Global
UE
USA
PA
MEA
PAKLa forma en que las empresas trabajan ha cambiado de manera importante. Los colaboradores ya no dependen de una oficina para acceder a las aplicaciones y datos de la organización: pueden hacerlo desde casa, un aeropuerto, una cafetería o prácticamente cualquier ubicación. Esta flexibilidad ha transformado también la manera en que las organizaciones deben proteger su información.
Este fue uno de los principales temas abordados en un nuevo episodio de Tech Espresso, que contó con la participación de José Carlos Bosch, especialista de Beyond Technology. Durante la conversación se analizó cómo ha evolucionado la seguridad de los espacios de trabajo en la nube, cuáles son los riesgos asociados con los usuarios y dispositivos remotos y por qué la observabilidad y la inteligencia artificial están adquiriendo un papel relevante para detectar y responder ante amenazas.
El episodio parte de una premisa clara: ya no existe un límite tan definido entre el interior y el exterior de una organización. Las aplicaciones, los datos y los usuarios se encuentran distribuidos en diferentes entornos, lo que ha hecho que la superficie de ataque sea más dinámica y difícil de controlar con los mecanismos tradicionales.
¿Cuáles son los riesgos de trabajar desde cualquier lugar?
Uno de los puntos destacados durante la conversación fue el papel que tienen los propios usuarios dentro de la estrategia de protección. Cuando una persona trabaja desde distintos lugares y utiliza múltiples aplicaciones cloud, existen situaciones cotidianas que pueden convertirse en puntos de exposición.
Conectarse a una red pública sin las medidas adecuadas o dejar un dispositivo sin protección son ejemplos aparentemente sencillos, pero pueden representar un riesgo para la información corporativa. Por ello, proteger los entornos de trabajo no consiste únicamente en incorporar herramientas de seguridad, sino también en generar una cultura que ayude a los colaboradores a reconocer y evitar situaciones que puedan comprometer los datos de la empresa.
Además, cada dispositivo que almacena información corporativa o tiene acceso a los recursos de una organización puede convertirse en un punto de entrada. Una computadora, un smartphone o una tablet con acceso a sistemas empresariales amplían el espacio que debe ser protegido, especialmente cuando existen numerosos usuarios trabajando fuera de las instalaciones.
Cómo funciona la observabilidad en entornos cloud
Durante el episodio también se profundizó en un concepto que ha cobrado relevancia en la gestión de infraestructuras tecnológicas: la observabilidad.
La diferencia frente al monitoreo tradicional está en la capacidad de relacionar información procedente de distintos componentes del entorno. En lugar de analizar una alerta del firewall, una señal de la nube o un comportamiento de las aplicaciones de manera aislada, la observabilidad permite correlacionar estos eventos para identificar si forman parte de una misma actividad.
Esta perspectiva resulta especialmente relevante ante el volumen de alertas que reciben actualmente los equipos de seguridad. José Carlos Bosch explicó durante la conversación el caso de un cliente que recibía alrededor de 4,000 millones de alertas anuales, de las cuales aproximadamente 5% representaban posibles ataques y únicamente cuatro casos terminaron convirtiéndose en ataques reales. El ejemplo permite dimensionar el desafío que representa separar información relevante del ruido generado por las herramientas de monitoreo.
La observabilidad busca precisamente cambiar esa dinámica: pasar de reaccionar ante alertas individuales a comprender qué está ocurriendo en el conjunto de la infraestructura.
Inteligencia artificial para detectar amenazas en menos tiempo
La velocidad es otro de los factores que está modificando la respuesta ante incidentes. De acuerdo con lo explicado durante el episodio, el tiempo disponible para detectar y responder ante un ataque se ha reducido considerablemente, llegando en determinados escenarios a minutos o incluso segundos.
En este contexto, la inteligencia artificial puede ayudar a analizar grandes cantidades de alertas y descartar aquellas que tienen menor relevancia para que los equipos puedan concentrarse en los eventos que requieren atención. Su utilidad también está relacionada con la correlación de eventos y la identificación de comportamientos que pueden pasar desapercibidos cuando cada señal se analiza de manera independiente.
El reto no consiste solamente en detectar que alguien ingresó a un entorno, sino en limitar rápidamente lo que puede hacer después de conseguir acceso. Por ello, la capacidad de aislar recursos, detener movimientos laterales y reducir el alcance de un incidente se vuelve parte fundamental de la respuesta.
Por qué proteger los dispositivos también es proteger la información empresarial
La expansión de los espacios de trabajo digitales ha provocado que la protección ya no pueda concentrarse únicamente en el perímetro de la red. Si un colaborador pierde un teléfono que tiene acceso a sistemas corporativos, por ejemplo, ese dispositivo puede convertirse en una vía para acceder a información que antes estaba protegida dentro de las instalaciones.
La conversación utiliza una analogía sencilla para explicar este cambio: si un atacante consigue atravesar la puerta de una casa, la prioridad deja de ser únicamente impedir que entre y pasa a ser evitar que pueda acceder al resto de las habitaciones. En términos tecnológicos, esto implica limitar los movimientos dentro de la infraestructura y aislar los recursos comprometidos cuando se detecta una actividad sospechosa.
Por esta razón, una estrategia integral debe contemplar tanto el acceso inicial como lo que puede ocurrir después de una intrusión. Redes, dispositivos, aplicaciones y datos forman parte de un mismo entorno que necesita mecanismos de protección coordinados.
Qué considerar al proteger una infraestructura multinube
Otro de los desafíos analizados en el episodio es la gestión de ambientes multinube. Cada plataforma puede contar con herramientas, configuraciones y formas de operación diferentes, lo que aumenta la posibilidad de que una configuración incorrecta genere una vulnerabilidad.
Desde la perspectiva planteada por Bosch, uno de los primeros pasos consiste en identificar con claridad qué recursos tiene la organización, dónde se encuentran y cómo están configurados. También es importante no asumir que un recurso está protegido únicamente por encontrarse en la nube.
La diversidad de servicios disponibles permite adaptar la infraestructura a las necesidades de cada empresa, pero esa flexibilidad también exige conocimiento especializado para comprender los riesgos de cada entorno y establecer los mecanismos adecuados de protección.
Escucha el episodio completo de Tech Espresso
La conversación con José Carlos Bosch ofrece una perspectiva práctica sobre los retos que enfrentan actualmente las organizaciones al proteger sus espacios de trabajo digitales. Desde los hábitos de los colaboradores hasta la observabilidad, la inteligencia artificial, los dispositivos y las configuraciones multinube, el episodio muestra por qué la estrategia de protección debe evolucionar al mismo ritmo que la infraestructura tecnológica.
Escucha el episodio completo de Tech Espresso para conocer la conversación y profundizar en las ideas que están transformando la forma de abordar la protección de los entornos cloud.
