Cómo medir el problema de los bots
El fraude es cada vez más sofisticado y, a menudo, lo perpetran bandas organizadas de ciberdelincuentes. Dado que los actores maliciosos cambian constantemente de técnicas para eludir las defensas de seguridad, los equipos de seguridad informática se ven obligados a mantenerse siempre a la defensiva, llevando al límite unos recursos ya de por sí sobrecargados.
“Un ejemplo ilustrativo: solo el 15 % de las empresas se protegen actualmente contra los ataques de web scraping; sin embargo, el 73 % se enfrenta a uno de estos ataques cada semana.1”
Ya se trate de transacciones perdidas, pérdida de clientes, reducción de ingresos o de una empresa mal informada que se ve obligada a tomar decisiones empresariales poco acertadas, cada uno de estos escenarios es consecuencia de las situaciones a las que las organizaciones se enfrentan habitualmente cuando sufren ataques de bots:
- Tiempo de inactividad del sistema o la aplicación
- Bajo rendimiento del sitio web
- Efectos negativos en las campañas de SEO
- Desplome del retorno de la inversión publicitaria
- Análisis de tráfico distorsionados
- Cuentas y credenciales robadas
- Pérdida de información personal/privada
- Deterioro de la confianza de los clientes
Con demasiada frecuencia, los esfuerzos de TI para prevenir estos ataques resultan insuficientes, lo que provoca interrupciones operativas, una mala experiencia del cliente y efectos negativos en los resultados de la empresa.
Desafíos específicos de cada sector relacionados con los bots
Para relacionar mejor las actividades técnicas con situaciones reales, analicemos los retos que plantean los bots desde la perspectiva de los casos de uso. El fraude provocado por ataques de bots puede afectar de distintas formas a diversos sectores.
Comercio minorista
Los comercios minoristas online y las empresas de comercio electrónico son objetivos habituales de ataques de bots maliciosos. Entre ellos se incluyen el acaparamiento de existencias (también conocido como «bots Grinch»), el fraude con tarjetas regalo, el bloqueo de inventario, la reventa especulativa, el scraping, el relleno de credenciales y los ataques DDoS de capa 7, por citar algunos. Es muy sencillo: los minoristas no pueden mantener su negocio si no pueden vender sus bienes y servicios a los clientes adecuados, a los precios correctos y en el momento oportuno.
Sanidad
El aumento de la digitalización en el ámbito médico ha ampliado la superficie de ataque para los actores maliciosos. Los datos de investigación de Imperva Research Labs revelaron recientemente un aumento del 372 % en el tráfico de bots maliciosos contra sitios web del sector sanitario. Al mismo tiempo, disminuyó el porcentaje de tráfico humano legítimo en estos sitios web. Paralelamente, la tasa de tráfico de bots maliciosos en los sitios web del sector sanitario aumentó del 18,9 % al 26,8 %. Esta peligrosa tendencia dicotómica no puede mantenerse durante periodos prolongados en ningún sector, y menos aún en el sanitario.
Los hospitales, las compañías de seguros médicos, los laboratorios, los proveedores de servicios sanitarios y las empresas farmacéuticas almacenan información médica confidencial. Además, siguen expuestos a un riesgo elevado al ser objetivos de ciberataques impulsados por bots. Por desgracia, las interrupciones de los servicios sanitarios no se limitan a impedir que los sistemas médicos sigan funcionando, sino que podrían acarrear sanciones regulatorias, reducir la capacidad del proveedor para prestar servicios sanitarios e incluso poner en peligro la vida de las personas.
Telecomunicaciones
A medida que el sector de las telecomunicaciones ha ido adoptando rápidamente las tecnologías 5G, la computación en el borde y el IoT, se ha convertido en uno de los sectores que experimentaron el mayor repunte de ataques DDoS en 2020, con un aumento del 210 % respecto a 2019, siendo las empresas de telecomunicaciones y los proveedores de servicios de Internet los más afectados por bots maliciosos, con un 45,7 %.
Muchas empresas de telecomunicaciones están adoptando la virtualización de funciones de red para dejar atrás los dispositivos físicos y ejecutar las redes mediante software en CPU. Este cambio aumenta la vulnerabilidad ante situaciones como las cargas de gran volumen de tráfico durante un ataque DDoS.
