Como señalamos en nuestro último informe F5 State of Application Strategy (SOAS), la complejidad es habitual y está muy extendida en las organizaciones actuales. Los profesionales de TI tienen dificultades para gestionar entornos multinube y soluciones de herramientas complejas, lo que ha dado lugar a retos operativos de gran alcance. Esta realidad quedó patente en las conversaciones mantenidas durante nuestra conferencia AppWorld anual y en los eventos posteriores que hemos celebrado en todo el mundo durante los últimos meses. Mientras las organizaciones afrontan estos retos, es fundamental que alineen su estrategia de TI con soluciones dotadas de sólidos controles de seguridad.
Por eso seguimos colaborando con la Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA), y también por eso F5 se ha unido a las más de 150 empresas que se han adherido al compromiso Secure by Design de la CISA. Presentado en la RSA Conference a principios de este año, este compromiso refuerza el trabajo que ya estamos realizando como empresa de seguridad para prestar el mejor servicio posible a nuestros clientes y socios.
¿Qué es el compromiso Secure by Design de la CISA?
El compromiso Secure by Design de la CISA es una iniciativa voluntaria centrada en productos y servicios de software empresarial, incluidos el software local, los servicios en la nube y el software como servicio (SaaS). Al adherirse a este compromiso, los fabricantes de software aceptan esforzarse de buena fe por alcanzar en todos sus productos los siete objetivos que se indican a continuación en el plazo de un año desde la firma del compromiso:
- Autenticación multifactor (MFA): Aumentar de forma cuantificable el uso de la autenticación multifactor.
- Contraseñas predeterminadas: Mostrar avances cuantificables en la reducción del uso de contraseñas predeterminadas.
- Reducción de clases enteras de vulnerabilidades: Lograr una reducción significativa de la prevalencia de una o varias clases de vulnerabilidades.
- Parches de seguridad: Aumentar de forma cuantificable la instalación de parches de seguridad por parte de los clientes.
- Política de divulgación de vulnerabilidades: Publicar una política de divulgación de vulnerabilidades (VDP) que autorice a cualquier persona a realizar pruebas en los productos, se comprometa a no recomendar ni emprender acciones legales contra quienes se esfuercen de buena fe por cumplir la VDP, proporcione un canal claro para notificar vulnerabilidades y permita su divulgación pública de acuerdo con las buenas prácticas de divulgación coordinada de vulnerabilidades y las normas internacionales.
- Vulnerabilidades y exposiciones comunes (CVE): Demuestre transparencia en la notificación de vulnerabilidades incluyendo campos precisos de Enumeración de debilidades comunes (CWE) y Enumeración de plataformas comunes (CPE) en cada registro CVE de los productos, y publique los CVE de manera oportuna, especialmente en el caso de vulnerabilidades críticas o de gran impacto.
- Evidencias de intrusiones: Lograr un aumento cuantificable de la capacidad de los clientes para recopilar evidencias de intrusiones de ciberseguridad que afecten a los productos.
Cómo se alinea el compromiso con la estrategia de productos y servicios de F5
Nuestra cartera está diseñada para resolver los problemas más complejos de nuestros clientes en materia de entornos híbridos y multinube. Pero todo eso pierde su sentido si no garantizamos la seguridad. El compromiso Secure by Design de la CISA refuerza el nivel de seguridad que nuestros clientes y socios ya deberían esperar. Al fin y al cabo, ¿no tenemos ya bastante con lo que lidiar en el panorama actual de amenazas?
Para obtener más información, lea el texto completo del compromiso Secure by Design de la CISA.
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.