Muchas organizaciones aceleraron la transformación digital en respuesta al COVID-19 para seguir siendo resilientes y competitivas, con fuertes inversiones en la nube. Esta tendencia continuará mucho más allá de las etapas iniciales de la pandemia, con el pronóstico de gasto de IDC en servicios de "nube completa" para superar $ 1.3 trillón por 2025.
Desafortunadamente, los efectos secundarios de estas arquitecturas ampliadas incluyen un mayor riesgo de TI en la sombra y acceso no autorizado a la nube, así como conjuntos de herramientas dispares que pueden generar brechas de gobernanza. Una mejor visibilidad de los activos es clave para resolver estos problemas, y uno de los elementos más poderosos en el kit de herramientas de visibilidad es el etiquetado en la nube: el proceso de etiquetar los activos en la nube por ciertos atributos o valores operativos para una mejor organización, búsqueda y filtrado de estos activos.
Examinemos cómo las empresas pueden mejorar sus habilidades en el etiquetado en la nube para superar los obstáculos adicionales de seguridad y gobernanza que vienen con las arquitecturas en la nube expandidas y distribuidas, y cómo las metodologías de etiquetado en la nube más avanzadas pueden desbloquear conocimientos de comportamiento para optimizar y automatizar la gestión de activos cibernéticos a escala.
El etiquetado adecuado está en el centro de la gobernanza de la nube eficaz para la generación de informes, la devolución de cargos, la optimización de costos, el cumplimiento y más. Sin embargo, a pesar del valor derivado del etiquetado en la nube, demasiadas organizaciones no cuentan con una estrategia coherente para esta función esencial. Muchos se movieron tan rápido para adquirir tecnología en medio de la fiebre de la pandemia para digitalizar que el etiquetado a veces se convirtió en una ocurrencia tardía, o las metodologías de etiquetado no se siguieron correctamente, si es que se siguieron.
Sin duda, las migraciones con poca estrategia fueron un fenómeno incluso antes de 2020. Pero COVID-19 exacerbó el problema a medida que más organizaciones se apresuraron a implementar nuevos servicios de TI y recursos en la nube para adaptarse a los impactos comerciales de la era de la pandemia y los requisitos de trabajo desde el hogar. Esto es más que un inconveniente; deja a las organizaciones vulnerables a un mayor riesgo de infracciones, ransomware, TI en la sombra y otras amenazas.
Especialmente a medida que los sistemas escalan y se agregan nuevas tecnologías, el etiquetado inadecuado crea brechas de seguridad y gobernanza debido a los sistemas desalineados. Por ejemplo, la computación perimetral puede aumentar drásticamente los datos disponibles y reducir la latencia, pero esos sensores, transmisiones de video u otros activos perimetrales también representan puntos de entrada adicionales para los piratas informáticos si no están debidamente etiquetados y monitoreados dentro de la arquitectura empresarial.
El etiquetado permite la gobernanza y la seguridad a través de una mejor capacidad de descubrimiento de datos y activos y una mayor comprensión del contexto operativo para los activos cibernéticos. En ese sentido, piense en el etiquetado en la nube como una forma matizada y dinámica de poner los metadatos a trabajar para la organización. Dominar sus metadatos le permite mejorar la gobernanza y la seguridad al conectar y combinar mejor diversos conjuntos de datos, y el etiquetado en la nube es un marco operativo central para lograrlo.
3 formas de optimizar el etiquetado
La conclusión es que los riesgos cibernéticos y la TI en la sombra tienen menos lugares para esconderse dentro de los sistemas digitales que cuentan con una sólida administración de metadatos y procedimientos de etiquetado en la nube. El etiquetado avanzado en la nube también puede convertirse en la base general para un enfoque más dinámico y basado en datos para la gestión de activos cibernéticos. Aquí hay tres prioridades para ayudar a conducir hacia este resultado.
Adopte un enfoque "algorítmico"
Las etiquetas pueden representar no solo los atributos de un activo (como región, departamento, centro de costos, propietario, etc.) sino también los procesos a los que están sujetos estos activos. Esto brinda la oportunidad de adoptar un enfoque "algorítmico" para el etiquetado, configurando de manera efectiva un motor de reglas que aplica las políticas que crea en función de las etiquetas que desea. Esto le permite realizar un seguimiento de los activos y las políticas que los rigen, incluso en una plataforma dinámica y elástica que puede aumentar o reducir su escala. Es importante dominar a fondo los matices del etiquetado de atributos y políticas para evitar perder la funcionalidad o etiquetar incorrectamente las etiquetas para que se produzcan consecuencias no deseadas.
Adopte una cultura de etiquetado
Asegúrese de designar a las partes interesadas para que sean administradores responsables de inculcar una cultura de etiquetado en la organización para hacer cumplir procesos y parámetros consistentes. Especialmente con una fuerza laboral distribuida, esta función de administración puede implicar la aplicación de ciertas fórmulas de etiquetado; etiquetado retroactivo cuando los desarrolladores pueden haber agregado activos, funciones o servicios que no pensaron en etiquetar; y un monitoreo constante de los resultados comerciales para garantizar que las etiquetas sean efectivas y estén optimizadas para las necesidades comerciales y el valor comercial derivado del activo. En todo momento, el papel del administrador también es garantizar que estas consideraciones lleguen a los procesos automatizados necesarios para llevar a cabo el etiquetado en la nube a escala.
Optimizar para Automatización, Escalabilidad
Incluso las metodologías de etiquetado más estratégicas pueden fallar a escala si se basan en un enfoque manual que es propenso a errores humanos y límites de capacidad, especialmente dada la docena o más de etiquetas que pueden definir un activo y los procesos y políticas a los que está sujeto. La buena noticia es que los protocolos de etiquetado automatizado permiten no solo la escalabilidad, sino también el aprovisionamiento de infraestructura dinámica para la gestión financiera de TI, así como la generación automática de informes para una mejor seguridad, informes de cumplimiento y gestión de costes.
Así como el etiquetado está en el corazón de la transformación, la automatización está en el corazón del etiquetado. Con las etiquetas correctas en su lugar, puede indexar y administrar la infraestructura y las operaciones digitales en cualquier escala, siempre que automatice el proceso de escritura dinámica de etiquetas a través de escaneos automáticos o medios similares. En otras palabras, unir el etiquetado y la automatización garantizará que el etiquetado pueda ocurrir a la escala y velocidad de la empresa moderna. Esta es la mejor manera de crear una base sólida para una infraestructura de nube optimizada, capaz de respaldar la gestión avanzada de activos cibernéticos para mejorar la seguridad, la gobernanza y el rendimiento del sistema.
Fuente: https://www.darkreading.com/cloud/mastering-the-art-of-cloud-tagging-using-data-science
