{"id":68600,"date":"2024-11-12T13:02:04","date_gmt":"2024-11-12T12:02:04","guid":{"rendered":"https:\/\/www.makingscience.com\/?p=68600"},"modified":"2024-11-12T13:02:04","modified_gmt":"2024-11-12T12:02:04","slug":"seguridad-en-la-nube-en-la-era-de-la-ia-retos-y-oportunidades-para-las-organizaciones","status":"publish","type":"post","link":"https:\/\/www.makingscience.com\/es\/blog\/seguridad-en-la-nube-en-la-era-de-la-ia-retos-y-oportunidades-para-las-organizaciones\/","title":{"rendered":"Seguridad en la nube en la era de la IA: Retos y oportunidades para las organizaciones"},"content":{"rendered":"

[image_with_animation image_url=\u00bb68709″ animation=\u00bbFade In\u00bb hover_animation=\u00bbnone\u00bb alignment=\u00bb\u00bb border_radius=\u00bbnone\u00bb box_shadow=\u00bbnone\u00bb image_loading=\u00bbdefault\u00bb max_width=\u00bb100%\u00bb max_width_mobile=\u00bbdefault\u00bb]El otro d\u00eda tuvimos la oportunidad de participar en el Cloud & Security Leaders Event organizado por Silicon. Nuestra ponencia fue la primera de otras muchas entre las que destacaban otros grandes de la industria como Wiz o AWS. Esta, tenia como objetivo hablar de las ventajas que ha tra\u00eddo la IA al mercado pero tambi\u00e9n hablar de los inconvenientes y los problemas de seguridad que esta trae. Adem\u00e1s, se trataron temas como la trayectoria de Google en el mundo de la Ciberseguridad, como Making Science ha sido capaz de sacar el m\u00e1ximo partido\u00a0 de este producto y que claves se deben tener en cuenta cuando una empresa quiere dar un salto de calidad en su infraestructura de Ciberseguridad. Todo esto fue posible gracias a \u00c1lvaro Verdeja<\/strong>, nuestro COO de Ciberseguridad, Cloud, IA y Software, y Francisco Dalmau<\/strong>, Channel Account Manager en Google Cloud para Iberia e Italia.<\/span><\/p>\n

Google SecOps – Operacion Aurora<\/b><\/h3>\n

Google es conocido mundialmente por todo el mundo, la gran mayor\u00eda de la poblaci\u00f3n utiliza diariamente sus productos pero poca gente conoce el portfolio que dispone en el \u00e1mbito de la Ciberseguridad. Como bien cont\u00f3 Francisco Dalmau, \u201c<\/span>todo comenz\u00f3 en 2009 con la Operaci\u00f3n Aurora<\/span><\/i>\u201d,\u00a0 un ciberataque muy conocido sufrido a nivel nacional en EE.UU. El objetivo del ataque era acceder al c\u00f3digo fuente, las \u2018joyas de la corona\u2019 de cualquier empresa tecnol\u00f3gica. Los piratas inform\u00e1ticos encontraban hosts vulnerables y los utilizaban para moverse lateralmente dentro de la intranet de una empresa hasta que consegu\u00edan acceder a repositorios de c\u00f3digo fuente no seguros.<\/span><\/p>\n

Lo que Google aprendi\u00f3 de la Operaci\u00f3n Aurora es que el modelo de seguridad tradicional basado en el per\u00edmetro, era insuficiente para satisfacer las necesidades de seguridad del mundo moderno. Google tuvo que idear un nuevo modelo de seguridad que redefiniera la arquitectura de la infraestructura, el desarrollo de software y las operaciones del d\u00eda 2. Este modelo era el<\/span> modelo de confianza cero<\/span><\/a> en el que \u00ab<\/span>no se conf\u00eda en nada y se verifica todo<\/b>\u00bb. As\u00ed naci\u00f3 el<\/span> modelo de seguridad de Google<\/span><\/a>.<\/span><\/p>\n

Esto origin\u00f3 que a d\u00eda de hoy Google dispone de todo un portfolio de herramientas de seguridad que compiten con los productos m\u00e1s punteros del mercado, Google SecOps, VirusTotal o Google threat intelligence son algunos de estos. Todos ellos se apoyan en la potencia de Google Cloud para poseer unas capacidades \u00fanicas en el mercado.<\/span><\/p>\n

Making Science y su valor<\/b><\/h3>\n

En Making Science, como partners Premier de Google y especialistas en Ciberseguridad, llevamos m\u00e1s de dos a\u00f1os trabajando con Google SecOps para analizar, detectar y mitigar todo tipo de amenazas.\u00a0<\/span><\/p>\n

