Así cambian los paradigmas de la ciberseguridad

El mundo cambia y, con él, lo hacen también la tecnología, los negocios y la ciberseguridad. Es muy probable que esta disciplina sea la que más rápido se ha de adaptar a los cambios por la simple razón de que es nuestra defensa contra las crecientes amenazas en la red.

Hoy, las amenazas a la ciberseguridad evolucionan rápidamente y crecen en número y en virulencia. Los paradigmas tradicionales de ciberseguridad, aquellos basados en los componentes y que tenían unos límites bien definidos; los «dominios de seguridad» (por definición, «una colección de activos uniformemente protegidos, típicamente bajo una única autoridad») asociados, dejan de tener validez en un entorno cambiante, basado en la Nube cada vez más y con fronteras difusas en algunos contextos.

La pandemia vino a acelerar una tendencia que ya empezábamos a notar años atrás: la del modelo de trabajo híbrido, que combinaba el puesto de trabajo presencial con el trabajo en remoto (esporádico o programado) y las opciones en itinerancia (por ejemplo, de viaje). Este modelo de trabajo tiene un impacto directo e importante en la concepción de la ciberseguridad empresarial. La forma de abordar y aplicar la ciberseguridad también tiene que evolucionar y cambiar.

Los equipos de ciberseguridad en la empresa tienen delante de sí una situación cada vez más compleja. Al querer aprovechar el IoT, la IA, la analítica avanzada y la Nube, junto con la demanda de mayor flexibilidad, fiabilidad y agilidad, llevan a las empresas a adoptar un enfoque de ciberseguridad distribuida.

Cybersecurity mesh, la solución para tener la ciberseguridad bajo control

La malla de ciberseguridad, como podríamos llamar al cybersecurity mesh, es un enfoque práctico para garantizar el acceso seguro y el uso de las aplicaciones basadas en la nube y los datos distribuidos desde dispositivos, a priori, «no controlados». Es una buena solución para garantizar la seguridad mientras se accede a la información desde cualquier dispositivo, y desde cualquier lugar.

Como ya sabemos, con el modelo de puesto de trabajo híbrido las empresas trabajarán en un entorno geográficamente distribuido en el que interactúan trabajadores, proveedores, socios y clientes.

Las amenazas de ciberseguridad son cada vez más protagonistas, y garantizar un control fiable, flexible y escalable de la ciberseguridad es obligatorio. Cada vez hay más activos fuera del perímetro de seguridad tradicional, y por eso la malla de ciberseguridad permite definir ese perímetro alrededor de un dispositivo o de la identidad de una persona.

De esta manera, tenemos un enfoque de seguridad modular y con capacidad de respuesta al centralizar la orquestación de políticas y distribuir su aplicación.

La malla de ciberseguridad permite que los datos y la capacidad de computación sean más controlables a través de servicios de confianza. Esto permite un mayor control a través de la verificación y validación de los activos, los servicios criptográficos e incluso los derechos de autorización. Al final, esta combinación de flexibilidad y control permite que los activos vitales para la empresa estén protegidos mediante una política sólida que es, además, independiente del entorno.