uso seguro de internet.
Amal Joby
Amal is a Research Analyst at G2 researching the cybersecurity, blockchain, and machine learning space. He's fascinated by the human mind and hopes to decipher it in its entirety one day. In his free time, you can find him reading books, obsessing over sci-fi movies, or fighting the urge to have a slice of pizza.
