CASB: qué es y por qué las empresas necesitan controlar sus aplicaciones en la nube.

El uso de aplicaciones SaaS en las empresas chilenas creció con fuerza en los últimos años, y con él también creció un riesgo silencioso: la Shadow IT, es decir, el uso de aplicaciones en la nube que el área de TI no conoce ni autoriza. Cada aplicación nueva —desde un gestor de archivos hasta una herramienta de mensajería— es una puerta adicional por donde puede salir información sensible de la organización.

Ese aumento en el uso de SaaS, sumado a la pérdida de visibilidad y al riesgo de exposición de datos, es exactamente el problema que resuelve un CASB (Cloud Access Security Broker). En este artículo explicamos qué es, por qué las empresas lo necesitan, y cómo se integra hoy con DLP y Zero Trust dentro de arquitecturas como FortiSASE.

¿Qué es un CASB?

Un CASB (Cloud Access Security Broker) es un punto de control de seguridad que se ubica entre los usuarios de una empresa y los servicios en la nube que utilizan (Microsoft 365, Google Workspace, Salesforce, y cientos de otras aplicaciones SaaS). Su función es aplicar las políticas de seguridad de la organización sobre ese tráfico, sin importar desde dónde ni desde qué dispositivo se acceda.

En términos simples, el CASB le permite a la empresa responder preguntas que de otra forma quedan sin respuesta: ¿qué aplicaciones en la nube está usando realmente mi organización? ¿quién accede a qué datos? ¿se está subiendo información sensible a una aplicación no autorizada?

¿Por qué las empresas necesitan CASB?

El crecimiento del uso de SaaS trajo consigo un cambio de perímetro: los datos de la empresa ya no viven solo en el servidor local, sino repartidos en decenas de aplicaciones en la nube, muchas veces contratadas directamente por los propios equipos de trabajo, sin pasar por TI.

Los 4 pilares de un CASB

CASB + DLP + Zero Trust: la integración que potencia la seguridad SaaS

Un CASB entrega visibilidad y control sobre el uso de aplicaciones en la nube, pero su efectividad aumenta significativamente cuando se integra con otras dos tecnologías: DLP (Data Loss Prevention), que evita que información sensible salga de la organización sin autorización, y Zero Trust Network Access (ZTNA), que verifica la identidad y postura de seguridad de cada usuario antes de otorgar acceso, sin importar dónde se encuentre.

Por separado, cada tecnología cubre un ángulo distinto del problema. Integradas, forman una capa de seguridad que acompaña al dato y al usuario en todo momento: quién accede, desde dónde, a qué aplicación, y qué información puede mover.

FortiSASE: la arquitectura que integra CASB, DLP y Zero Trust

FortiSASE es la solución SASE (Secure Access Service Edge) de Fortinet, entregada como servicio desde la nube. En lugar de operar CASB, DLP y ZTNA como productos separados —con consolas distintas y políticas que hay que mantener sincronizadas manualmente—, FortiSASE los integra en una sola plataforma con un motor de políticas unificado.

Esto significa que una misma regla de seguridad se aplica de forma consistente sin importar si el usuario está en la oficina, trabajando desde su casa, o conectado desde un dispositivo móvil: se verifica su identidad (ZTNA), se controla su acceso a aplicaciones SaaS (CASB), y se protege la información que intenta mover (DLP), todo desde la misma consola y bajo la misma política.

Para empresas que ya cuentan con infraestructura Fortinet —como un firewall FortiGate—, FortiSASE además extiende esas mismas políticas de seguridad hacia los usuarios remotos y las aplicaciones en la nube, dentro del mismo Security Fabric.