As\u00ed, la soluci\u00f3n de Google SecOps se compone de dos partes principales, un SIEM, donde podemos ingestar todo tipo de fuentes de los productos que consideremos necesarios y crear alertas para identificar cualquier tipo de amenaza y un SOAR, donde a trav\u00e9s de playbooks podemos sincronizar diferentes productos para realizar todos los procesos manuales de forma autom\u00e1tica, permitiendo as\u00ed que un equipo peque\u00f1o de seguridad sea capaz de gestionar las incidencias de una empresa mucho mayor de una forma eficiente.<\/span><\/p>\n

Como bien explic\u00f3 Alvaro Verdeja, \u201cHemos podido experimentar con nosotros mismos para prepararnos para proteger a nuestros clientes\u201d. Algunas de las incidencias que gestionamos de forma autom\u00e1tica son las fugas de informaci\u00f3n, conexiones desde ubicaciones inusuales, creaci\u00f3n de informes o bloqueo y reseteo de usuarios y credenciales comprometidos.\u00a0<\/span><\/p>\n

La IA en el mundo de la ciberseguridad<\/b><\/h3>\n

Si bien la palabra de moda ahora mismo es la Inteligencia Artificial, Google tambi\u00e9n dispone de la suya, Gemini, esta viene incorporada en sus productos de seguridad y fue definida por Francisco Dalmau de la siguiente manera, \u201c<\/span>Gemini es un asistente que cuando tu estas mirando una ventana y la de la lado es igual, te dice que quiz\u00e1s te puede volver a pasar lo mismo y de paso deber\u00edamos tambi\u00e9n revisar las puertas por si hay alguna abierta\u201d. <\/span><\/i>Una met\u00e1fora para m\u00ed muy acertada ya que como siempre se menciona, uno de los mayores problemas actualmente es la falta de talento y de inversi\u00f3n. Con Gemini tenemos esa ayuda, esa asistencia que nos gu\u00eda, pero tambi\u00e9n trabaja por nosotros, creando queries sin conocer el lenguaje, o playbooks para automatizar tareas.<\/span><\/p>\n

As\u00ed, la IA y automatizaci\u00f3n nos permite hacer el trabajo de un equipo entero de seguridad de nivel 1 sin necesidad de tenerlo, lo que ayuda a focalizar sobre tareas mucho m\u00e1s urgentes y reducir notablemente el trabajo manual que puede basarse simplemente en marcar falsos positivos como en el SOC convencional.<\/span><\/p>\n

Recomendaciones<\/b><\/h3>\n

Como cierre de la charla se mencionaron algunas recomendaciones claves a seguir cuando queremos dar un paso al frente en cuanto a la protecci\u00f3n de nuestro negocio:<\/span><\/p>\n

    \n
  • El gasto en Ciberseguridad no es un gasto si no una inversi\u00f3n. Empresas enormes y s\u00f3lidas se han ido a pique por problemas de seguridad.<\/span><\/li>\n
  • Ponerse en manos de profesionales. A veces intentamos abaratar costes o tener las mejores herramientas sin la formaci\u00f3n necesaria para su utilizaci\u00f3n.<\/span><\/li>\n
  • Zero trust and last privilege. No conf\u00edes en nada ni nadie y concede \u00fanicamente los permisos que sean necesarios<\/span><\/li>\n<\/ul>\n

    \u00bfEst\u00e1s listo para transformar tu infraestructura de seguridad?<\/b><\/h3>\n

    Conecta con los expertos en ciberseguridad de Making Science para descubrir c\u00f3mo podemos mejorar la seguridad de tu organizaci\u00f3n con las soluciones avanzadas de Google Cloud.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    [image_with_animation image_url=\u00bb68709″ animation=\u00bbFade In\u00bb hover_animation=\u00bbnone\u00bb alignment=\u00bb\u00bb border_radius=\u00bbnone\u00bb box_shadow=\u00bbnone\u00bb image_loading=\u00bbdefault\u00bb max_width=\u00bb100%\u00bb max_width_mobile=\u00bbdefault\u00bb]El otro d\u00eda tuvimos la oportunidad de participar en el Cloud & Security Leaders Event organizado por Silicon. Nuestra ponencia fue la primera de otras muchas entre las que destacaban otros grandes de la industria como Wiz o AWS. Esta, tenia como objetivo hablar de […]<\/p>\n","protected":false},"author":30,"featured_media":68709,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[978,844,850,889],"tags":[],"class_list":["post-68600","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity-es","category-google-cloud-es","category-it-solutions-es","category-security-es"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/posts\/68600","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/users\/30"}],"replies":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/comments?post=68600"}],"version-history":[{"count":0,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/posts\/68600\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/media\/68709"}],"wp:attachment":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/media?parent=68600"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/categories?post=68600"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/tags?post=68600"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}