Ha llegado de nuevo el momento de analizar en profundidad los servicios de aplicaciones que las organizaciones utilizan realmente para hacer que las aplicaciones sean más rápidas y seguras.
Este trimestre vuelve a destacar el aumento continuado del uso de servicios de protección contra bots. Los servicios de seguridad y rendimiento de aplicaciones se mantuvieron estables, sin registrar pérdidas ni ganancias.
Resulta preocupante la cantidad de puertos de administración que siguen configurados para permitir el acceso. Aunque con los datos disponibles es imposible determinar si se puede acceder a estos puertos desde Internet, el número de servidores virtuales configurados para admitir el acceso y los protocolos de administración es considerable y asciende a miles. Esto incluye consolas que permiten realizar tareas con privilegios a través de la web, como webmin. Ante el aumento de los incidentes relacionados con consolas web de acceso público, los equipos de operaciones de red deberían auditar periódicamente los servicios de aplicaciones y asegurarse de que el acceso esté justificado y, si es necesario, protegido.
DEFIENDE
LA DEFENSA CONTRA BOTS SIGUE AUMENTANDO
La protección contra bots volvió a aumentar un 2 % con respecto al trimestre anterior, pasando del 19 % al 21 % de las organizaciones que la utilizan para defenderse del tráfico malicioso no humano.
Una investigación de F5 Labs señala que la mitad de todo el tráfico de Internet procede de bots. Casi un tercio (30 %) de estos son maliciosos.
CONTROLAR Y PROTEGER
LA SEGURIDAD SE MANTIENE FIRME
El uso de los servicios de acceso a aplicaciones y de inicio de sesión único en la web se mantuvo estable con respecto al trimestre anterior, al igual que el uso de la seguridad web.
Análisis de F5 Labs reveló que las aplicaciones y las identidades fueron los objetivos iniciales en el 86 % de las brechas de seguridad, lo que convierte estos servicios de aplicaciones en elementos críticos.
ACELERAR
MANTENER LA VELOCIDAD
Los servicios de aceleración web y compresión HTTP mantuvieron sus avances anteriores, permaneciendo estables en el 39 % y el 44 %, respectivamente.
El uso de SSL en el lado del cliente (82 %) sigue siendo desproporcionado con respecto a su implementación en el lado del servidor (70 %), lo que indica que la terminación SSL se utiliza para mejorar la velocidad, en lugar de proporcionar seguridad de extremo a extremo.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.