Cloud Access Security Broker (CASB)
La «TI en la sombra» ya no es un riesgo minoritario, sino la norma en la mayoría de las organizaciones. Los empleados se registran en una herramienta de gestión de proyectos, un servicio para compartir archivos o una herramienta de inteligencia artificial utilizando una dirección de correo electrónico de la empresa, y el departamento de TI se entera de ello cuando algo sale mal, no antes. Un agente de seguridad de acceso a la nube (CASB) actúa como intermediario entre sus usuarios y los servicios en la nube que utilizan, lo que le proporciona visibilidad sobre lo que realmente se está utilizando y la capacidad de aplicar políticas al respecto, independientemente de si dicho servicio ha sido autorizado oficialmente o no.
El valor no reside en el acrónimo, sino lo que realmente resuelve: saber qué aplicaciones SaaS tienen acceso a los datos de su empresa, poder aplicar una política de seguridad coherente, cifrado, control de acceso y prevención de pérdida de datos en servicios que nunca se diseñaron teniendo en cuenta su tolerancia específica al riesgo, y detectar comportamientos de riesgo —como que alguien suba un archivo confidencial a una cuenta personal de almacenamiento en la nube— antes de que se convierta en una vulnerabilidad.
Mi enfoque al respecto
Comienzo por la fase de descubrimiento: qué servicios en la nube se utilizan realmente en toda su organización —a menudo, una lista mucho más extensa de lo que espera el departamento de TI— y a qué tiene acceso cada uno de ellos. A partir de ahí, establecemos prioridades en función del riesgo; no todas las aplicaciones no autorizadas requieren el mismo nivel de escrutinio: un equipo que utilice una aplicación de toma de notas no aprobada supone un riesgo diferente al que supone que el departamento financiero utilice una herramienta de intercambio de archivos no verificada para los datos financieros de los clientes.
A partir de ahí, le ayudo a implementar controles que se adapten al funcionamiento real de su organización: políticas de prevención de pérdida de datos que detecten la salida de datos sensibles fuera de los canales autorizados, controles de acceso vinculados a su proveedor de identidades existente en lugar de a un silo independiente, y políticas que se puedan aplicar sin que el uso de cada herramienta autorizada resulte engorroso. Una implementación de CASB que bloquee todo de forma indiscriminada solo empuja a los usuarios hacia soluciones alternativas que son aún más difíciles de detectar.
¿A quién va dirigido?
Si realmente desconoce qué servicios en la nube utilizan sus empleados con los datos de la empresa, si le preocupa que los datos confidenciales salgan a través de canales no autorizados o si necesita aplicar políticas de forma coherente en una lista cada vez mayor de herramientas SaaS, merece la pena configurarlo adecuadamente.
Contacte conmigo y descubramos juntos qué es lo que realmente se está ejecutando en su entorno en la nube en la actualidad.