Según el Informe sobre el estado de la estrategia de aplicaciones de F5, mientras las organizaciones se esfuerzan por responder a un panorama de amenazas cada vez mayor y trabajan para proteger sus aplicaciones y API, la complejidad de los entornos multinube y la dificultad para aplicar medidas de seguridad coherentes encabezan la lista de desafíos.
Un amplio abanico de desafíos derivados de la proliferación de API
Para ayudar a los desarrolladores de aplicaciones y a los equipos de seguridad a unir fuerzas para abordar con éxito los retos de seguridad de las API, Google Cloud y F5 organizaron conjuntamente un seminario web especial: Desentrañar las API: cómo abordar su proliferación y proteger su ecosistema digital. Durante la conversación se ofrecieron varias respuestas pertinentes y prácticas a las preguntas difíciles que las organizaciones se plantean —o deberían plantearse— sobre la proliferación, la gestión y la seguridad de las API.
Si no pudiste asistir a la sesión en directo, no te preocupes: puedes consultar algunos de los aspectos más destacados en esta entrada del blog y acceder también a la grabación bajo demanda.
El evento, moderado por Jess Steinbach, de ActualTech Media, también contó con la participación de los destacados ponentes Joshua Haslett, director de socios tecnológicos estratégicos de Google Cloud; Ian Dinno, director sénior de marketing de producto de F5; y David Remington, director de gestión de producto de F5. Juntos, abordaron de lleno la cuestión de la seguridad de las API para ofrecer a los asistentes asesoramiento experto y orientación práctica sobre cómo adoptar una estrategia más integral de seguridad de aplicaciones y API en toda la organización.
Cómo encontrar el camino hacia unas API seguras
Uno de los principales puntos planteados durante el debate giró en torno a encontrar el camino adecuado hacia un enfoque integral, algo que resulta aún más difícil de abordar a medida que el número de API utilizadas en el ecosistema de aplicaciones de una organización sigue creciendo a un ritmo sin precedentes. Como puso de manifiesto la pregunta de uno de los asistentes, los retos de seguridad, gobernanza y eficiencia derivados de la proliferación de API no hacen sino agravarse con la creciente adopción de infraestructuras de nube híbrida y la multitud de microservicios que permiten el funcionamiento de complejos procesos empresariales en los que intervienen varias aplicaciones.
Para abordar los riesgos asociados a la proliferación de API —como las filtraciones de datos, la apropiación de cuentas y el fraude—, el programa de seguridad de las aplicaciones de una organización debe incluir tecnologías de protección de API que proporcionen detección y supervisión continuas, protección en tiempo de ejecución y gestión de la postura de seguridad en tiempo real. El programa también debe contar con el respaldo de un proceso que mantenga en marcha la canalización de CI/CD mediante la integración sencilla de metodologías de seguridad y pruebas de código en fases más tempranas del ciclo de vida del desarrollo de software, sin retrasar los lanzamientos, afectar negativamente a la experiencia del usuario ni provocar tiempos de inactividad de las aplicaciones.
El camino hacia la seguridad debe adaptarse y crecer con la empresa
Lo más probable es que, justo cuando crea que su equipo tiene una visión adecuada de qué API están en funcionamiento y dónde se ejecutan, se añada una nueva aplicación o un nuevo endpoint de API, o se actualice uno existente. Podría tratarse de un nuevo servicio de terceros o de varias API nuevas o actualizadas que quizá no sean visibles para los equipos responsables de la seguridad, lo que añade nuevos puntos de entrada vulnerables y aumenta la exposición de la organización. Mantener bajo control esta proliferación es una lucha constante, lo que dificulta aún más que los equipos de seguridad evalúen y protejan estos servicios tanto de forma individual como en el contexto de una aplicación plenamente operativa.
Al abordar el aumento del riesgo en el panorama de amenazas debido a la creciente complejidad de la infraestructura de las aplicaciones, Ian y David se mostraron firmes respecto al importante papel que desempeñarán la IA y el aprendizaje automático en la seguridad de las API, tanto en el alcance y la escala de los ataques como en las medidas de protección necesarias.
Otro factor crítico que el panel abordó durante el seminario web es la necesidad de obtener visibilidad sobre el estado de la seguridad de las API. Por ejemplo, uno de los asistentes explicó al panel que recientemente habían empezado a detectar problemas de rendimiento y otras interrupciones en algunos de sus sistemas y aplicaciones. Sin embargo, no podían determinar fácilmente si estaban observando indicios de que la proliferación de API estaba siendo aprovechada mediante ataques activos. Este parece ser un problema habitual al que se enfrentan muchos equipos.
Google y F5 ayudan a ofrecer experiencias de usuario seguras, rápidas y fluidas
La conversación también presentó varias prácticas recomendadas para adoptar un enfoque de eficacia probada que permita aplicar buenas prácticas de seguridad de las API. Un elemento clave en este sentido consiste en reforzar la infraestructura de seguridad de las aplicaciones existente para proteger un número cada vez mayor de API.
Aquí es donde entran en juego las soluciones de F5 para la protección de aplicaciones web y API, que ayudan a organizaciones como la suya a reducir la complejidad de los entornos híbridos y multinube, facilitando que sus equipos ofrezcan experiencias digitales seguras a gran escala. Google Cloud y F5 le permiten mantener experiencias de usuario seguras, rápidas y fluidas en su infraestructura actual, al tiempo que preparan el entorno hacia el que aspira a evolucionar su empresa.
Una vez más, agradecemos su interés en este importante tema y le invitamos a conocer de primera mano el debate accediendo a la grabación completa bajo demanda del seminario web, «Desentrañando las API: cómo abordar su proliferación y proteger su ecosistema digital».
Si tiene alguna pregunta, estaremos encantados de hablar con usted; para ello, puede ponerse en contacto con uno de nuestros expertos en protección de API del equipo de F5 Distributed Cloud.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.