{"id":175011,"date":"2024-01-10T15:21:01","date_gmt":"2024-01-10T14:21:01","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/01\/10\/tenable-como-reducir-el-riesgo-en-la-nube\/"},"modified":"2025-11-21T18:43:49","modified_gmt":"2025-11-21T21:43:49","slug":"tenable-como-reducir-el-riesgo-en-la-nube","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/tenable-como-reducir-el-riesgo-en-la-nube\/","title":{"rendered":"Tenable: c\u00f3mo reducir el riesgo en la nube"},"content":{"rendered":"

Tenable<\/strong> empresa multinacional con m\u00e1s de 20 a\u00f1os de experiencia en gesti\u00f3n de riesgos cibern\u00e9ticos<\/strong>, dio a conocer sus consejos clave para hacer frente a las vulnerabilidades que aquejan a la nube h\u00edbrida de m\u00faltiples organizaciones en M\u00e9xico.<\/p>\n

De acuerdo con el fabricante especializado en exposici\u00f3n cibern\u00e9tica, existen actualmente organizaciones que, a pesar de haber hecho grandes inversiones en ciberseguridad, con herramientas de detecci\u00f3n y respuesta a amenazas, siguen experimentando un crecimiento significativo en el n\u00famero de infracciones en sus servicios de nube<\/strong>. Destacando que aproximadamente el 43% de los ataques contra organizaciones en M\u00e9xico tuvieron \u00e9xito y tuvieron que remediarse despu\u00e9s de ocurrido el da\u00f1o, de acuerdo con un estudio realizado en 2023 por Forrester Consulting encargado por Tenable.<\/p>\n

Se hizo menci\u00f3n que el costo de las violaciones de datos de 2022, fueron casi la mitad de todas las filtraciones basadas en la nube, de acuerdo con el reporte anual de IBM. Y la mayor\u00eda de las vulneraciones de la nube son el resultado de un mal uso e implementaci\u00f3n de la seguridad para la misma (una simple mala configuraci\u00f3n, una vulnerabilidad o un exceso de privilegios), exposiciones que pueden abordar f\u00e1cilmente<\/strong>.<\/p>\n

\"width=\"
La mayor\u00eda de las vulneraciones de la nube son el resultado de un mal uso e implementaci\u00f3n de la seguridad para la misma. Imagen de WangXiNa<\/a> en Freepik<\/figcaption><\/figure>\n

Comentan que, para poder mitigar el riesgo, la mayor\u00eda de las organizaciones han adoptado una estrategia de m\u00faltiples nubes, con una combinaci\u00f3n de proveedores y plataformas<\/strong>. Sin dejar de lado que, cada soluci\u00f3n en la nube ofrece sus propios servicios, herramientas de seguridad, mejores pr\u00e1cticas de configuraci\u00f3n y requisitos de habilidades espec\u00edficas.<\/p>\n

Sin embargo, el resultado en muchos casos son equipos de seguridad con sobrecarga de trabajo que luchan por seguir el ritmo de los crecientes vol\u00famenes de alertas, siendo complejo escalar personas, habilidades y procesos de manera rentable, incluso cuando la adopci\u00f3n de la nube contin\u00faa aceler\u00e1ndose, lo que presenta una oportunidad perfecta para los atacantes.<\/p>\n

\u201cEn los \u00faltimos dos a\u00f1os, \u00fanicamente el 57% es el promedio de ciberataques que las organizaciones estuvieron preparadas para defender o bloquear de forma preventiva, lo que tiene relaci\u00f3n directa con que cerca de 56% de los l\u00edderes de ciberseguridad en M\u00e9xico afirman que sus equipos est\u00e1n demasiado ocupados luchando contra incidentes cr\u00edticos como para adoptar una estrategia preventiva con el fin de reducir la exposici\u00f3n de su organizaci\u00f3n\u201d<\/em>, mencion\u00f3 Alejandro Dutto, director de Ingenier\u00eda de Seguridad para Tenable Latinoam\u00e9rica<\/strong>.<\/p>\n

\"Alejandro
Alejandro Dutto, director de Ingenier\u00eda de Seguridad para Tenable Latinoam\u00e9rica<\/figcaption><\/figure>\n

Para este tipo de casos, Tenable dio a conocer algunos de los puntos clave m\u00e1s importantes para tener en cuenta al implementar correctamente una soluci\u00f3n de ciberseguridad integral para escenarios multi nube o nube h\u00edbrida empresarial:<\/p>\n

