Establecimiento de una materia de seguridad de infraestructura

Este artículo ayuda a los equipos de seguridad y tecnología a establecer y modernizar una materia de seguridad de infraestructura en toda la empresa. Esta materia se centra en la protección de los sistemas y plataformas fundamentales que respaldan la seguridad de los sistemas y los datos en toda la organización.

Las materias de seguridad son agrupaciones de trabajo de seguridad relacionados que ayudan a las organizaciones a ofrecer de forma coherente resultados de seguridad en todo el patrimonio tecnológico. Dentro del modelo de adopción de seguridad, las disciplinas ayudan a proporcionar un puente entre escenarios empresariales e implementación técnica, lo que garantiza que las inversiones de seguridad se traducen en resultados medibles reales como parte del modelo de adopción de seguridad.

¿Por qué esta disciplina?

La materia de seguridad de infraestructura ayuda a las organizaciones a reducir el riesgo de riesgos a gran escala evitando y limitando los daños a los centros de datos, servidores, contenedores, redes, almacenamiento, servicios en la nube y otros recursos que almacenan y procesan datos confidenciales y cargas de trabajo.

Es una prioridad estratégica clave atacada con frecuencia por agentes de amenazas, ya que, si se ve comprometida, les permite acceder a muchos sistemas simultáneamente. Un enfoque moderno y disciplinado de la seguridad de la infraestructura limita el alcance de los daños, mejora la resiliencia y permite operaciones seguras a escala.

La infraestructura respalda todos los resultados de seguridad. Si la nube, los contenedores, la virtualización u otras plataformas de infraestructura están en peligro, los atacantes pueden acceder rápidamente a cargas de trabajo, datos e identidades en toda la organización.

Sin una infraestructura eficaz y la seguridad de red, las organizaciones pueden experimentar lo siguiente:

• Ataques de ransomware y extorsión
• Infracciones de datos a gran escala
• Incumplimiento normativo
• Interrupciones operativas y interrupción del servicio

Estos impactos se traducen directamente en pérdidas financieras, daños de reputación y daños a los clientes y servicios críticos. Por lo tanto, la seguridad de la infraestructura es una prioridad estratégica, no solo una preocupación técnica.

Misión y resultados

La misión de la materia de seguridad de infraestructura es proteger los sistemas fundamentales que admiten cargas de trabajo y datos en entornos locales, híbridos y multinube. Entre los resultados de la misión se incluyen:

• Reducción del radio de explosión de la infraestructura en peligro
• Controles de seguridad coherentes en entornos
• Mayor resiliencia frente al ransomware y a las caídas del servicio
• Protección más sólida para cargas de trabajo y datos confidenciales
• Alineación de la seguridad de la infraestructura con riesgo empresarial

La seguridad de la infraestructura reduce el riesgo evitando, detectando y limitando los daños a centros de datos, servidores, contenedores, redes, almacenamiento y servicios en la nube a lo largo de su ciclo de vida.

Cómo aplicar esta materia

Para aplicar la materia de seguridad de infraestructura y redes de forma eficaz, céntrese en establecer un enfoque coherente para proteger las plataformas y la conectividad que respaldan a su organización:

• Definición de una estrategia de seguridad de infraestructura alineada con el riesgo empresarial
  Establezca un enfoque claro para proteger plataformas, cargas de trabajo y entornos de red de forma que proteja los sistemas críticos y reduzca los riesgos más significativos.

1. Garantizar una protección coherente en entornos híbridos y multinube
   Aplique un enfoque unificado para proteger la infraestructura en entornos locales, en la nube y perimetrales para reducir las brechas e incoherencias.
2. Establecimiento de configuraciones y prácticas de seguridad estandarizadas
   Proporcione instrucciones claras para asegurarse de que la infraestructura y los controles de red se implementan de forma coherente en entornos y cargas de trabajo.
3. Alineación de la seguridad de la infraestructura con escenarios y servicios críticos para la empresa
   Priorice las protecciones de los sistemas y servicios que admiten operaciones empresariales críticas y escenarios clave, como el trabajo remoto seguro y la protección de los recursos críticos.
4. Supervisar y mejorar continuamente la posición de seguridad de la infraestructura
   Use información de vulnerabilidades, configuraciones incorrectas y señales operativas para reforzar las protecciones y reducir el riesgo a lo largo del tiempo.

Administrar el cambio

La estrategia tecnológica de seguridad de infraestructura define cómo una organización aplica herramientas y arquitecturas modernas para proteger sus sistemas fundamentales donde residen los datos críticos.

