La seguridad en virtualización sigue siendo una asignatura pendiente

Mientras que la adopción de la virtualización de servidores sigue progresando a pasos agigantados, el esfuerzo por perfeccionar la seguridad en esta área apenas ha mostrado tímidos avances en 2009, de la mano de VMware y sus socios.

Aproximadamente el 18 por ciento de las cargas de trabajo de los servidores ya han sido virtualizadas, porcentaje que, según Gartner, alcanzará el 28 por ciento en 2010 y casi el 50 por ciento en 2012. Pese a ello, la adaptación de las soluciones tradicionales de firewall, detección de intrusos, antimalware y otros tipos de software de seguridad y monitorización para que funcionen de manera óptima en esta nueva arquitectura hypervisor le sigue muy lentamente, por lo que la seguridad sigue actuando como freno.

Entre los escasos avances realizados este año figura el desarrollo de las APIs de seguridad de VMware, VMsafe, dirigidas a ayudar a los fabricantes de productos de seguridad de trabajar con esta plataforma. Algunos proveedores alegaron que estas APIs mostraban problemas de rendimiento, por lo que VMware ya las está revisando.

En la ITEXPO Gartner celebrada en octubre, Neil MacDonald, vicepresidente de la firma, acusó públicamente a algunos proveedores de seguridad de no avanzar más rápidamente para ofrecer appliances virtuales basados en software, insinuando que prefieren aferrarse a su tradicional negocio de venta de costosos dispositivos de hardware.

MacDonald señaló que la virtualización está causando una disrupción en la política de seguridad de muchas empresas y elogió los esfuerzos de algunos fabricantes, incluyendo Trend Micro, en lanzar nuevas ofertas para asumir el reto de la virtualización, ofertas que incluyen las soluciones Core Protection y Deep Security 7, ambas para ser usadas con VMware. Al respecto, Bill McGee, director senior de marketing de producto en Trend Micro, afirma que la virtualización conlleva un cambio y "estamos notando la presión, y viendo la oportunidad que para los proveedores de seguridad esto supone a la hora de optimizar la seguridad".

Por su parte, los responsables de VMware se muestran encantados de ver un buen número de proveedores, incluyendo ISS IBM y Trend Micro, adoptar su tecnología VMsafe. Según Jitesh Chanchani, director de alianzas de VMware, "VMsafe es parte integral de nuestra estrategia de seguridad, y algo en lo que seguiremos invirtiendo”.