Cuando la seguridad de su red comienza a sentirse saturada

Imagina que estás intentando gestionar una ciudad en constante expansión, pero todas las calles están entrelazadas. Una tubería de agua se rompió y toda la comunidad quedó sin agua; Un semáforo falló en una intersección y el tráfico se detuvo. Suena como un dolor de cabeza, ¿verdad? Esto es exactamente lo que sienten muchas personas cuando se enfrentan a su seguridad digital. Todo está estrechamente relacionado y un problema en un eslabón puede desencadenar una serie de reacciones en cadena.

Así es como suele parecer la arquitectura tradicional de ciberseguridad: grande, compleja y, a veces, insensible. ¿Alguna vez has pensado cómo sería si cada barrio pudiera funcionar de forma independiente, con su propia agua y electricidad, y al mismo tiempo estar coordinado con el plan general de la ciudad? Quizás esta sea la razón por la que los microservicios están empezando a atraer la atención en el mundo de la ciberseguridad.

¿Por qué es importante lo “pequeño y ágil”?

Todos estamos acostumbrados a pensar en términos “monolíticos”: un sistema gigante que realiza todas las funciones. Solía ​​ser una práctica estándar, como una máquina vieja y sólida. Pero hoy las amenazas llegan más rápido y de forma más insidiosa. Los atacantes ya no siempre atacan de frente; buscan grietas, rincones que son demasiado complejos para que cualquiera pueda monitorearlos por completo.

Entonces algunas personas comenzaron a preguntar: ¿Qué pasaría si separáramos las capacidades de seguridad y las implementáramos de forma independiente como módulos? Deje que la autenticación se ejecute por sí sola, que la detección de amenazas se centre en el análisis y que el cifrado de datos funcione por sí solo. Cada parte hace lo que mejor sabe hacer y se comunica entre sí a través de interfaces claras. No se trata sólo de una división técnica, sino de un cambio de mentalidad.

kpotenciaAl observar estos cambios, noté una tendencia interesante: los equipos que fueron los primeros en intentar incorporar conceptos de microservicios en productos de seguridad a menudo no reconstruyeron todo desde cero. Se parecen más a reorganizar las funciones de las habitaciones de una casa existente. La modificación de una puerta o una ventana puede permitir que fluya la luz y el aire. Esta puede ser la razón por la que las soluciones de seguridad "basadas en microservicios" a menudo parten de algunos puntos funcionales específicos y separables.

Desmóntelo y vea cuál es la diferencia.

Seamos específicos. Digamos que estás protegiendo una plataforma en línea. En el modelo anterior, habría necesitado un paquete de seguridad masivo que cubriera todo, desde el inicio de sesión hasta la transacción. No hay nada de malo en eso, pero es un poco como llevar una caja de herramientas entera para reparar una silla; a veces puede parecer complicado.

Bajo la idea de microservicio, puedes hacer esto:

• guardia de identidad: Un servicio independiente que sólo se encarga de verificar "quién eres". No se ralentizará debido a la alta carga del sistema de pago.
• centinela de señales: Otro servicio que se especializa en analizar patrones inusuales en el tráfico de la red. Sigue funcionando incluso cuando se actualizan otras partes.
• datos seguros: Céntrese en cifrar y proteger datos confidenciales. No importa hacia dónde fluyan los datos, puede seguirlos de cerca.

Lo bueno de este enfoque es que cada pieza se puede actualizar, ampliar o incluso reemplazar individualmente. ¿Ha surgido una nueva amenaza? Puede reforzar Signal Sentinel rápidamente sin alterar todo el sistema de seguridad. Es como tener un equipo de respuesta a emergencias independiente para cada barrio de la ciudad, con tasas de respuesta naturalmente diferentes.

kpotenciaCuando se trata de investigación y desarrollo, a menudo pensamos en cómo hacer que estos "equipos independientes" trabajen mejor juntos. Después de todo, la división del trabajo no puede convertirse en aislamiento. A través de protocolos de comunicación livianos y eficientes, se garantiza que estos microservicios no solo puedan realizar sus respectivas tareas sino también conectarse instantáneamente para formar una red de defensa real.

¿Hay baches en la carretera? Por supuesto, pero las señales también son claras.

Ningún cambio será fácil. Cuando convierte el sistema de seguridad en microservicios, es posible que escuche preguntas como: "Con tantas partes dispersas, ¿no sería más difícil de administrar?" O: "Con más interfaces, ¿aumentará el número de superficies de ataque?"

Estas preocupaciones son muy reales. Pero la cuestión es que los microservicios no significan una dispersión caótica. Requiere contratos de diseño más claros, controles de acceso más estrictos y registros de seguimiento más transparentes. Sí, necesita una nueva perspectiva de la gestión, desde gestionar un gigante hasta coordinar un equipo de primera. Esto requiere herramientas y la cooperación del pensamiento.

kpotenciaLa experiencia demuestra que las transformaciones exitosas a menudo comienzan con un punto de partida simple: no intentar cambiar todo de una vez. Comience a pilotar aquellas áreas con límites claros y mayor presión. Deje que un pequeño equipo vea los resultados primero y deje que el proceso se desarrolle de forma natural. En última instancia, la seguridad tiene que ver con la confianza, y la confianza debe establecerse a través de resultados verificables.

Entonces, ¿es este el camino a seguir?

Nadie puede estar 100% seguro. Las olas tecnológicas siempre van y vienen. Pero mire a su alrededor: el software se está descomponiendo, la infraestructura se está volviendo más resistente e incluso la forma en que trabajamos se está volviendo más ágil. La seguridad, como piedra angular del mundo digital, parece difícil evitar esta tendencia de evolución flexible y adaptativa.

No es mágico y no resuelve todos los problemas. Pero ofrece la posibilidad de hacer que sus defensas de seguridad sean más resistentes y adaptables a este entorno que cambia rápidamente. Es como instalar un sistema de riego por goteo para su jardín en lugar de depender de un aspersor central: más preciso y menos complicado.

En última instancia, la elección se reduce a qué tipo de "ciudad" desea construir. ¿Deberíamos seguir manteniendo el amplio y complejo sistema tradicional o empezar a intentar planificar "bloques" que puedan operar de forma independiente y colaborar? No hay respuestas correctas o incorrectas, sólo respuestas apropiadas. Pero al menos ahora tienes una opción en la que vale la pena pensar.

Quizás la próxima vez que sienta que la arquitectura de seguridad de su red está un poco "abarrotada", piénselo desde otra perspectiva: ¿sería todo más fácil si cada parte pudiera respirar libremente?

Fundada en 2005, Kpower se dedica a la fabricación profesional de unidades de movimiento compactas, con sede en Dongguan, provincia de Guangdong, China. Aprovechando las innovaciones en tecnología de accionamiento modular, Kpower integra motores de alto rendimiento, reductores de precisión y sistemas de control multiprotocolo para proporcionar soluciones de sistemas de accionamiento inteligentes eficientes y personalizadas. Kpower ha brindado soluciones de sistemas de accionamiento profesionales a más de 500 clientes empresariales en todo el mundo con productos que cubren diversos campos, como sistemas domésticos inteligentes, electrónica automática, robótica, agricultura de precisión, drones y automatización industrial.