• La estrategia se centra en la implementación de principios de Confianza cero, protección contra amenazas avanzada, aplicación automatizada de revisiones y supervisión continua para garantizar la confidencialidad, integridad y disponibilidad de los datos en entornos híbridos.
• La estrategia alinea las inversiones tecnológicas con los objetivos de reducción de riesgos, lo que permite la conectividad segura, la resistencia frente a los ciberataques y el cumplimiento de los estándares normativos.
• Sin una estrategia clara, las organizaciones se enfrentan a controles de seguridad fragmentados, mayores vulnerabilidades y mayores riesgos de infracciones de datos, interrupciones de servicio y sanciones normativas.

La modernización de esta materia se centra en:

• Mejora continua de la seguridad de la infraestructura a lo largo del ciclo de vida de gobernanza, identificación, protección, detección, respuesta y recuperación.
• Implementar controles de seguridad como la arquitectura de Confianza cero, la aplicación automatizada de revisiones y la supervisión continua para mejorar la visibilidad y abordar los requisitos de cumplimiento y amenazas en constante evolución.

Estos esfuerzos garantizan la confidencialidad, integridad y disponibilidad de los datos al reducir las superficies expuestas a ataques, evitar el acceso no autorizado y mantener la resistencia contra las interrupciones.

La infraestructura tecnológica es muy compleja, tiene muchas partes móviles, está evolucionando constantemente y debe mantenerse seguro frente a amenazas persistentes y en evolución. Esto significa que la seguridad eficaz de la infraestructura debe ser:

• Completo : los controles deben abordar los distintos elementos técnicos de la infraestructura, como redes, puntos de conexión (servidores, contenedores, etc.), datos, aplicaciones y mucho más para evitar proporcionar a los actores de amenazas una ruta de acceso no vigilada que puedan aprovechar. Esto requiere el uso de una combinación de técnicas de seguridad bien conocidos y la integración de la automatización y la tecnología avanzadas a medida que está disponible.
• Coherente y riguroso : los controles de seguridad deben aplicarse de forma coherente y rigurosa en todas las instancias de cada tecnología para evitar proporcionar a los actores de amenazas una oportunidad para aprovechar vulnerabilidades en recursos no detectados o pasados por alto.
• Mejora continua: tanto la propia infraestructura como los actores de amenazas evolucionan constantemente, por lo que todos los aspectos de la seguridad deben evolucionar continuamente, incluyendo modelos de amenazas, arquitecturas de seguridad y controles, cómo se integra la seguridad en la administración y automatización de la infraestructura, etc.

La administración de cambios es fundamental. Los operadores de infraestructura deben participar de forma temprana y coherente: los controles de seguridad que omiten la realidad operativa producen un error o se omiten.

Roles y colaboradores de la disciplina

Normalmente, la materia de seguridad de infraestructura requiere una estrecha colaboración entre los equipos técnicos y de seguridad. Estos roles deben:

• Trabaje conjuntamente para garantizar que los controles de seguridad se inserte en las capas de infraestructura para mantener la confidencialidad, la integridad y la disponibilidad de los datos.
• Son responsables de planear, diseñar y operar sistemas fundamentales seguros (redes, proceso, almacenamiento y plataformas en la nube) donde residen los datos críticos.

En las organizaciones más grandes, especialistas dedicados suelen encargarse de la seguridad de la infraestructura. En organizaciones más pequeñas, los roles pueden combinarse con otros roles técnicos.

Roles principales:

• Seguridad arquitecto : diseña arquitecturas seguras para infraestructuras locales y en la nube, aplicando principios Confianza cero e integración de la identidad, la red y la seguridad de la plataforma.
• Ingeniería y operaciones de infraestructura : implementa y administra configuraciones seguras, aplicación de revisiones, supervisión y cumplimiento de servidores, redes y cargas de trabajo en la nube. Mantenga configuraciones seguras y aplique el cumplimiento en los componentes de infraestructura.
• Ingeniero de red : se centra en la conectividad segura, la segmentación y la protección de los datos en tránsito en entornos híbridos.

Entre los colaboradores internos clave se incluyen:

• Arquitectos empresariales y de soluciones: asegúrese de que los requisitos de seguridad están integrados en los diseños de infraestructura y las iniciativas de modernización.
• Estrategia de seguridad, integración y gobernanza : proporciona gobernanza y supervisión de los controles de seguridad, alineando la seguridad de la infraestructura con la administración de riesgos de la organización. Ayuda a priorizar proyectos y vulnerabilidades en función del riesgo y el impacto de la organización.
• Desarrolladores y Equipos de aplicaciones: colabore para garantizar que la infraestructura admita la implementación segura de aplicaciones y la protección de datos.
• CISO y Liderazgo en seguridad: defina prioridades estratégicas, tolerancia a riesgos y objetivos de cumplimiento para la seguridad de la infraestructura.

