El panorama digital está plagado de amenazas en constante evolución, lo que hace que las soluciones sólidas de seguridad de red —especialmente las que ofrecen una inspección de SSL/TLS dinámica— sean más importantes que nunca. Se estima que casi el 90 % de todo el tráfico de Internet está cifrado mediante protocolos SSL/TLS, en cuyo interior suelen ocultarse cargas maliciosas, estafas de phishing y otros ataques.
En respuesta a esta necesidad, F5 BIG-IP 16.1.3.1, incluido BIG-IP SSL Orchestrator, ha alcanzado un hito trascendental al obtener el certificado del Plan de Implementación de Objetivos de Seguridad de Common Criteria (STIP). Esta prestigiosa certificación demuestra el compromiso de los productos con el mantenimiento de los más altos estándares de seguridad.
Un sello de confianza y excelencia
La certificación Common Criteria es un conjunto de directrices reconocido internacionalmente para evaluar las funciones y capacidades de seguridad de los productos de TI. Cuenta con un amplio reconocimiento y aceptación por parte de gobiernos, organizaciones y empresas de todo el mundo, ya que proporciona una evaluación objetiva que permite validar que los atributos de seguridad de un producto cumplen los requisitos especificados y ofrecen altos niveles de garantía.
El proceso para obtener la certificación Common Criteria es riguroso y exhaustivo, e implica la elaboración de documentación detallada, como el STIP, que describe las funciones de seguridad del producto y las medidas adoptadas para implementarlas eficazmente.
“El certificado STIP de Common Criteria otorgado a BIG-IP y BIG-IP SSL Orchestrator no es solo un logro para F5, sino también para el sector de la seguridad de redes.”
Al cumplir los requisitos necesarios para obtener el certificado STIP de Common Criteria, BIG-IP y BIG-IP SSL Orchestrator demuestran que pueden superar el escrutinio de expertos en seguridad independientes. No se trata solo de una distinción honorífica, sino de una señal para las organizaciones de que los productos en los que invierten se han sometido a un exhaustivo proceso de evaluación.
«La obtención de la certificación Common Criteria para BIG-IP 16.1.3.1, que incluye BIG-IP SSL Orchestrator, supone un momento decisivo para F5», afirma Joe Scherer, vicepresidente regional de Ingeniería de Soluciones de F5. «Este logro pone de manifiesto nuestro firme compromiso con la excelencia y con ofrecer a nuestros clientes las soluciones de seguridad de red más seguras y fiables del mercado».
¿Por qué es importante esta certificación?
Para las organizaciones, esta certificación ofrece varias garantías, como las siguientes:
- Seguridad mejorada. La certificación Common Criteria garantiza que BIG-IP 16.1.3.1, con BIG-IP SSL Orchestrator, se ha sometido a una evaluación para detectar posibles vulnerabilidades y que sus funciones de seguridad están bien diseñadas e implementadas para ofrecer protección frente a una amplia variedad de ciberamenazas, incluidos los ataques avanzados de ransomware que suelen acceder a las aplicaciones y la red de una organización mediante cargas útiles cifradas.
- Cumplimiento normativo. Muchos sectores están sujetos a normativas que exigen o recomiendan encarecidamente el uso de productos certificados. La certificación de F5 acredita que BIG-IP 16.1.3.1 y BIG-IP SSL Orchestrator cumplen requisitos normativos esenciales, lo que permite a las organizaciones satisfacer más fácilmente sus obligaciones legales y políticas.
- Confianza del cliente. Las organizaciones pueden implementar BIG-IP 16.1.3.1 con BIG-IP SSL Orchestrator con mayor confianza y seguridad, sabiendo que cada producto cumple el estándar de referencia internacional en materia de seguridad. Esta tranquilidad es inestimable en un entorno donde la confianza es primordial.
«En un mundo en el que las amenazas cifradas son cada vez más habituales, esta certificación representa una garantía para nuestros clientes», explica Scherer. «Los clientes de F5 pueden tener la tranquilidad de que sus redes y aplicaciones están protegidas frente a ciberamenazas sofisticadas gracias a soluciones BIG-IP que se han sometido a pruebas rigurosas y han obtenido certificaciones conforme a los estándares más exigentes».
Qué significa esto para la seguridad de la red
La obtención del certificado STIP de Common Criteria por parte de BIG-IP 16.1.3.1, incluido BIG-IP SSL Orchestrator, no solo supone un logro para F5, sino también para el sector de la seguridad de redes. Eleva el listón de lo que las organizaciones deben esperar de sus soluciones de seguridad e impulsa a otros proveedores a aspirar al mismo nivel de excelencia.
Network security ya no es una preocupación de nicho, sino un aspecto fundamental de cualquier organización moderna. Ante la creciente sofisticación de las ciberamenazas, certificaciones como Common Criteria proporcionan un marco esencial para evaluar y garantizar la eficacia de los productos de seguridad.
De cara al futuro
A medida que el panorama de las ciberamenazas sigue evolucionando, resulta tranquilizador saber que soluciones como BIG-IP 16.1.3.1, incluido BIG-IP SSL Orchestrator, no solo siguen el ritmo, sino que también establecen estándares del sector y abren nuevos caminos. La certificación STIP de Common Criteria es un claro indicador de que F5 se compromete a ofrecer soluciones de seguridad de primer nivel. Es un recordatorio de que, en el mundo de la ciberseguridad, la diligencia y la búsqueda incansable de la excelencia son las claves para mantenerse un paso por delante de las amenazas.
Las organizaciones que deseen reforzar sus defensas deberían considerar soluciones como BIG-IP 16.1.3.1 con BIG-IP SSL Orchestrator, que han demostrado su valía al someterse al escrutinio del proceso de certificación Common Criteria. A medida que seguimos afrontando las complejidades de las ciberamenazas modernas, las alianzas con proveedores de confianza y certificados serán la piedra angular de unas estrategias de ciberseguridad eficaces y resilientes.
***
Programe una demostración del producto o consulte a los expertos en seguridad de F5 para descubrir cómo BIG-IP y BIG-IP SSL Orchestrator pueden integrarse hoy mismo en su estrategia de seguridad.
Para obtener más información sobre la certificación, consulte los siguientes recursos:
- Certificado de Criterios Comunes
- Listado de certificaciones del Organismo de Certificación de Seguridad de TI de Suecia (CSEC)
- Informe de certificación del CSEC
- Objetivo de seguridad
- NIAP: listado de productos conformes
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.