Cómo combatir la complejidad y reforzar la seguridad de las aplicaciones modernas

F5

El panorama actual de las aplicaciones sigue evolucionando hacia un mundo en el que los entornos multinube, los microservicios y las API coexisten con aplicaciones heredadas alojadas en centros de datos. Las prácticas de seguridad plantean muchos más retos debido a la complejidad de los procesos y a la creciente presión de los plazos en el desarrollo de aplicaciones. Las organizaciones necesitan simplificar su enfoque de la seguridad de las aplicaciones, y F5 puede ayudarlas.

Las organizaciones que quieren prosperar hoy en día están prestando más atención a las experiencias digitales de sus clientes y empleados, mejorando la forma en que trabajan, compran, ven películas, se comunican y mucho más. Esto implica modernizar sus aplicaciones para ofrecer mejores experiencias digitales, pero también aumenta la dificultad de garantizar la seguridad de las aplicaciones.

La modernización de las aplicaciones incluye medidas transformadoras como aprovechar los microservicios, utilizar varias nubes y ubicaciones en el edge en lugar de un único proveedor de nube, y emplear la comunicación basada en API para conectar cargas de trabajo y datos. Para la mayoría de las organizaciones, se trata de un proceso evolutivo y de un recorrido. Los recursos están al límite (especialmente los de los equipos de seguridad), y las iniciativas de modernización ejercen una presión cada vez mayor sobre la postura de seguridad de la mayoría de las organizaciones. Las aplicaciones evolucionan rápidamente; los equipos y las tecnologías de seguridad deben seguir el ritmo, algo que es más fácil de decir que de hacer.

De hecho, en nuestro próximo informe «Estado de la estrategia de aplicaciones 2022», para el que encuestamos a cerca de 1500 profesionales de TI de todo el mundo, F5 constató que el 88 % de los encuestados utiliza actualmente arquitecturas de aplicaciones tanto heredadas como modernas. Mientras tanto, la contenerización de aplicaciones se ha convertido en la norma para el desarrollo de nuevas aplicaciones, lo que impulsa la computación en el extremo y permite a las organizaciones beneficiarse de una mayor flexibilidad en el despliegue de aplicaciones, así como de mejoras en la portabilidad, el rendimiento y la disponibilidad de los datos.

Otra encuesta realizada en 2021 a 372 profesionales de TI de Norteamérica reveló que el 86 % de los encuestados ya utiliza varios proveedores de nube («Distributed Cloud Series: Application Infrastructure Modernization Trends across Distributed Cloud Environments», Enterprise Strategy Group, diciembre de 2021). En esa misma encuesta, el 93 % afirmó que las aplicaciones nativas de la nube se están integrando en los entornos existentes, lo que plantea problemas de seguridad y compatibilidad.

Esta creciente complejidad en torno al despliegue y la modernización de aplicaciones puede estar ayudando a las empresas a mantener su competitividad y a satisfacer las crecientes demandas y expectativas de sus clientes. Sin embargo, está afectando negativamente a la seguridad de las aplicaciones.

Plantea numerosos retos, entre ellos:

• Una superficie de ataque de las aplicaciones en expansión, que deja al descubierto nuevas brechas de seguridad potenciales y vectores que los ciberdelincuentes oportunistas pueden aprovechar.
• Aumento del coste total de propiedad debido a la proliferación de soluciones específicas para proteger aplicaciones web y API, con una capacidad limitada para gestionar, visualizar y proteger aplicaciones y API en todos los entornos.
• La creciente presión sobre los desarrolladores para que creen aplicaciones con mayor rapidez genera silos que dificultan a los equipos de seguridad la aplicación de prácticas de desarrollo seguro.
• La integración de nuevas tecnologías en la nube y flujos de trabajo de desarrollo con los ya existentes dificulta la aplicación de políticas de seguridad coherentes (y el mantenimiento de una postura de seguridad global), al tiempo que se cumplen las fechas clave previstas para la innovación.

Tras décadas en el sector de la seguridad, sé que la complejidad es enemiga de la seguridad y que los ecosistemas actuales de servicios de aplicaciones y API son más complejos que nunca. Los responsables empresariales y de TI se enfrentan a muchas decisiones difíciles en materia de seguridad, ya que deben encontrar continuamente un equilibrio entre la agilidad, la innovación y la satisfacción de sus clientes, por un lado, y la seguridad, por otro, que históricamente ha ralentizado la adopción y generado más fricciones para los clientes.

Entonces, ¿cómo puede F5 ayudar a las organizaciones a afrontar este problema cada vez mayor?

Hoy presentamos una nueva solución integral y multicapa de protección de aplicaciones web y API (WAAP), basada en F5 Distributed Cloud Platform, que simplifica la seguridad de las aplicaciones mediante un conjunto unificado de servicios SaaS:

• F5 Distributed Cloud WAF aprovecha la potente tecnología Advanced WAF de F5 para proteger las aplicaciones web frente a una gran variedad de amenazas mediante una combinación de detección basada en firmas y en el comportamiento.
• F5 Distributed Cloud API Security identifica los endpoints de API asociados a sus aplicaciones, y supervisa y garantiza el comportamiento adecuado de las API, protegiéndolas frente a API en la sombra que intenten provocar una brecha de seguridad o una interrupción de los servicios.
• F5 Distributed Cloud Bot Defense gestiona y desvía la automatización maliciosa dirigida a activos expuestos a Internet para protegerlos frente al fraude web, el robo de propiedad intelectual y otros riesgos relacionados con la lógica de negocio.
• F5 Distributed Cloud DDoS Mitigation ofrece protección multicapa frente a ataques destinados a interrumpir recursos de red críticos, el rendimiento de las aplicaciones y la experiencia de uso de estas en las capas 3 a 7.

Lee esta entrada de blog complementaria para obtener más información sobre esta nueva solución de F5.

Con F5 Distributed Cloud WAAP, los clientes podrán avanzar en su transformación digital con mayor rapidez y confianza, sabiendo que la seguridad de sus aplicaciones no ralentizará el proceso de desarrollo e implementación. Además, la solución puede escalar fácilmente para proteger con gran eficacia tanto su negocio como a sus clientes finales, ahora y en el futuro, incluso a medida que crezca su presencia.

Al mismo tiempo, permite a las organizaciones transformar la seguridad, que pasa de ser un mecanismo de control de riesgos y un centro de costes a convertirse en una ventaja competitiva que impulsa la innovación de las aplicaciones para ofrecer experiencias digitales atractivas sin generar obstáculos para los equipos de aplicaciones ni frustración entre los clientes. Además, pueden avanzar con una estrategia de modernización de aplicaciones más segura y resiliente, sabiendo que los costes y los recursos de seguridad serán más predecibles (y, en el mejor de los casos, disminuirán) con el tiempo.

Puede probar gratis hoy mismo la nueva solución WAAP de F5 Distributed Cloud a través de nuestro simulador interactivo, o puede ponerse en contacto con su representante de ventas de F5 para obtener más información sobre esta nueva solución.

Sobre el autor

F5

Más artículos de F5