IoT, los dispositivos conectados son los que más contribuyen a expandir la superficie de ataque de las aplicaciones

El crecimiento de Internet de las cosas (IoT) y los dispositivos conectados son los principales factores que contribuyen a la expansión de las superficies de ataque empresarial. Esto es después de un nuevo informe de Cisco AppDynamics, que encontró que el 89 % de los profesionales de TI globales creen que su organización ha experimentado un aumento en la superficie de ataque en los últimos dos años. El informe Shift to a Security Approach for the Full Application Stack encuestó a 1150 profesionales de TI en organizaciones de una variedad de industrias y mercados internacionales para delinear los desafíos actuales de seguridad de las aplicaciones que afectan a los departamentos de TI.

Las organizaciones se enfrentan a importantes riesgos de seguridad de las aplicaciones en 2023

Junto con el crecimiento de IoT y los dispositivos conectados, la rápida adopción de la nube, la transformación digital acelerada y los nuevos modelos de trabajo híbridos también han ampliado significativamente la superficie de ataque, según el informe. Las arquitecturas de aplicaciones basadas en microservicios y las metodologías DevOps también están desempeñando un papel notable, exponiendo las aplicaciones a nuevas vulnerabilidades, agregó. Estos factores darán forma a los desafíos de seguridad de las aplicaciones que enfrentarán las organizaciones en 2023, con el 78% de los encuestados indicando que toda la pila de aplicaciones de su organización podría ser vulnerable a ataques en los próximos 12 meses.

Los seis principales desafíos de seguridad de las aplicaciones descritos en el informe de 2023 son:

• Falta de conocimiento sobre las superficies de ataque y las vulnerabilidades
• Dificultad para priorizar las amenazas en función de la gravedad, el impacto y el contexto empresarial
• Detección y protección de datos sensibles
• Problemas para mantenerse al día con un panorama de seguridad de aplicaciones que cambia rápidamente
• Desafíos que equilibran la velocidad, el rendimiento de las aplicaciones y la seguridad
• Alcance de las amenazas y advertencias de seguridad

La visibilidad y la contextualización ineficaces de los riesgos de seguridad de las aplicaciones dejan a las organizaciones en un «limbo de seguridad» porque no saben en qué concentrarse y qué priorizar, dijo el 58 % de los encuestados. «Los equipos de TI son bombardeados con alertas de seguridad de toda la pila de aplicaciones, pero simplemente no pueden eliminar el ruido de los datos», afirma el informe. “Es casi imposible comprender el nivel de riesgo de los problemas de seguridad para priorizar la remediación en función del impacto comercial. Como resultado, los tecnólogos se sienten abrumados por las nuevas vulnerabilidades y amenazas”.

La falta de colaboración y comprensión entre los equipos de operaciones de TI y los equipos de seguridad también tiene varios impactos negativos, según el informe, incluida una mayor vulnerabilidad a las amenazas de seguridad y puntos ciegos, dificultad para equilibrar la velocidad, el rendimiento y las prioridades de seguridad, y tiempos de respuesta lentos cuando hacer frente a los incidentes de seguridad. Significativamente, el 55% de los tecnólogos dijeron que ven la seguridad como una limitación en lugar de un facilitador para la innovación en sus organizaciones.

La tecnología y la cultura están cambiando la clave para lograr DevSecOps

DevSecOps es clave para abordar los riesgos de seguridad de las aplicaciones que enfrentan las empresas modernas, pero cambiar a un enfoque DevSecOps requiere cambios tanto tecnológicos como culturales, afirma el informe. El aumento de la automatización para detectar y bloquear problemas de seguridad es una vía que la mayoría de los encuestados está explorando, pero el informe también destacó la necesidad de que los equipos de ITOps/desarrollo sean más conscientes y estén más informados sobre la seguridad, y que los profesionales de la seguridad adquieran una comprensión más profunda del desarrollo de aplicaciones y los factores. afectando el rendimiento.