Vulnerabilidad de explosión de nubes

Noticias cortas de seguridad cibernética B2B

Compartir publicación

Como técnica de entrega de aplicaciones, la explosión de la nube permite combinar lo mejor de ambos mundos. Por un lado, permite ejecutar una aplicación en un centro de datos privado, con costos de inversión fijos conocidos, control total sobre los entornos y experiencia organizativa para ejecutarlos.

Por otro lado, se utiliza en una nube pública que está disponible bajo demanda y tiene recursos casi ilimitados. Esto significa que solo paga por recursos adicionales cuando los necesita. En resumen, esto significa que la explosión de la nube es un modelo de entrega de nube híbrida que funciona de manera similar al "pago por uso", es decir, los costos solo aumentan a medida que se consumen más recursos.

Este modelo brinda a los equipos de TI acceso a tecnología relevante para su proyecto a pesar de la falta de conocimiento operativo. Esto es especialmente cierto para los servicios de base de datos, que son notoriamente difíciles de configurar y administrar. El tipo de arquitectura necesaria para admitir la explosión de la nube no depende necesariamente de la aplicación, sino de su arquitectura. La arquitectura ideal para este concepto de tecnología de entrega de aplicaciones es independiente y poco acoplada, de modo que los componentes que se comunican entre el centro de datos privado y la nube pública no tengan que transferir grandes cantidades de datos entre ellos y puedan tolerar latencias impredecibles.

desafío de seguridad informática

La explosión de la nube trae consigo numerosos desafíos, el más importante de los cuales es el impacto en la seguridad de TI y la protección de datos. Para garantizar la seguridad informática de las redes, las empresas deben establecer rutas encriptadas entre el centro de datos y los componentes de la nube. Además, la naturaleza dinámica de la explosión de nubes conduce a una proliferación de identidades de máquinas. En la nube, lo único que la separa de otra nube y la autentica en el centro de datos es la identidad de la máquina respectiva. Por este motivo, las empresas necesitan configurar un plano de control para automatizar la gestión de las identidades de las máquinas. Esto proporciona a los equipos de TI la observabilidad, la consistencia y la confiabilidad que necesitan para administrar de manera efectiva las identidades de sus máquinas.

Además, es igualmente importante conocer las diferentes configuraciones: la forma en que se implementa y configura la infraestructura difiere entre los centros de datos y la nube. Es probable que varíen los tipos de máquinas virtuales disponibles, el hipervisor en el que se ejecutan y las redes. Como resultado, los equipos de TI deben admitir múltiples configuraciones para la misma aplicación. Además, existen otros problemas, como las tarifas de transferencia de datos, ya que los proveedores de la nube suelen cobrar por la entrada y salida de datos.

Más en Venafi.com

 


Sobre Venafi

Venafi es el sistema inmunológico para Internet, que protege los cimientos de toda la seguridad cibernética (claves y certificados) contra el uso indebido por parte de los ciberdelincuentes. En el mundo conectado de hoy, los ciberdelincuentes buscan obtener un estatus de confianza y permanecer sin ser detectados, lo que hace que las claves y los certificados sean un objetivo principal. Desafortunadamente, la mayoría de los sistemas confían ciegamente en claves y certificados. Esto permite a los ciberdelincuentes esconderse en el tráfico cifrado, falsificar sitios web, propagar malware y robar datos. Como sistema inmunitario de internet/ Venafi controla a través de la red, en los dispositivos, detrás del firewall y en la web para determinar en qué claves y certificados SSL/TLS, SSH, Wifi, VPN y móviles se puede confiar. Además, Venafi protege a aquellos en los que se puede confiar y repara o bloquea a los demás.

 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más