La seguridad de los contenedores está rota (y la confianza cero puede ayudar a solucionarlo)

Los contenedores han cambiado la forma en que las empresas crean, ejecutan y hacen crecer sus aplicaciones. A los desarrolladores les encanta usarlos.

¿Equipos de seguridad? No tanto.

Los contenedores hacen que las cosas sean más rápidas, más flexibles y más eficientes. Pero también traen grandes desafíos de seguridad. ¿Por qué? No fueron diseñados pensando en la seguridad.

Los expertos en seguridad de Illumio Christer Swartz y Nathan Tran hablaron sobre la seguridad de contenedores en su reciente webinar, Simplificación de la seguridad de los contenedores con confianza cero.

Compartieron por qué los métodos de seguridad tradicionales no funcionan bien con los contenedores y cómo el uso de un enfoque de confianza cero con microsegmentación puede ayudar a los equipos a ver lo que está sucediendo y detener los ataques antes de que se propaguen por la red.

Los contenedores no tienen que ser una pesadilla de seguridad

Contenedores, especialmente Kubernetes, están creciendo rápidamente, más rápido de lo que la mayoría de las estrategias de seguridad pueden mantener. De hecho, expertos en Gartner pronostican que casi todas las cargas de trabajo digitales estarán basadas en la nube este año.

Pero muchos equipos de seguridad siguen luchando por ajustarse. ¿El problema? Las herramientas de seguridad tradicionales se hicieron para sistemas heredados. Las cargas de trabajo se quedaron en un solo lugar y fueron fáciles de rastrear.

Los contenedores, sin embargo, funcionan de una manera completamente diferente.

Uno de los principales retos es visibilidad. Los equipos de seguridad pueden ver el tráfico que entra y sale de un cluster de contenedores. Pero no pueden ver lo que sucede en su interior. Sin esa visibilidad, detectar amenazas es casi imposible.

Los contenedores también arrancan y se detienen rápidamente. Esto les da a los atacantes la oportunidad de colarse, aprovechar las debilidades y desaparecer antes de que alguien se dé cuenta.

Mucha gente asume que los contenedores son seguros solo porque no duran mucho. Pero de corta duración no significa seguro.

Los hackers no necesitan mucho tiempo para hacer daño. Una vez que están dentro, pueden usar un contenedor para moverse por el sistema, llegar a información confidencial y propagarse a través de la red.

Mitos comunes sobre la seguridad de contenedores

A pesar de que la seguridad de los contenedores es más importante que nunca, algunos malentendidos comunes siguen impidiendo que las empresas mejoren sus defensas.

Vamos a reventar algunos de los mitos más comunes:

• Los contenedores son seguros de forma predeterminada. Mucha gente piensa que los contenedores son automáticamente seguros porque están aislados. Pero sin las medidas de seguridad adecuadas, los atacantes aún pueden encontrar formas de entrar. Si hay configuraciones erróneas, contraseñas débiles o API expuestas, los hackers pueden aprovechar fácilmente y entrar en los sistemas. ‍
• Las herramientas de seguridad tradicionales funcionan bien. Las herramientas de seguridad más antiguas no se diseñaron para entornos de contenedores modernos. A menudo no pueden ver lo que sucede dentro de un clúster de Kubernetes. Si su sistema de seguridad no proporciona una visibilidad clara o un control sobre el tráfico de contenedores, podría estar perdiendo amenazas ocultas. ‍
• La microsegmentación ralentiza el desarrollo. Algunos creen que agregar seguridad ralentizará el proceso de desarrollo. Pero la derecha Enfoque de confianza cero funciona sin problemas con los flujos de trabajo de DevOps. Mantiene las aplicaciones seguras sin interponiéndose en el camino de la innovación y la velocidad.

Comprender estos mitos es importante para que pueda alejarse de los métodos de seguridad antiguos y utilizar una estrategia que realmente mantenga seguros los entornos de contenedores modernos.

Por qué una estrategia Zero Trust es la respuesta a la seguridad de los contenedores

No puedes prevenir todos los ciberataques, pero puede evitar que los hackers se propaguen una vez que se meten.

Ese es el poder de Zero Trust. En lugar de esperar a detectar amenazas después de que ocurran, Zero Trust limita el acceso entre cargas de trabajo, ya sea en contenedores u otros sistemas, por lo que los atacantes no pueden moverse libremente.

Así es como Zero Trust ayuda a proteger los contenedores:

• Elimina los puntos ciegos. La visibilidad completa entre contenedores, máquinas virtuales y cargas de trabajo en la nube garantiza que los atacantes no puedan ocultarse. ‍
• Previene movimiento lateral. La segmentación estricta limita el acceso, lo que significa que incluso si un atacante incumple un contenedor, no puede ir más allá.‍
• Reduce la superficie de ataque. Solo se permiten las conexiones necesarias, lo que dificulta que los atacantes exploten las vulnerabilidades.

Microsegmentación consistente sin ralentización

El desafío para la mayoría de las soluciones de seguridad es que no fueron creadas para contenedores. Asumen que las cargas de trabajo permanecen en un solo lugar y siguen patrones de comunicación predecibles. Los contenedores rompen estos supuestos.

Por eso el enfoque de Illumio es diferente.

En lugar de forzar modelos de seguridad heredados a los contenedores, Segmentación de confianza cero de Illumio (ZTS) integra la seguridad en el ciclo de vida del contenedor. Nuestro enfoque asegura:

• Visibilidad fuera de banda. Proporcionamos información en tiempo real sobre cada conexión, incluso dentro de clústeres de contenedores y en entornos híbridos. ‍
• Implementación sin contacto. La seguridad se aplica automáticamente, sin ralentizar los flujos de trabajo de DevOps. ‍
• Flexibilidad sin agente y basada en agentes. Elija el mejor modelo para su entorno, ya sea Kubernetes, OpenShift o una combinación de plataformas de contenedores.

Al aplicar políticas de segmentación tan pronto como un contenedor gira hacia arriba, Illumio ZTS garantiza que la seguridad esté integrada desde el principio. Esto significa que para cuando un paquete sale de un pod, ya está siguiendo los principios de confianza cero.

El futuro de la seguridad de contenedores

Los contenedores no van a ninguna parte, y tampoco las amenazas. Las organizaciones deben ir más allá de los modelos de seguridad obsoletos y adoptar una estrategia que evite que las brechas se propaguen.

El futuro de la seguridad de los contenedores no se trata de perseguir amenazas. Se trata de detenerlos donde empiezan.

Con Illumio ZTS, los equipos de seguridad pueden administrar contenedores con confianza sin ralentizar la innovación.

¿Está listo para obtener más información sobre cómo contener las brechas en su entorno de contenedores? Vea el webinar completo ahora, o contacta con nosotros hoy.