¿Qué es la seguridad del extremo de la red?

El edge computing traslada el procesamiento de los datos y las aplicaciones desde un centro de datos local o una nube pública concentrados a ubicaciones físicas cerca de los usuarios y los datos. Al acercar los servicios informáticos a estas ubicaciones, las empresas pueden ejecutar aplicaciones en las que la latencia es un factor determinante y obtener servicios más rápidos y confiables, además de tomar decisiones basadas en datos de manera más ágil. 

La seguridad del extremo de la red hace referencia a la combinación de herramientas y prácticas que se utilizan para proteger la infraestructura y las cargas de trabajo del extremo de la red en ubicaciones remotas, donde puede haber una disponibilidad limitada de personal especializado. Incluye la protección de los datos valiosos que se generan y procesan más lejos del centro de datos local o la nube pública de una empresa. La seguridad del extremo de la red es esencial, ya que la superficie de ataque crece a medida que la arquitectura se expande.

La clave para contar con una seguridad eficaz es adoptar un enfoque integral y permanente, porque proteger una empresa va mucho más allá de establecer barreras en el perímetro. Con enfoques de seguridad como la confianza cero, se pueden abordar los problemas de seguridad de la arquitectura y reforzar la protección de los entornos de TI y de la empresa.

Los entornos de confianza cero son fundamentales para proteger el extremo de la red, ya que los dispositivos de este ámbito no suelen contar con firewalls ni otras infraestructuras de seguridad que se encuentran en el centro de datos. Esos dispositivos suelen quedar expuestos físicamente en ubicaciones remotas que no son seguras y son más vulnerables a los ataques físicos, por lo que deben gestionarse como nodos no confiables.

A medida que crece la popularidad del edge computing, las empresas enfrentan el desafío de proteger su infraestructura y sus cargas de trabajo en ubicaciones en las que puede haber una disponibilidad limitada o nula de personal especializado. La informática en el extremo de la red suele implicar sistemas de software y hardware heterogéneos que son difíciles de gestionar y mantener, lo cual complica aún más la tarea de garantizar la implementación de políticas y procesos de seguridad actualizados. 

Las empresas deben analizar los entornos del extremo de la red de forma permanente para realizar un seguimiento de los dispositivos del extremo de la red, predecir los riesgos de seguridad y recomendar las medidas que se deben tomar. Estos son algunos de los principales desafíos a la hora de proteger las arquitecturas del extremo de la red: 

• Acceso a la red limitado o intermitente. Estas limitaciones dificultan la actualización de los dispositivos del extremo de la red y aumentan la falta de supervisión de la seguridad cuando están desconectados.
• Ataques y manipulación física. Debido a la naturaleza remota de los entornos del extremo de la red, no siempre se puede garantizar la protección física, y aumenta el riesgo de robos y ataques a la cadena de suministro.
• Prevención de los errores humanos en la seguridad del extremo de la red. Muchas ubicaciones del extremo de la red no cuentan con especialistas en TI o redes, lo cual genera varios vectores de ataque potenciales.
• Gestión de los dispositivos del extremo de la red a gran escala. Con cientos o cientos de miles de dispositivos para gestionar, para los equipos que deben mantener una estrategia de seguridad sólida en toda la empresa puede suponer un desafío garantizar que los sistemas estén actualizados e incluyan los parches de seguridad necesarios. 

Dado que la infraestructura y las cargas de trabajo del extremo de la red no se encuentran en centros de datos protegidos con acceso físico controlado, están más expuestas a manipulaciones físicas y ciberataques.

Las cargas de trabajo implementadas en el extremo de la red suelen estar vinculadas a la actividad principal de la empresa, como los sistemas de puntos de venta minoristas, los sensores en las líneas de fabricación y los dispositivos médicos conectados en el sector de la salud, por ejemplo. Es fundamental garantizar el funcionamiento estable de estas cargas de trabajo esenciales y, al mismo tiempo, proteger los datos que se procesan. 

Estos son los tres incidentes de seguridad más importantes dentro de los sistemas del extremo de la red o a partir de ellos: 

1. ciberataques de personal malintencionado con información privilegiada;
2. ciberataques externos;
3. puntos vulnerables relacionados con el desconocimiento del estado de los dispositivos del extremo de la red.

A la hora de impulsar tu empresa con el extremo de la red, es importante proteger el hardware cuando se encuentra fuera del entorno físico del centro de datos. En primer lugar, debes abordar los desafíos del acceso físico defendiendo las implementaciones. A continuación, tienes que resguardar la infraestructura frente al aumento de la superficie de ataque que se produce a medida que la arquitectura se expande. Por último, protege tus cargas de trabajo con una cadena de suministro de software segura. La seguridad del extremo de la red brinda protección contra las amenazas de día cero, el malware y otros puntos vulnerables en el punto de acceso, especialmente a medida que crece la superficie de ataque.

El enfoque de Red Hat sobre la seguridad del extremo de la red y de la nube híbrida prioriza la integración de la seguridad en toda la infraestructura y la stack y el ciclo de vida de las aplicaciones. Con Red Hat, podrás incorporar la seguridad a las aplicaciones; implementarlas en una plataforma reforzada; y gestionar, automatizar y adaptar tu infraestructura y tus aplicaciones a medida que cambien los requisitos de seguridad y cumplimiento.

Dada la variedad de casos prácticos del edge computing, Red Hat se centra en ofrecer un amplio conjunto de funciones de seguridad en toda la cartera de productos, que incluye Red Hat® Enterprise Linux®, Red Hat Device Edge, Red Hat OpenShift with Advanced Cluster Security for Kubernetes y Red Hat Ansible Automation Platform.

El enfoque de las soluciones de edge computing de Red Hat para la seguridad del extremo de la red permite que tu empresa:

• realice implementaciones en el extremo de la red con una base estable;
• gestione la complejidad en el extremo de la red;
• supervise permanentemente el extremo de la red;
• aumente la seguridad de los entornos tradicionales y los organizados en contenedores.