El 80% de las multinacionales planea reducir el número de herramientas de seguridad que utiliza

Los servicios en la nube se han posicionado como una herramienta necesaria para el desarrollo de las compañías, al aportar ventajas competitivas como la optimización de costos en infraestructura, el aumento de la productividad y la protección de datos. De acuerdo con un estudio de Boston Consulting Group, Colombia es el tercer país de la región en adopción de servicios en la nube; en un mercado global que proyecta un incremento en el uso de los servicios en la nube de más de 20%. Este escenario tan positivo refleja la creciente demanda de este tipo de soluciones ‘cloud’  y demuestra el potencial de crecimiento en el país. 

Por otro lado, la seguridad es un reto cada vez mayor debido a las vulnerabilidades y errores de configuración que los delincuentes informáticos tratan de explotar a lo largo del ciclo de vida de las aplicaciones. Para hacer frente a este problema, el sector ha adoptado plataformas de protección de aplicaciones nativas de la nube (CNAPP) para unificar diversas medidas de seguridad y proteger el software desde su desarrollo hasta su implantación en la nube.

Según Gartner, para 2026, el 80 % de las empresas espera simplificar sus herramientas de seguridad para aplicaciones nativas de la nube. En concreto, reducirán el número de herramientas utilizadas para este fin de una media de 10 en 2022, a tres o menos.

Para Marcos Nehme, líder de ventas para América Latina y El Caribe, Prisma Cloud. de Palo Alto Networks, esta unificación de herramientas de seguridad puede traer varios beneficios potenciales, como simplificar la gestión, mejorar la integración, reducir la complejidad y potencialmente disminuir los costos. «Según la encuesta Cloud-Native Security 2023 de Palo Alto Networks, la frecuencia de despliegue de aplicaciones en la nube ha aumentado un 67% en los últimos doce meses, por lo que la unificación de herramientas también puede indicar esta maduración del mercado de seguridad nativa en la nube a medida que las organizaciones encuentran soluciones más fiables y completas que satisfagan sus necesidades.»

Protección integral en la nube

También según Gartner, proteger el canal de entrega de software es tan importante como proteger el propio software. Con esto en mente, Palo Alto Networks, líder mundial en ciberseguridad, ha introducido un nuevo avance en el área de la protección en la nube: el módulo CI/CD Security (Continuous Integration/Continuous Deployment), que consiste en una solución integrada y garantiza la seguridad durante todo el proceso de desarrollo, despliegue y mantenimiento de aplicaciones. La función forma parte integral de la plataforma CNAPP de Prisma Cloud, ofreciendo un enfoque continuo y automatizado de la seguridad en el proceso de entrega de software.

La plataforma ofrece una serie de funciones esenciales para la seguridad del código, como la exploración de secretos, el análisis de la composición del software y la infraestructura, lo que permite a las organizaciones optimizar la seguridad en todas las fases del desarrollo del software. La integración de estas funcionalidades proporciona una supervisión completa y holística, algo difícil de conseguir con soluciones independientes.

La integración continua (IC) es un proceso en el que los desarrolladores trabajan en partes separadas de la aplicación y luego combinan el código para formar la aplicación completa, comprobando automáticamente que el código funciona correctamente. El Despliegue Continuo (CD) es el punto en el que la aplicación se envía a servidores o dispositivos, poniéndola a disposición de los usuarios, con automatización para garantizar un despliegue rápido y sin problemas. Al implantar el módulo CI/CD Security, las organizaciones ganan confianza a la hora de eliminar amenazas y vulnerabilidades antes de que las aplicaciones lleguen a los entornos de producción.

Nir Rothenberg, director de seguridad de la información de la fintech israelí Rapyd, comentó que desde que empezaron a utilizar el módulo CI/CD Security de Prisma Cloud, han podido ver todas las herramientas de terceros que utilizan para crear y desplegar aplicaciones en la nube. «La herramienta nos ha dado la confianza que buscábamos en el mercado de que estamos eliminando amenazas y vulnerabilidades en el código antes de que llegue a los entornos de producción», añadió Rothenberg.

Según Nehme, las soluciones de última generación de Palo Alto Networks garantizan una protección fiable y eficaz a los colaboradores, dispositivos, aplicaciones y datos. «Con la plataforma CI/CD, las organizaciones reciben una solución integral en la nube que ayuda a afrontar los retos de la transformación digital al permitir un mayor nivel de seguridad y fiabilidad en todo el ciclo de vida de desarrollo de software», añade.