La arquitectura orientada a servicios (SOA) es el acrónimo TI del que más se abusa en la actualidad. Este artículo analiza los retos que en materia de seguridad plantea la adopción de este modelo de arquitectura. Se revisan algunas de las amenazas que introduce la tecnología de soporte más habitual (Web Services). A continuación se recogen algunas estrategias que han surgido para hacer frente a tales retos y para crear la necesaria infraestructura de seguridad. El artículo concluye con un decálogo de recomendaciones, de posible interés para los profesionales con la misión de asegurar que la conversión de procesos de negocio y aplicaciones en servicios no se realice de espaldas a la seguridad. |