Seguridad para videojuegos

“Todo comienza con un modelo de amenazas”.

Analice el modelado de amenazas y, cuando llegue al punto 9 del artículo, considere también el equilibrio entre el riesgo y los gastos generales. El riesgo se divide en riesgo residual (que se acepta como parte del “riesgo de hacer negocios”) y riesgo material (que requiere la aplicación de controles compensatorios para convertirlo en riesgo residual). Como se describe en el artículo, elabore y clasifique políticas y controles técnicos y procedimentales para mitigar el riesgo de manera satisfactoria: incorpore controles basados en los requisitos de la regulación y legislación, que tal vez necesite crear a partir de las interpretaciones de su equipo legal. Además, asigne estos controles a los servicios y funciones que puedan ayudar a cumplirlos. 

Para ayudarlo a crear esta asignación, utilice lo siguiente: 

• Conformidad de AWS
  
• Pilar de seguridad: AWS Well-Architected Framework
  
• Enfoques de administración y gobernanza
  
• Enfoque en la industria de los videojuegos: AWS Well-Architected

Si bien hay funciones que querrá proporcionar usted mismo con su propio código, los servicios de AWS y, posiblemente, código abierto, utilice sus políticas y marco de control para identificar a los socios a los que pretende contratar para que le proporcionen las funciones que no quiere tener que administrar o que están fuera del alcance de los servicios de AWS. Por ejemplo, si el videojuego requiere que los usuarios se autentiquen en su entorno, ¿qué proveedores de identidades federados piensa admitir? 

Si utiliza EC2 de tal forma que su marco de control requiere que implemente herramientas antimalware en la instancia más allá de los perfiles de capacidad de SELinux, ¿qué herramientas hay disponibles en AWS Marketplace para satisfacer estos requisitos, teniendo en cuenta que es posible que necesite escalar y desescalar verticalmente de manera automática los grupos de instancias? 

A menos que explore AWS en su tiempo libre o como aficionado, necesitará un entorno multicuenta bien diseñado para aprender, desarrollar, probar, implementar y mantener los diferentes entornos y los datos que contienen, separados adecuadamente unos de otros. 

Trabaje para organizar su entorno de AWS mediante varias cuentas para diseñar una estructura de cuentas múltiples. Como el suyo es un tipo de videojuego que consume una gran cantidad de recursos que no son del cliente, piense en cómo el entorno podría necesitar escalar rápidamente cuando el juego se haga popular. La forma de hacerlo depende del tipo de servicios de AWS en los que esté alojado el juego, pero tenga siempre presentes las cuotas de servicio por cuenta. Cuando su marco de control lo requiera, implemente medidas de mitigación de ataques DDoS en toda la organización, tal y como se describe en el documento técnico sobre las prácticas recomendadas de AWS para la resiliencia ante ataques DDoS..

Ya está preparado para definir y aplicar su estrategia de etiquetado en la Política de organizaciones (consulte Políticas de etiquetas) y configurar su marco de supervisión y respuesta a incidentes en función de las políticas y modelo de amenazas, incluida la supresión de los hallazgos que puedan ser ajenos a sus necesidades específicas. 

Para obtener información sobre las recomendaciones del marco de respuesta a incidentes, consulte esta Guía de respuesta ante incidentes de seguridad en AWS; en GitHub encontrará ejemplos de runbook para escenarios de incidentes específicos. 

Si la política de respuesta elegida incluye actividades que se pueden automatizar en función de los eventos de supervisión, consulte la Guía de implementación de respuestas y resolución de problemas automatizadas de AWS Security Hub para obtener un marco y un conjunto de automatización que le ayude a lograrlo.