ANÁLISIS SEMIAUTOMÁTICO DEL USO DE BUENAS PRÁCTICAS EN INFRAESTRUCTURA EN LA NUBE

Abstract

La computación en la nube es un paradigma donde se está migrando empresas y organizaciones a una velocidad vertiginosa viéndose acelerado el proceso de migración por eventos como el COVID-19, donde obligan a cambiar a un nuevo modelo de trabajo las empresas para conservar la continuidad de negocio. Además, este nuevo paradigma la hace muy llamativa por las prestaciones que ofrece, como puede ser el aprovisionamiento automático y casi instantáneo de recursos, el pago por uso, la escalabilidad y la flexibilidad. Sin embargo, este nuevo concepto viene consigo problemas y desafíos que hay que hacer frente en materia de ciberseguridad, siendo necesario crear nuevas estrategias de seguridad.

Siguiendo esta línea, se intenta desarrollar una herramienta capaz de identificar si están presentes las vulnerabilidades más habituales en las infraestructuras cloud. Para dicha detección se basa en controles desarrollados por profesionales del sector, más concretamente los controles CIS Benchmark.