La seguridad de los contenedores está rota (y Zero Trust puede ayudar a solucionarlo)

Los contenedores cambiaron la forma en que las compañías crean, ejecutan y hacen crecer sus aplicaciones. A los desarrolladores les encanta usarlos.

¿Equipos de seguridad? No tanto.

Los contenedores hacen las cosas más rápidas, flexibles y eficientes. Pero también traen grandes desafíos de seguridad. ¿Por qué? No fueron diseñados pensando en la seguridad.

Los expertos en seguridad de Illumio Christer Swartz y Nathan Tran hablaron sobre la seguridad de los contenedores en su reciente seminario sitio web, Simplificando la seguridad de los contenedores con Zero Trust.

Compartieron por qué los métodos de seguridad tradicionales no funcionan bien con los contenedores y cómo el uso de un enfoque de confianza cero con microsegmentación puede ayudar a los equipos a ver lo que está sucediendo y detener los ataques antes de que se propaguen a través de la red.

Los contenedores no tienen por qué ser una pesadilla de seguridad

Los contenedores, especialmente Kubernetes, están creciendo rápidamente, más rápido de lo que la mayoría de las estrategias de seguridad pueden seguir. De hecho, los expertos de Gartner predicen que casi todas las cargas de trabajo digitales estarán basadas en la nube este año.  

Pero muchos equipos de seguridad todavía están luchando por adaptar. ¿El problema? Las herramientas de seguridad tradicionales se crearon para sistemas heredados. Las cargas de trabajo permanecían en un solo lugar y eran fáciles de rastrear.  

Los contenedores, sin embargo, funcionan de una manera completamente diferente.

Un desafío importante es la visibilidad. Los equipos de seguridad pueden ver el tráfico que entra y sale de un clúster de contenedores. Pero no pueden ver lo que está sucediendo adentro. Sin esa visibilidad, detectar amenazas es casi imposible.  

Los contenedores también arrancan y se detienen rápidamente. Esto les da a los atacantes la oportunidad de colar, aprovechar las debilidades y desaparecer antes de que nadie se dé cuenta.

Muchas personas asumen que los contenedores son seguros solo porque no duran mucho. Pero de corta duración no significa seguro.  

Los piratas informáticos no necesitan mucho tiempo para hacer daño. Una vez dentro, pueden usar un contenedor para mover por el sistema, acceder a información confidencial y propagar a través de la red.

Mitos comunes sobre la seguridad de los contenedores

Aunque la seguridad de los contenedores es más importante que nunca, algunos malentendidos comunes aún impiden que las compañías mejoren sus defensas.

Vamos a romper algunos de los mitos más comunes:

• Los contenedores son seguros de forma predeterminada. Mucha gente piensa que los contenedores son automáticamente seguros porque están aislados. Pero sin las medidas de seguridad adecuadas, los atacantes aún pueden encontrar formas de entrar. Si hay configuraciones incorrectas, contraseñas débiles o API expuestas, los piratas informáticos pueden aprovechar fácilmente e ingresar a los sistemas. ‍
• Las herramientas de seguridad tradicionales funcionan bien. Las herramientas de seguridad más antiguas no se diseñaron para entornos de contenedores modernos. A menudo no pueden ver lo que está sucediendo dentro de un clúster de Kubernetes. Si su sistema de seguridad no proporciona una visibilidad o un control claros sobre el tráfico de contenedores, es posible que se esté perdiendo amenazas ocultas. ‍
• La microsegmentación ralentiza el desarrollo. Algunos creen que agregar seguridad ralentizará el proceso de desarrollo. Pero el enfoque correcto de Zero Trust funciona sin problemas con los flujos de trabajo de DevOps. Mantiene las aplicaciones seguras sin interferir con la innovación y la velocidad.

Comprender estos mitos es importante para que pueda alejar de los viejos métodos de seguridad y emplear una estrategia que realmente mantenga seguros los entornos de contenedores modernos.

Por qué una estrategia de Zero Trust es la respuesta a la seguridad de los contenedores

No puede prevenir todos los ataques cibernéticos, pero puede evitar que los piratas informáticos se propaguen una vez que ingresan.  

Ese es el poder de Zero Trust. En lugar de esperar a detectar amenazas después de que ocurran, Zero Trust limita el acceso entre cargas de trabajo, ya sea que estén en contenedores u otros sistemas, para que los atacantes no puedan mover libremente.

Así es como Zero Trust ayuda a proteger los contenedores:

• Elimina los puntos ciegos. La visibilidad completa de los contenedores, las máquinas virtuales y las cargas de trabajo en la nube garantiza que los atacantes no puedan esconder. ‍
• Previene movimiento lateral. La segmentación estricta limita el acceso, lo que significa que incluso si un atacante viola un contenedor, no puede ir más allá.‍
• Reduce la superficie de ataque. Solo se permiten las conexiones necesarias, lo que dificulta que los atacantes exploten las vulnerabilidades.

Microsegmentación consistente sin ralentizaciones

El desafío para la mayoría de las soluciones de seguridad es que no fueron diseñadas para contenedores. Asumen que las cargas de trabajo permanecen en un solo lugar y siguen patrones de comunicación previsibles. Los contenedores rompen estas suposiciones.  

Es por eso que el enfoque de Illumio es diferente.

En lugar de forzar modelos de seguridad heredados en los contenedores, Illumio Zero Trust Segmentation (ZTS) integra la seguridad en el ciclo de vida del contenedor. Nuestro enfoque garantiza:

• Visibilidad fuera de banda. Proporcionamos información en tiempo real sobre cada conexión, incluso dentro de los clústeres de contenedores y en entornos híbridos. ‍
• Implementación sin intervención. La seguridad se aplica automáticamente, sin ralentizar los flujos de trabajo de DevOps. ‍
• Flexibilidad sin agentes y basada en agentes. Elija el mejor modelo para su entorno, ya sea Kubernetes, OpenShift o una combinación de plataformas de contenedores.

Al aplicar políticas de segmentación tan pronto como un contenedor se pone en marcha, Illumio ZTS garantiza que la seguridad esté integrada desde el principio. Esto significa que cuando un paquete sale de un pod, ya está siguiendo los principios de Confianza cero.

El futuro de la seguridad de los contenedores

Los contenedores no van a ninguna parte, y tampoco las amenazas. Las organizaciones deben ir más allá de los modelos de seguridad obsoletos y adoptar una estrategia que evite que las infracciones se propaguen.  

El futuro de la seguridad de los contenedores no se trata de perseguir amenazas. Se trata de detenerlos donde comienzan.

Con Illumio ZTS, los equipos de seguridad pueden gestionar contenedores con confianza sin ralentizar la innovación.  

¿Está listo para obtener más información sobre cómo contener las infracciones en su entorno de contenedores? Vea el seminario sitio web completo ahora, o Contáctanos Hoy.