Lo que necesita saber sobre la malla de ciberseguridad

El informe de Gartner sobre las principales tendencias de seguridad y riesgo para 2021 identificó la malla de ciberseguridad como el «enfoque conceptual moderno de la arquitectura de seguridad que permite a la empresa distribuida implementar y extender la seguridad donde más se necesita». En este blog, profundizaremos y discutiremos cómo la malla de ciberseguridad permite una mejor visibilidad y seguridad en la empresa moderna.

¿Por qué necesita otro nuevo concepto de seguridad?

Gartner says that “In the past year, the typical enterprise has been turned inside out.” I think most of us can agree. The pandemic has accelerated digital transformation at an unprecedented pace. In a battle for existence, organizations adopted cutting-edge technologies to support work-from-anywhere trends. They migrated data, services, and apps to the cloud, adopted containerized environments, and invested in connected IoT and mobile devices.

No solo muchos, sino la mayoría de los activos corporativos se encuentran ahora fuera de los perímetros de seguridad tradicionales, lo que hace que los controles heredados sean inadecuados para protegerlos contra las crecientes ciberamenazas. Con el trabajo remoto y el trabajo desde cualquier lugar como la nueva norma, las empresas se han transformado en un entorno geográficamente distribuido de activos, empleados, socios y clientes. 

Al mismo tiempo, ha aumentado la dependencia de las empresas de cadenas de suministro complejas y extendidas para el desarrollo de aplicaciones o la operación de sus líneas de producción. 

La falta de controles de seguridad adecuados para salvaguardar las implementaciones en la nube y las cadenas de suministro contra amenazas cibernéticas avanzadas y crecientes crea brechas y puntos ciegos que los adversarios explotan para comprometer datos e interrumpir operaciones. Garantizar controles de ciberseguridad fiables, flexibles y escalables es una necesidad para que todas las empresas aseguren sus iniciativas de transformación digital.

Aquí es exactamente donde el concepto de ciberseguridad resulta útil.

¿Qué es la malla de ciberseguridad?

While there isn’t an official definition for cybersecurity mesh, it is closely tied to the concept of a ‘identity control plane.’ The objective is to bring a distributed approach to network and infrastructure security, moving away from the traditional perimeter-centric approach. Instead, the security design is centered around identities of humans and machines on the network, creating smaller, individual perimeters around each access point. 

El objetivo es asegurar que la seguridad de cada punto de acceso pueda gestionarse eficazmente desde un punto de autoridad centralizado. De esta manera, la malla de ciberseguridad ayuda a centralizar las políticas de seguridad al tiempo que garantiza que la aplicación sea más distribuida, un enfoque robusto, flexible y modular muy necesario para las empresas que operan desde cualquier lugar en un entorno empresarial y de riesgo en evolución.

Cybersecurity mesh becomes a building block of a Zero Trust security strategy ensuring all data, services, devices, and applications are accessed securely regardless of where they are – whether by human or machine. All connections to access the data are considered unreliable unless verified. 

In fact, Gartner predicts that “By 2025, cybersecurity mesh will support more than half of all IAM requests, enabling a more explicit, mobile and adaptive unified access management model.”

¿Y ahora qué?

Identity and access management (IAM) is increasingly centered around the protection and management of machine identities to enforce well defined, centralized levels of access. A centralized policy definition would make enforcement location-agnostic, irrespective of where the data resides. 

A medida que más y más activos corporativos se digitalizan y las organizaciones migran cada vez más a entornos de computación en la nube, la malla de ciberseguridad proporcionará un nivel de protección mayor, más flexible y escalable que los límites físicos para asegurar las inversiones en transformación digital.