Los líderes de seguridad de TI priorizan las inversiones en automatización, Zero Trust y seguridad basada en API para proteger un ecosistema de TI en rápida transformación

Un estudio global independiente con 500 encuestados de nivel directivo ofrece un panorama claro del futuro de la seguridad de redesDallas, Texas | 23 de marzo de 2021 – Han surgido prioridades bien definidas a la hora de responder a las necesidades de la rápida transformación de la seguridad de TI, según una investigación independiente patrocinada por FireMon. La encuesta, realizada a 500 líderes de ciberseguridad en América del Norte y EMEA, reveló las inversiones clave que están haciendo las organizaciones y la razón detrás de sus decisiones. “El estudio muestra que un cóctel de amenazas que se multiplican, la proliferación de arquitecturas híbridas y cloud, combinado con una explosión del trabajo distribuido y remoto impulsada por la pandemia, ha creado una tormenta perfecta para los equipos de seguridad de redes”, afirmó Satin H. Mirchandani, presidente y CEO de FireMon. “No es de extrañar que estén incorporando nuevas tecnologías, arquitecturas y enfoques para garantizar que sus redes permanezcan protegidas”. La encuesta identificó cinco áreas principales de inversión en seguridad de redes:

• Automatización – Más del 50 por ciento de las organizaciones están invirtiendo actualmente en automatizar la gestión de políticas para protegerse frente a funciones ineficientes y riesgosas, y el 79 por ciento afirma que implementará orquestación y automatización de seguridad dentro de dos años para mejorar la agilidad y la capacidad de respuesta.
• Zero Trust – El 45 por ciento de las organizaciones planea implementar una Zero Trust en los próximos 12 meses, sumándose al 17 por ciento de las organizaciones que ya han iniciado este proceso. Los principales impulsores son una mayor necesidad de acceso remoto seguro (72 por ciento), la reducción del riesgo de ciberseguridad (70 por ciento) y el apoyo a la transición hacia arquitecturas cloud (51 por ciento).
• Secure Access Service Edge (SASE) – El 85 por ciento de las organizaciones ya ha implementado una plataforma SASE o planea hacerlo dentro de dos años.
• Desalineación entre seguridad y desarrollo – El 82 por ciento de los líderes de TI reconoce que sus equipos de desarrollo de aplicaciones (DevOps) y de operaciones de seguridad de redes no están bien
• Heterogeneidad e integración – Ante la creciente complejidad y heterogeneidad, el 95% de los encuestados está preocupado por la falta de integración entre las plataformas de seguridad de redes y su infraestructura de TI.

Desde la perspectiva de la automatización, los encuestados señalaron como principales impulsores la necesidad de aumentar la agilidad de la seguridad, acelerar la capacidad de respuesta y reducir el tiempo medio para detectar y resolver incidentes de seguridad. Esto indica que la creciente complejidad de la seguridad de redes ha hecho que los procesos manuales resulten insuficientes para seguir el ritmo acelerado del cambio. La automatización es ahora un imperativo. Con base en los hallazgos de la encuesta, también queda claro que la arquitectura Zero Trust alcanzará una adopción amplia para respaldar la transición hacia arquitecturas cloud y garantizar la seguridad de una fuerza laboral cada vez más remota. Ambas tendencias se aceleraron con la COVID-19 y es muy poco probable que se reviertan. Como parte de esta transición hacia arquitecturas basadas en cloud, muchos encuestados planean implementar una plataforma SASE para reducir costos y complejidad, y mejorar la seguridad de su fuerza laboral distribuida y móvil. Sin embargo, existe el riesgo de una falta de alineación en la prisa por equilibrar la transición hacia entornos basados en cloud mientras se sigue gestionando la infraestructura heredada. Este es especialmente el caso en lo que respecta a las operaciones de seguridad de redes y los procesos de desarrollo y entrega de aplicaciones. Esta desalineación provoca despliegues de aplicaciones más lentos, aumenta el riesgo de tiempo de inactividad y genera fricción entre los equipos de seguridad y de desarrollo. Para lograr una mayor alineación entre los procesos de seguridad y desarrollo, más de 8 de cada 10 organizaciones buscan integrar mejor sus sistemas mediante APIs abiertas. Esto les permite incorporar capacidades de seguridad en sus flujos de trabajo preferidos, lo que brinda mayor flexibilidad y facilita la colaboración entre grupos. “La seguridad de redes está en medio de un cambio tectónico. Las nuevas tecnologías y enfoques se convertirán rápidamente en la norma, lo que obligará a los equipos de seguridad a repensar cómo gestionan las políticas de acceso y garantizan el cumplimiento en un mundo cambiante y altamente heterogéneo”, concluye Mirchandani. La investigación se basa en una encuesta realizada en enero de 2021 por Pulse Media, una firma de investigación con una comunidad de conocimiento de 27 000 miembros. La encuesta incluyó a 500 directores, vicepresidentes y ejecutivos de alta dirección involucrados en la seguridad de TI en organizaciones con 1,000 empleados o más en América del Norte y EMEA. Entre los sectores representados se incluyeron finanzas, banca y seguros, comercio minorista, atención médica y asistencia social, servicios públicos y gobierno.Acerca de FireMon FireMon es la única plataforma ágil de políticas de seguridad de redes para firewalls y grupos de seguridad en cloud que ofrece la forma más rápida de optimizar la gestión de políticas de seguridad de redes, uno de los mayores obstáculos para la agilidad de TI y empresarial. Desde que creó la primera solución de gestión de políticas de seguridad de redes, FireMon ha brindado control y comando sobre infraestructuras complejas de seguridad de redes a más de 1,700 clientes ubicados en casi 70 países de todo el mundo. Para más información, visite firemon2023.wpenginepowered.com. Contacto: Sarah Shkargi FireMon sarah@tnsmediacomms.com