La evolución de la seguridad en la nube comienza por lo que está sucediendo ahora

La transformación digital impulsada por la nube exige un nuevo enfoque de ciberseguridad. El modelo tradicional, centrado solo en análisis estático y postura de conformidad, ya no es suficiente para proteger entornos dinámicos, altamente distribuidos y cada vez más expuestos a ataques en tiempo real. Es en este escenario donde cobra fuerza Upwind, una plataforma de nueva generación CNAPP (Cloud Native Application Protection Platform) que redefine cómo las empresas detectan, priorizan y responden a riesgos en sus entornos cloud-native.

Para entender mejor este nuevo paradigma y las diferencias de Upwind, Nova8, único distribuidor de América Latina mencionado en el Gartner Market Guide for IT Distributors, promovió una conversación exclusiva con Samuel Zejger, ejecutivo con años de experiencia en ciberseguridad, tecnología y nube. Hoy al frente de la operación de Upwind en América Latina, Samuel aporta una visión estratégica y técnica sobre los desafíos de las organizaciones en la protección de workloads, APIs y aplicaciones en producción.

Entrevista exclusiva: Las diferencias de Upwind según la visión de Samuel Zejger

1. ¿Por qué las soluciones tradicionales de seguridad en la nube ya no están cumpliendo con el desafío?

Samuel: Hoy en día, muchas plataformas de Cloud Security (como los CSPM tradicionales) ofrecen una avalancha de alertas basadas en análisis estáticos. El problema es que esto genera ruido: el equipo de seguridad se ve sobrecargado intentando entender qué es realmente crítico. Upwind nació precisamente para resolver este problema, priorizando riesgos basados en lo que está sucediendo en runtime, es decir, en tiempo real dentro de los entornos de nube. Esto reduce falsos positivos, agiliza respuestas y enfoca la energía del equipo en lo que realmente representa una amenaza.

2. ¿Qué significa proteger aplicaciones e infraestructura “en tiempo real” en la nube?

Samuel: Es ir más allá de la postura y la conformidad. Significa identificar ataques activos, movimientos laterales, comportamientos anómalos de identidades (humanas y no humanas), y reaccionar en el instante en que ocurren. Usamos sensores basados en eBPF para monitorizar contenedores, APIs y workloads en runtime. Esto nos permite ofrecer CDR (Cloud Detection and Response) y CADR (Cloud Application Detection and Response), que son capas modernas y esenciales para proteger entornos dinámicos y complejos como Kubernetes.

3. Shift left, shift right… ¿dónde entra realmente Upwind en el recorrido de seguridad?

Samuel: Upwind es una solución completa de segunda generación CNAPP (Plataforma de Protección de Aplicaciones Nativas de la Nube). Actuamos en tres frentes:

• Postura, con visibilidad gráfica de la nube, topología de red e inventario de APIs e identidades.
  Ya sea en el desarrollo, la operación o la respuesta a incidentes, garantizamos que la seguridad esté presente de principio a fin.

• Shift-left, con políticas e integraciones nativas con GitHub, GitLab y Azure para prevenir riesgos en la fuente;

• Runtime, donde somos líderes con detección en vivo y contexto accionable;

4. ¿Qué cambia en la priorización de riesgos cuando se tiene visibilidad en runtime?

Samuel: Todo. En lugar de solo clasificar una vulnerabilidad únicamente por el CVE, Upwind verifica si está siendo explotada activamente, si pertenece a un workload realmente expuesto y si hay movimientos sospechosos conectados a ella. Con esto, creamos un modelo de calificación de riesgo dinámico, que permite al CISO y a los analistas saber qué necesita ser tratado ahora, y qué puede esperar.

5. Muchas empresas ya tienen otras soluciones como Prisma, Wiz u Orca. ¿Cómo se diferencia Upwind en este escenario?

Samuel: La mayoría de las soluciones líderes, como Prisma, Wiz y Orca, nacieron con un enfoque en el análisis estático y solo ahora están intentando ponerse al día con el runtime, que fue nuestro punto de partida. Upwind es la única CNAPP en el mercado que utiliza el contexto de Runtime para todos los aspectos de la seguridad en la nube, incluyendo la priorización de vulnerabilidades, la postura de configuración y la seguridad de APIs. De esta forma, Upwind genera resultados de alta fidelidad, priorizados con base en la criticidad del mundo real, conectando los puntos entre eventos de seguridad aparentemente no relacionados.

Upwind también utiliza Machine Learning para crear “baselines” de la nube, alertando proactivamente a los equipos sobre actividades anormales que puedan indicar una amenaza o ataque. Esto, a su vez, capacita a los usuarios a tomar decisiones de seguridad altamente informadas, reduciendo el tiempo de remediación y respuesta a incidentes, además de permitir prácticas de seguridad más eficientes. Incluso, algunas soluciones más tradicionales han comenzado a lanzar sensores recientemente, pero aún carecen de madurez. Ofrecemos monitoreo continuo, con respuesta automatizada y visibilidad profunda de contenedores, APIs y red, con pruebas claras de esto en POCs (pruebas de concepto) que realizamos con grandes clientes.

6. ¿Cómo ayuda Upwind en el cumplimiento de LGPD, PCI y otras regulaciones?

Samuel: Además de mapear configuraciones y políticas de postura, entregamos pruebas concretas de comportamiento de riesgo, como intentos de exfiltración, acceso indebido o exposición de APIs. Esto ayuda a las empresas a mantenerse conformes sin depender solo de auditorías puntuales. Nuestra topología gráfica facilita las auditorías, mostrando de forma visual quién se comunica con quién dentro de la nube.

7. Si soy una empresa en el inicio de la jornada en la nube, ¿por qué elegir Upwind ahora?

Samuel: Upwind tiene un único SKU, es decir, todas las funcionalidades vienen integradas en la plataforma desde el primer día, desde postura hasta runtime, de la protección de API al shift left. Para las empresas que aún están estructurando su arquitectura de seguridad, es una forma inteligente de comenzar con una base moderna, robusta y preparada para crecer con el negocio. Y para empresas más maduras, entramos como complemento avanzado, enfocándonos donde otras herramientas fallan: visibilidad y respuesta en tiempo real.

Tendencias de mercado y reflexión para líderes de seguridad

A medida que los entornos cloud-native se vuelven más complejos y dinámicos, crece también la necesidad de enfoques que integren prevención, detección y respuesta a incidentes de manera coordinada. La entrevista con Samuel Zejger ofrece una visión clara sobre cómo el mercado ha evolucionado, saliendo de modelos centrados solo en postura y conformidad hacia soluciones que también acometen lo que sucede en producción.

Más que promover una solución específica, la conversación propone una reflexión: ¿cómo están lidiando las empresas con los riesgos que escapan del control estático y se manifiestan en tiempo real?

Según el Gartner, conforme publicado por InforChannel, la adopción de plataformas CNAPP debe crecer significativamente en los próximos años, a medida que las empresas buscan consolidar herramientas de seguridad en soluciones unificadas, reduciendo la complejidad operativa en entornos multicloud y aumentando la eficacia de la protección. Esta tendencia refuerza el papel central de la visibilidad en runtime y la integración entre capas en el futuro de la seguridad en la nube.

¿Quieres entender cómo Upwind puede transformar la protección de tu entorno cloud?