¿Qué es CASB?Agentes de seguridad de acceso a la nube

¿Qué es un agente de seguridad de acceso a la nube (CASB)?

Un agente de seguridad de acceso a la nube, o CASB, es un tipo de solución de seguridad que ayuda a proteger los servicios alojados en la nube.Los CASB ayudan a mantener las aplicaciones corporativas de Software como servicio (SaaS), junto con los servicios de Infraestructura como servicio (IaaS) y Plataforma como servicio (PaaS), a salvo de ciberataques y fugas de datos.Normalmente, los CASB ofrecen sus servicios como un software alojado en la nube, aunque algunos CASB también ofrecen software o dispositivos de hardware locales.

Bajo el paraguas de los CASB se engloban varias tecnologías de seguridad diferentes y una solución CASB suele ofrecerlas conjuntamente en un paquete.Estas tecnologías incluyen el descubrimiento de Shadow IT, control de acceso, y Prevención de pérdida de datos (DLP), entre varias otras.

Pensemos que un CASB es como si fuera una empresa de seguridad física que ofrece una serie de servicios (vigilancia, patrulla a pie, verificación de identidad, etc.) para mantener la seguridad de unas instalaciones, en lugar de un único guardia de seguridad. Del mismo modo, los CASB ofrecen una variedad de servicios en lugar de uno, lo que simplifica el proceso de protección de los datos en la nube.

¿Cuáles son los cuatro pilares de la seguridad de CASB?

Gartner, una influyente empresa de análisis del sector, define cuatro "pilares" para los agentes de seguridad de acceso a la nube:

1. Visibilidad: las soluciones CASB ayudan a descubrir "shadow IT": sistemas y procesos, especialmente servicios en la nube, que no están oficialmente documentados y que pueden introducir riesgos de seguridad desconocidos.
2. Seguridad de los datos: los CASB previenen que los datos confidenciales salgan de los sistemas controlados por la empresa y ayudan a proteger la integridad de esos datos. Esta capacidad es especialmente relevante con la proliferación de herramientas de IA en las que los empleados pueden intentar cargar los datos protegidos. Entre las tecnologías importantes en este ámbito están el control de acceso y la prevención de pérdida de datos (DLP).
3. Protección contra amenazas: los CASB bloquean las amenazas y ataques externos, además de detener las fugas de datos. La detección antimalware, los espacios seguros, la inspección de paquetes, el filtrado de URL y el aislamiento de navegador pueden ayudar a bloquear los ciberataques.
4. Cumplimiento: como la nube está tan dispersa y no está bajo el control de una empresa, puede ser difícil para las empresas que operan en la nube cumplir con estrictos requisitos normativos como SOC 2, HIPAA o el RGPD. En ciertos sectores y regiones, las empresas que no cumplen con estos se exponen a sanciones y multas. Al implantar fuertes controles de seguridad, los CASB ayudan a las empresas que almacenan datos y ejecutan procesos empresariales en la nube a cumplir con la normativa.

¿Qué funciones de seguridad ofrecen los CASB?

La mayoría de las soluciones CASB ofrecen algunas o todas de las siguientes tecnologías de seguridad:

• Verificación de identidad: garantiza que un usuario es quien dice ser mediante la comprobación de varios factores de identidad, como una contraseña o la posesión de un token físico
• Control de acceso: controla lo que los usuarios pueden ver y hacer en las aplicaciones controladas por la empresa
• Descubrimiento de TI en la sombra: identifica los sistemas y servicios que los empleados internos utilizan para fines empresariales sin la debida autorización
• Prevención de pérdida de datos (DLP): detiene las fugas de datos y evita que los datos salgan de las plataformas que son propiedad de la empresa
• Filtrado de URL: bloquea los sitios web utilizados por los atacantes para ataques de phishing o de malware
• Inspección de paquetes: inspecciona los datos que entran o salen de la red en busca de actividades maliciosas
• Espacios seguros: ejecuta programas y código en un entorno aislado para determinar si es o no malicioso
• Aislamiento de navegador: ejecuta los navegadores de los usuarios en un servidor en remoto en lugar de en los dispositivos de los usuarios, lo cual protege a los dispositivos de código potencialmente malicioso que pueda ejecutarse en el navegador
• Detección antimalware: identifica el software malicioso

Esta lista no es exhaustiva, ya que los CASB pueden ofrecer otros productos de seguridad además de los mencionados. Algunas de estas tecnologías se incluyen también en otros tipos de productos de seguridad. Por ejemplo, muchos firewall ofrecen inspección de paquetes, y muchos productos de seguridad de puntos de conexión ofrecen antimalware. Sin embargo, los CASB empaquetan estas tecnologías específicamente para la informática en la nube.

Para ofrecer un complemento completo de servicios CASB, muchos de los CASB principales han adquirido en algún momento un producto o una empresa que agrupan con sus otros productos ya existentes. También pueden asociarse con empresas externas para ofrecer servicios adicionales.

Los CASB y la DLP

Aunque la DLP ha cobrado importancia a medida que los marcos reglamentarios de datos (como el RGPD) presionan a las organizaciones para que mantengan la privacidad y eviten las fugas de datos, los productos DLP tradicionales tienen áreas débiles cuando se trata de proteger el panorama moderno de los datos. Los servicios de DLP independientes son difíciles de implementar como una capa adicional para los servicios en la nube. Incluir DLP en las soluciones de CASB ayuda a resolver estos retos al permitir que las organizaciones protejan sus datos y aseguren el cumplimiento.