La migración a la nube y la adopción de tecnologías de contenedores ofrecen una variedad de beneficios potenciales para las organizaciones, como agilidad, escalabilidad, eficiencia operativa y ahorro de costos. Sin embargo, al igual que con cualquier cosa relacionada con la tecnología, estos beneficios también conllevan una serie de problemas únicos y preocupaciones de seguridad. El desafío consiste en implementar los procesos y herramientas de seguridad necesarios para poder disfrutar de los beneficios mientras se mitigan los posibles riesgos.
La gestión y seguridad de un entorno de contenedores en la nube suele ser dinámica y volátil. El número de contenedores activos puede aumentar o disminuir exponencialmente en cuestión de segundos a medida que cambia la demanda. El desafío, desde una perspectiva de seguridad informática o de aplicaciones, es cómo monitorear y proteger de manera efectiva un ecosistema que cambia rápidamente sin afectar significativamente el rendimiento al mismo tiempo.
Los enfoques tradicionales para la gestión de vulnerabilidades o los sistemas de detección de intrusiones en la red no están preparados para manejar contenedores, y muchos de los enfoques diseñados específicamente para contenedores sacrifican las características y beneficios de usar contenedores a cambio de seguridad.
Para comprender mejor los problemas de seguridad en los contenedores y cómo se están abordando en el mundo real, hablé con Al Ghous, director senior de ciberseguridad de productos en GE Digital. Al tiene casi 20 años de experiencia en la evaluación y solución de desafíos como estos.
Al explicó que están lidiando con una infraestructura heterogénea y ejecutando una variedad de cargas de trabajo diferentes en contenedores. Al analizar cómo asegurar y gestionar de manera efectiva los contenedores en todo el entorno, decidieron utilizar Kubernetes y eligieron Layered Insight para proporcionar seguridad nativa de contenedores. Al necesitaba soluciones de gestión y seguridad de contenedores que brindaran visibilidad sobre cómo se construyen, configuran e implementan los contenedores.
Existen muchas opciones disponibles tanto para la orquestación de contenedores como para la seguridad de contenedores. Muchas de las plataformas y tecnologías también tienen características y servicios integrados para abordar algunas de las preocupaciones relacionadas con la gestión y seguridad de los contenedores. Las características nativas y las herramientas de código abierto disponibles pueden funcionar bien para algunas organizaciones, pero no serán suficientes para todos los escenarios.
En conclusión, la migración a la nube y la adopción de tecnologías de contenedores ofrecen beneficios significativos para las organizaciones, pero también plantean desafíos de seguridad únicos. Es importante implementar los procesos y herramientas adecuados para garantizar la seguridad de los contenedores en un entorno en constante cambio. La elección de las soluciones de gestión y seguridad de contenedores adecuadas es fundamental para garantizar la protección de los datos y la continuidad del negocio.
Fuente del artículo: Forbes
