La ciberseguridad en la nube se enfrenta a un nuevo desafío: proteger aplicaciones y datos repartidos entre diferentes plataformas sin multiplicar las herramientas, las alertas y los puntos vulnerables. La adopción de entornos multinube permite a las empresas ganar flexibilidad, pero también aumenta la dificultad de mantener una protección coherente.
Según los datos de Imperva Application Security, de Thales Cybersecurity, el 77% de los profesionales de seguridad considera que la complejidad operativa es su mayor reto en la era multi-cloud.
El problema aparece cuando cada entorno incorpora sus propias herramientas de gestión. Las aplicaciones web, las API y los contenedores pueden estar protegidos mediante sistemas diferentes, con políticas que no siempre coinciden y alertas duplicadas que dificultan detectar posibles amenazas.
El 77% señala la complejidad como el principal problema
Las empresas han dejado atrás el modelo en el que todas sus aplicaciones funcionaban desde una única infraestructura. Actualmente, muchas utilizan microservicios, APIs y procesos automatizados que se distribuyen entre nubes públicas, privadas e infraestructuras propias.
Esta transformación tecnológica obliga a revisar también la estrategia de seguridad. Mantener diferentes consolas y políticas puede generar puntos ciegos y aumentar la carga de trabajo de los equipos informáticos.
Eutimio Fernández, Regional Sales Manager para Iberia en Thales Cybersecurity Products, advierte de que las empresas españolas están adoptando la nube más rápido de lo que simplifican su seguridad. Por ello, defiende una estrategia unificada que permita mantener las mismas políticas y visibilidad independientemente de dónde se ejecuten las aplicaciones.
DevOps y Seguridad TI chocan por la velocidad y el control
La fragmentación también afecta a la coordinación entre los equipos de desarrollo y los responsables de seguridad informática.
Un estudio de Vanson Bourne refleja que el 96% de los profesionales de DevOps y el 95% de los especialistas en Seguridad TI coinciden en que los entornos tecnológicos actuales necesitan una protección flexible y adaptable a cualquier arquitectura.
Sin embargo, sus prioridades no siempre son las mismas. Mientras DevOps busca acelerar los procesos y facilitar la escalabilidad, Seguridad TI necesita controlar los riesgos y garantizar la protección de los sistemas.
Esta diferencia puede provocar retrasos en los proyectos, políticas fragmentadas y una mayor carga operativa. El reto consiste en integrar la seguridad en los procesos habituales de desarrollo sin obligar a las empresas a cambiar continuamente sus herramientas y procedimientos.
Qué necesitan las empresas para proteger sus aplicaciones
Thales Cybersecurity Products identifica tres necesidades principales para mejorar la protección en entornos híbridos y multinube:
-
Políticas comunes: mantener los mismos criterios de seguridad y visibilidad en nubes públicas, privadas, híbridas e infraestructuras propias.
-
Integración con los equipos técnicos: compatibilidad con tecnologías como Kubernetes, Terraform y los flujos de trabajo CI/CD.
-
Facilidad de gestión y escalabilidad: simplificar la implantación y administración de las soluciones, incluyendo su contratación a través de AWS Marketplace y Google Cloud Marketplace.
Imperva apuesta por una protección unificada en AWS y Google Cloud
Thales Cybersecurity Products ofrece soluciones de protección de aplicaciones mediante Imperva for Google Cloud e Imperva for AWS.
Estas herramientas permiten inspeccionar el tráfico dentro de la red del proveedor cloud y gestionar la seguridad desde una misma consola, con políticas comunes para diferentes entornos.
Entre sus capacidades se encuentran el firewall de aplicaciones web (WAF), la seguridad de APIs y la protección avanzada frente a bots.
El objetivo es reducir la complejidad de gestión y facilitar que las empresas puedan desarrollar y desplegar aplicaciones sin tener que elegir entre velocidad de innovación y protección.