Los arquitectos de infraestructura deben comprender cómo la identidad, la red y la seguridad de la plataforma se intersecan para proteger las cargas de trabajo de forma eficaz.

Alineación con otras disciplinas

La seguridad de infraestructura y redes funciona en conjunto con otras disciplinas de SAF:

• Acceso e identidades: protege el acceso con privilegios y servicios a la infraestructura.
• Operaciones de seguridad (SecOps): detecta y responde a ataques basados en la infraestructura
• Seguridad de datos: protege los datos confidenciales hospedados y procesados en la infraestructura
• Arquitectura y gobernanza de seguridad: alinea los controles con las prioridades empresariales y de riesgo

Esta alineación garantiza que la seguridad de la infraestructura admita resultados de seguridad de un extremo a otro en lugar de funcionar como un silo aislado.

Alineación con pilares tecnológicos

Pilares de seguridad y tecnología de la infraestructura

La ejecución de la estrategia de la materia de seguridad de la infraestructura requiere controles de seguridad en varios pilares tecnológicos:

La alineación con los pilares tecnológicos incluye:

• Identidades: los controles de identidad forman la base de todo el control de acceso.
  • Al igual que no se puede formar una oración sin un sujeto y un objeto, no se pueden establecer directivas de acceso confiables que determinen quién puede acceder a qué si no tiene cuentas e identidades asignadas a empleados, asociados, clientes, agentes de IA, equipos, aplicaciones, microservicios, etc.
  • Los atacantes intentan regularmente poner en peligro y abusar de cuentas, credenciales, tokens y otros artefactos de identidad para obtener acceso a los recursos empresariales de la organización (a menudo priorizando cuentas con privilegios como los administradores de TI para obtener acceso a muchos o todos los recursos digitales de la organización).
• Puntos de conexión: las garantías de control de acceso dependen de la seguridad de los puntos de conexión para que sean eficaces. Los atacantes que ponen en peligro un punto de conexión pueden suplantar cuentas que inician sesión en el punto de conexión y pueden robar credenciales, tokens y otros artefactos de identidad para ataques posteriores. La retirada de protocolos de autenticación heredados y criptografía a menudo requiere actualizar y volver a configurar los puntos de conexión.
• Infrastructure: la infraestructura de la organización hospeda sistemas de identidades (como controladores de Dominio de Active Directory, servidores LDAP, servidores de federación, etc.), por lo que cualquier riesgo de estos recursos puede dar lugar a un riesgo de muchas o todas las cuentas e identidades de la organización. Además, los administradores de TI deben seguir los procedimientos recomendados de identidad y acceso para las cuentas con privilegios que se usan para administrar recursos de infraestructura (incluida la infraestructura como código (IAC) y otra automatización). La retirada de protocolos de autenticación heredados y criptografía a menudo requiere actualizar y volver a configurar la infraestructura.
• Aplicaciones: las aplicaciones son un almacén clave de valor para la organización y suelen usarse como puntos de entrada por parte de los actores de amenazas para obtener acceso a otros recursos. Todas las aplicaciones deben seguir los procedimientos recomendados de seguridad de identidad y acceso, incluidos software como servicio (SaaS) comercial y aplicaciones móviles, aplicaciones desarrolladas personalizadas, procesos de CI/CD para el desarrollo, etc.
• Datos: Los datos son un activo de gran valor para la organización y, a menudo, objetivo de los atacantes para el robo de propiedad intelectual, su cifrado con fines de extorsión o ransomware, la planificación de futuros ataques y otros fines. Los procedimientos recomendados de seguridad deben seguirse rigurosamente porque el acceso y la identidad son los principales medios para proteger los datos.
• Red de contactos. Los controles de red son fundamentales para el control de acceso. Aunque la red era una vez la tecnología y aptitud dominantes de control de acceso, la utilidad y la importancia de los controles de red disminuyeron a medida que los recursos están cada vez más en proveedores de nube, dispositivos móviles y otros entornos fuera de la red de la organización. El acceso y la identidad ya no pueden centrarse principalmente solo en los controles de red, pero deben mantener controles básicos para bloquear los ataques más antiguos e integrar el cumplimiento de la red en controles modernos, como el perímetro del servicio de seguridad (SSE).
• IA: las aplicaciones y los agentes de inteligencia artificial deben tener identidades para controlar lo que pueden acceder. Las identidades deben diseñarse cuidadosamente para aplicar el principio de privilegios mínimos y supervisar la actividad anómala. La inteligencia artificial también aumenta el volumen y la calidad de todos los ataques, lo que amplía aún más la necesidad de seguir los procedimientos recomendados de seguridad, como la autenticación resistente a la suplantación de identidad y mucho más. El acceso y la identidad también pueden aprovechar la inteligencia artificial para automatizar la detección de errores de configuración de directivas y otros problemas.