Como primer punto a tener en cuenta, se mencion\u00f3 la importancia de gestionar todo en un mismo lugar<\/strong>, eligiendo una soluci\u00f3n integral que permita obtener visibilidad y administrar todo lo relacionado en la nube, como archivos, informaci\u00f3n personal y redes, desde un \u00fanico lugar, teniendo as\u00ed un control total que permita detectar cualquier problema de seguridad f\u00e1cilmente.<\/p>\n

Lo que conlleva a evaluar y priorizar riesgos de forma integral<\/strong>, al tener la capacidad de hacer una revisi\u00f3n completa de todos los riesgos, desde la informaci\u00f3n que se comparte, las cargas de trabajo, identidades y servicios, recursos redes, para visualizar y remediar brechas de seguridad a tiempo.<\/p>\n

Igual de importante es que esta misma herramienta tenga el potencial de automatizar la detecci\u00f3n de amenazas mediante an\u00e1lisis continuo del comportamiento e identificaci\u00f3n de anomal\u00edas basadas en pol\u00edticas personalizadas<\/strong>, para facilitar as\u00ed la investigaci\u00f3n y correcci\u00f3n r\u00e1pida utilizando fuentes de datos y herramientas de consulta de forma intuitiva. Adem\u00e1s de poder mitigar configuraciones mal implementadas, violaciones de pol\u00edticas y privilegios riesgosos de forma autom\u00e1tica, integrando flujos de trabajo nativos de la nube y herramientas de colaboraci\u00f3n.<\/p>\n

\"width=\"
La mayor\u00eda de las organizaciones han adoptado una estrategia de m\u00faltiples nubes Imagen de natanaelginting<\/a> en Freepik<\/figcaption><\/figure>\n

Por \u00faltimo, se resalt\u00f3 la importancia de supervisar de manera integral las identidades humanas y de m\u00e1quinas (CIEM), al poder tener visibilidad completa de los derechos y riesgos de acceso en entornos multi nube<\/strong>. Por lo que es clave que la tecnolog\u00eda implementada pueda identificar y corregir permisos con privilegios excesivos o no utilizados y posibles casos de escalada de privilegios.<\/p>\n

Permitiendo as\u00ed implementar pol\u00edticas automatizadas para garantizar privilegios m\u00ednimos y utilizar el acceso Just-in-Time para una seguridad \u00f3ptima<\/strong>. Estas estrategias avanzadas no solo fortalecer\u00e1n la seguridad de las empresas, sino que tambi\u00e9n proporcionar\u00e1n eficiencia y agilidad en la gesti\u00f3n de la ciberseguridad en un entorno empresarial din\u00e1mico.<\/p>\n

\u201cLas organizaciones de cualquier industria deben poder mejorar su postura de seguridad en la nube, automatizando la detecci\u00f3n de amenazas con an\u00e1lisis de comportamiento continuo y detecci\u00f3n de anomal\u00edas frente a pol\u00edticas integradas y personalizadas. Con una soluci\u00f3n que sea capaz de examinar los registros en conjunto con el proveedor de la nube para proporcionar contexto sobre cada riesgo, lo que permite a sus equipos de SecOps investigar y remediar r\u00e1pidamente<\/strong>. Con esto, se puede consultar datos utilizando herramientas intuitivas e integrarlos f\u00e1cilmente con SIEM (Administraci\u00f3n de eventos e informaci\u00f3n de seguridad) e ITSM (gesti\u00f3n de servicios de TI) para ayudarles a acelerar los tiempos de respuesta\u201d<\/em>, concluy\u00f3 el vocero.<\/p>\n","protected":false},"excerpt":{"rendered":"

