Las empresas que decidieron implementar una infraestructura basada en la nube como servicio (IaaS) son vulnerables a Ataques de Denegación de Servicio Distribuidos (DDoS) y a brechas que posibiliten el robo de propiedad intelectual. En esta nota le compartimos una serie de tips para que ayude a su cliente a no perder la seguridad en su viaje a la nube.
Antes de listar las cinco claves que consideran fundamentales para el uso seguro de Infraestructuras en la nube como servicio, desde Check Point recuerdan el caso reciente de Code Spaces. Tras 7 años en el mercado, esta compañía perdió en un solo día todos sus datos y propiedad intelectual tras un ataque DDoS.
Para evitar que algo similar pueda sucederle a cualquier organización, los expertos en Seguridad Informática de Check Point prepararon una lista de cinco puntos clave:
- Determinar qué pueden hacer los usuarios en la consola de administración. Los usuarios sólo podrán acceder a lo que requieran estrictamente para su trabajo. Para ello, es posible crear grupos de usuarios y asignar los derechos oportunos. Por ejemplo, si se crea un grupo para “Leer la base de datos Access”, esos usuarios sólo tendrán acceso a dicha tarea. Así, si esas credenciales son robadas, todo el IaaS no estará en peligro.
- Utilizar la autenticación más robusta. Se recomienda implementar Autenticación Multifactor para evitar el acceso no autorizado. Esta puede requerir un nombre de usuario y contraseña, además de un código adicional dado por un producto de autenticación de terceros. Este código puede ser el del identificador hardware que cambia cada minuto o uno enviado al teléfono del usuario a través de SMS.
- Considerar el uso de SAML. Security Assertion Markup Language es un estándar abierto que se puede utilizar junto con otros mecanismos de identidad, tales como Windows Active Directory Federation Services, para establecer el acceso a la consola de gestión. Esto añade otra capa de seguridad al exigir a los usuarios conectarse a la consola de administración sólo cuando están en la red local de la compañía o en una conexión VPN segura.
- Hacer cumplir la protección del Endpoint y de la red local. Para ello, habrá que disminuir el riesgo de tener malware/troyanos en los dispositivos que pueden robar las credenciales de usuario actualizando el antivirus regularmente y programando escaneados en busca de virus, instalando un firewall de red y un sistema de Prevención de Intrusiones, y contando con un antivirus de red, software antibot y sistemas post-infectados.
- Crear un plan y realizar las tareas de backup y recuperación. Cada empresa debería tener como mínimo tres planes de respuesta para minimizar la pérdida de datos o la interrupción de los servicios. Un plan de respuesta DDoS, que detalle los pasos específicos que la empresa va a adoptar en caso de producirse tal ataque; un plan de respuesta a incidentes, que defina lo que constituye un incidente de seguridad y detalle cuáles serán las respuestas adecuadas para cada tipología; y un plan de continuidad de negocio, que enumere los pasos que va a tomar para asegurar que un incidente de seguridad tenga una interrupción mínima de las operaciones empresariales del día a día.