Recursos de Microsoft

Taller

Microsoft Unified ofrece talleres dirigidos por expertos para ayudar a las organizaciones a modernizar su estrategia de seguridad de infraestructura, arquitectura y tecnología. Estos talleres incluyen:

• Talleres de arquitectura y estrategia - El Marco de adopción de la seguridad (SAF) - Sesión de diseño de arquitectura: seguridad de la infraestructura y del desarrollo se centra en acelerar la modernización de la seguridad del desarrollo y su integración con la seguridad de la infraestructura. Este taller está disponible como un resumen/debate de menos de cuatro horas centrado en las conclusiones clave y las mejores prácticas.
• Talleres de adopción de tecnología : Microsoft Unified tiene talleres para ayudar a las organizaciones a obtener información, planear, implementar y optimizar el uso de las tecnologías de infraestructura y redes de Microsoft, incluidos Microsoft Entra y Microsoft Intune.

Tecnología

Microsoft ofrece soluciones tecnológicas que permiten y aceleran la modernización de la seguridad de la infraestructura.

Tecnología	Detalles
Microsoft Defender for Cloud	Proporciona funcionalidades extendidas de detección y respuesta (XDR) y administración de posturas para supervisar y proteger la infraestructura "híbrida de todo" en Azure, AWS, GCP y recursos locales (incluidas las máquinas virtuales, redes, Kubernetes/Containers, SQL, Storage, IoT/OT, etc.). Entre las funcionalidades clave de Microsoft Defender para la nube se incluyen las siguientes: - Defender for Servers: proporciona recomendaciones para mejorar y corregir la posición de seguridad, protege las máquinas frente a amenazas y ataques de seguridad en tiempo real con Defender para la integración de puntos de conexión y ofrece un examen sin agente de vulnerabilidades. - Defender For Containers: solución nativa de nube para mejorar, supervisar y mantener la seguridad de los recursos en contenedores (clústeres de Kubernetes, nodos, cargas de trabajo, registros, imágenes, etc.) y sus aplicaciones en entornos multinube y locales. - Defender para SQL ayuda a detectar y mitigar posibles vulnerabilidades de base de datos con la evaluación de vulnerabilidades y alertas sobre actividades anómalas que podrían indicar amenazas a las bases de datos. - Defender para Storage: detecta posibles amenazas a las cuentas de almacenamiento con detección de malware y detección de amenazas de datos confidenciales en Azure Blob Storage, Azure Files y Azure Data Lake Storage. - Defender for Databases ayuda a proteger los patrimonios de bases de datos frente a amenazas y vulnerabilidades con protección contra amenazas y administración de seguridad para Azure SQL, bases de datos de código abierto y Cosmos DB. - Administración de la posición de seguridad de la inteligencia artificial: detecta aplicaciones de inteligencia artificial generativas, identifica vulnerabilidades y reduce los riesgos con recomendaciones integradas y análisis de rutas de acceso a ataques para cargas de trabajo de IA.
Microsoft Sentinel	Solución SIEM + SOAR + Data Lake nativa en la nube que incluye detección y respuesta para los componentes de infraestructura.
Azure Arc	Permite una gobernanza y administración unificadas en centros de datos locales, varias nubes y componentes perimetrales mediante la proyección de los recursos no Azure o locales existentes en Azure Resource Manager.
Microsoft Entra	Ofrece identidades sólidas para los desarrolladores, así como identidades para la aplicación, y evita tener que crear sus propios sistemas de identidad y criptografía.
Microsoft Intune	Compatibilidad con la solución de administración de puntos de conexión basada en la nube para proteger estaciones de trabajo de desarrollador con administración de dispositivos móviles (MDM) y administración de aplicaciones móviles (MAM)
Microsoft Defender XDR	Admite funcionalidades de detección y respuesta para estaciones de trabajo de desarrollador, sistemas de CI/CD, servidores, contenedores y mucho más necesarios para un entorno de desarrollo seguro.
Microsoft Azure	Admite funcionalidades de seguridad en la infraestructura en la nube que deben aprovecharse para el diseño e implementación de software, incluidos Azure Firewall Azure WAF, DDoS Protection, Azure Key Vault, Azure Bastion, Azure Lighthouse y Azure Backup.

Pasos siguientes

Obtenga información sobre cómo La seguridad de OT/IoT se integra en la materia de infraestructura y redes.