Tenable empresa multinacional con más de 20 años de experiencia en gestión de riesgos cibernéticos, dio a conocer sus consejos clave para hacer frente a las vulnerabilidades que aquejan a la nube híbrida de múltiples organizaciones en México. De acuerdo con el fabricante especializado en exposición cibernética, existen actualmente organizaciones que, a pesar de haber hecho grandes inversiones en ciberseguridad, con herramientas de detección y respuesta a amenazas, siguen experimentando un crecimiento significativo en el número de infracciones en sus servicios de nube. Destacando que aproximadamente el 43% de los ataques contra organizaciones en México tuvieron éxito y tuvieron que remediarse después de ocurrido el daño, de acuerdo con un estudio realizado en 2023 por Forrester Consulting encargado por Tenable. Se hizo mención que el costo de las violaciones de datos de 2022, fueron casi la mitad de todas las filtraciones basadas en la nube, de acuerdo con el reporte anual de IBM. Y la mayoría de las vulneraciones de la nube son el resultado de un mal uso e implementación de la seguridad para la misma (una simple mala configuración, una vulnerabilidad o un exceso de privilegios), exposiciones que pueden abordar fácilmente. Comentan que, para poder mitigar el riesgo, la mayoría de las organizaciones han adoptado una estrategia de múltiples nubes, con una combinación de proveedores y plataformas. Sin dejar de lado que, cada solución en la nube ofrece sus propios servicios, herramientas de seguridad, mejores prácticas de configuración y requisitos de habilidades específicas. Sin embargo, el resultado en muchos casos son equipos de seguridad con sobrecarga de trabajo que luchan por seguir el ritmo de los crecientes volúmenes de alertas, siendo complejo escalar personas, habilidades y procesos de manera rentable, incluso cuando la adopción de la nube continúa acelerándose, lo que presenta una oportunidad perfecta para los atacantes. “En los últimos dos años, únicamente el 57% es el promedio de ciberataques que las organizaciones estuvieron preparadas para defender o bloquear de forma preventiva, lo que tiene relación directa con que cerca de 56% de los líderes de ciberseguridad en México afirman que sus equipos están demasiado ocupados luchando contra incidentes críticos como para adoptar una estrategia preventiva con el fin de reducir la exposición de su organización”, mencionó Alejandro Dutto, director de Ingeniería de Seguridad para Tenable Latinoamérica. Para este tipo de casos, Tenable dio a conocer algunos de los puntos clave más importantes para tener en cuenta al implementar correctamente una solución de ciberseguridad integral para escenarios multi nube o nube híbrida empresarial: Como primer punto a tener en cuenta, se mencionó la importancia de gestionar todo en un mismo lugar, eligiendo una solución integral que permita obtener visibilidad y administrar todo lo relacionado en la nube, como archivos, información personal y redes, desde un único lugar, teniendo así un control total que permita detectar cualquier problema de seguridad fácilmente. Lo que conlleva a evaluar y priorizar riesgos de forma integral, al tener la capacidad de hacer una revisión completa de todos los riesgos, desde la información que se comparte, las cargas de trabajo, identidades y servicios, recursos redes, para visualizar y remediar brechas de seguridad a tiempo. Igual de importante es que esta misma herramienta tenga el potencial de automatizar la detección de amenazas mediante análisis continuo del comportamiento e identificación de anomalías basadas en políticas personalizadas, para facilitar así la investigación y corrección rápida utilizando fuentes de datos y herramientas de consulta de forma intuitiva. Además de poder mitigar configuraciones mal implementadas, violaciones de políticas y privilegios riesgosos de forma automática, integrando flujos de trabajo nativos de la nube y herramientas de colaboración. Por último, se resaltó la importancia de supervisar de manera integral las identidades humanas y de máquinas (CIEM), al poder tener visibilidad completa de los derechos y riesgos de acceso en entornos multi nube. Por lo que es clave que la tecnología implementada pueda identificar y corregir permisos con privilegios excesivos o no utilizados y posibles casos de escalada de privilegios. Permitiendo así implementar políticas automatizadas para garantizar privilegios mínimos y utilizar el acceso Just-in-Time para una seguridad óptima. Estas estrategias avanzadas no solo fortalecerán la seguridad de las empresas, sino que también proporcionarán eficiencia y agilidad en la gestión de la ciberseguridad en un entorno empresarial dinámico. “Las organizaciones de cualquier industria deben poder mejorar su postura de seguridad en la nube, automatizando la detección de amenazas con análisis de comportamiento continuo y detección de anomalías frente a políticas integradas y personalizadas. Con una solución que sea capaz de examinar los registros en conjunto con el proveedor de la nube para proporcionar contexto sobre cada riesgo, lo que permite a sus equipos de SecOps investigar y remediar rápidamente. Con esto, se puede consultar datos utilizando herramientas intuitivas e integrarlos fácilmente con SIEM (Administración de eventos e información de seguridad) e ITSM (gestión de servicios de TI) para ayudarles a acelerar los tiempos de respuesta”, concluyó el vocero.<\/p>\n","protected":false},"author":229,"featured_media":175012,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[21,23],"class_list":["post-175011","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-mexico","tag-tenable"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=175011"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175011\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/175012"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=175011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=175011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=175011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}