Cinco claves de seguridad para entornos virtualizados

Más de la mitad de las empresas que disfrutan de tecnologías virtuales asumen que deben contar con una infraestructura de TI capaz de gestionar de forma segura los datos de los clientes, transacciones financieras y aplicaciones.

Hay cinco mitos que afectan a la capacidad de los CIO y administradores de TI para tomar las mejores decisiones en su política de seguridad TIC.

La virtualización ha cambiado el escenario tradicional de las infraestructuras críticas y también los modelos de protección.

Uno de los grandes errores se refiere al software de seguridad endpoint aplicado a los entornos virtuales.

Tal y como ha puesto de manifiesto Kaspersky en su último estudio, la mayoría de las soluciones tradicionales de seguridad endpoint son “virtual-aware” y proporcionan niveles bajos de protección para entornos virtuales dejando la puerta abierta a amenazas moderadas y su consiguiente coste.

En cuanto a la interferencia de las soluciones antimalware en las operaciones del entorno virtual, estas sí interfieren y pueden crear brechas de seguridad, generando alguno de los problemas más básicos.

Cabe aclarar que la virtualización entronca riesgos como cualquier otro entorno, sin una correcta protección los hackers podrían acceder a todos los datos de copia de seguridad o almacenamiento virtual (el equivalente a darles acceso a todos los datos de una empresa).

Kaspersky también ha desmantelado la creencia de que el uso de máquinas virtuales no-persistentes es una forma efectiva para asegurar la red.

Las ciberamenazas evolucionan y se ha empezado a detectar malware diseñado para sobrevivir al “desmontaje” de máquinas virtuales, capaz de expandirse a través de la red virtual, lo que le permite volver a introducirse al crear nuevas máquinas virtuales.

Por último, para optar a una solución de seguridad virtual especializada es importante conocer la diferencia entre dos tipos de seguridad virtual, conocidos como “agent-less” y “light agent”.

Según la encuesta de B2B Internacional de Kaspersky, solo una tercera parte de los expertos en seguridad de TI en España tiene clara la diferencia entre las dos opciones.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Silicon Pulse: Titulares de la semana #14 (2024)

Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…

5 horas ago

INCIBE documenta durante el último año más de 4 millones de dispositivos vulnerables

Durante 2023 su equipo de respuesta ante incidentes atendió un 24 % más de casos…

13 horas ago

Extreme Networks lanza un hub de la innovación en tecnologías de red

Extreme Labs ya ha dado su primer fruto: Extreme AI Expert, una solución que se…

14 horas ago

IBM aborda la oportunidad total de la nube con la compra de HashiCorp

Anuncia la adquisición de esta compañía por 6.400 millones de dólares coincidiendo con la publicación…

15 horas ago

Meta presenta los resultados del primer trimestre y actualiza previsiones

Sus ingresos han crecido un 27 % para acercarse a los 36.500 millones de dólares…

16 horas ago

Los ingresos trimestrales de Dassault Systèmes aumentan un 6 %

Durante el primer trimestre de 2024 acumuló 1.500 millones de euros, de los que 1.350…

16 horas ago