Servicios financieros
El relleno de credenciales y otros ataques automatizados contra aplicaciones web y móviles, API y archivos OFX (Open Financial Exchange) provocan apropiaciones de cuentas y fraudes mediante la creación de nuevas cuentas, lo que genera importantes pérdidas económicas por fraude. Los ataques de relleno de credenciales a gran escala también pueden causar problemas de rendimiento e incluso interrupciones del sitio.
De forma predeterminada, las aplicaciones fintech de terceros no gestionadas permiten a los usuarios iniciar sesión en las aplicaciones de las entidades financieras como si fueran usuarios reales. Sin la visibilidad, la gestión y los controles adecuados, estas herramientas pueden generar cargas innecesarias en las aplicaciones. Los ciberdelincuentes también las utilizan como vector de ataque para ocultar el relleno de credenciales.
Fraude manual, en el que los estafadores imitan a usuarios reales, toman el control de cuentas o crean nuevas cuentas falsas. Los ataques llevados a cabo por personas suelen centrarse en objetivos de alto valor, y los hackers recurren a la toma de control manual de cuentas cuando falla la automatización.
Independientemente del sector empresarial, hacer frente a los bots es un reto que debe abordarse mediante la colaboración. Ya hablamos de ello en una publicación anterior, en la que señalamos la necesidad de abandonar la seguridad centralizada en los entornos modernos, virtualizados y basados en aplicaciones.
No actúe por su cuenta
Tal como recomienda Forrester, «Una defensa integral contra los bots requiere que todas las partes afectadas colaboren. El equipo de comercio electrónico debe comunicar sus requisitos relativos a la experiencia del cliente en el contexto de una defensa contra bots, así como informar al equipo de seguridad de los próximos eventos que puedan provocar un aumento del tráfico de bots».
Este comentario refleja que las organizaciones deben reconocer el papel de cada parte afectada a la hora de comprender y responder a los riesgos que plantean los bots maliciosos. Otro ejemplo es que los equipos de seguridad y desarrollo de aplicaciones deben colaborar para adaptarse a los atacantes que modifican sus métodos maliciosos con el fin de eludir las contramedidas, sin introducir medidas de protección que generen fricción y frustren a los usuarios (clientes).
También es esencial aprovechar las relaciones con los socios para trasladar el debate y las medidas a los niveles superiores de la organización, hasta llegar a la alta dirección. Es ahí donde existen más oportunidades de venta adicional y venta cruzada. Es más fácil recurrir al presupuesto de un proyecto de modernización existente que intentar conseguir fondos adicionales para una única solución. Abordamos este punto con más detalle en una publicación anterior, en la que proponemos mirar hacia fuera como una forma eficaz de crear un ecosistema efectivo contra el fraude.
Aplicaciones adaptativas en la nube para combatir los bots
Aceptar el fraude no debería ser la postura predeterminada. Tampoco tiene sentido desde el punto de vista empresarial retrasar el lanzamiento de aplicaciones para realizar a posteriori las comprobaciones de seguridad pertinentes. En su lugar, procure integrar la seguridad desde las primeras fases del proceso de desarrollo y migrar a plataformas en la nube seguras, como Google Cloud, para modernizar el desarrollo de aplicaciones, mejorar el tiempo de actividad y acelerar la comercialización de aplicaciones seguras y adaptativas.
Este enfoque es fundamental porque las arquitecturas de aplicaciones modernas han ampliado la superficie de ataque, mientras que la automatización ha aumentado la eficacia de los atacantes a la hora de explotar las amenazas recogidas en el Top 10 de OWASP. Los estafadores están aprovechando esta exposición y la automatización; las amenazas automatizadas requieren defensas automatizadas.
Proteja las aplicaciones adaptativas con F5 y Google Cloud
Google Cloud es un proveedor de servicios en la nube más flexible y seguro que apuesta por el código abierto, lo que lo convierte en la mejor plataforma para migrar infraestructuras y modernizar aplicaciones. También es la opción que mejor se adapta a entornos multinube y ofrece prestaciones pioneras en torno a Kubernetes, así como en materia de macrodatos y analítica. Google Cloud siempre ha dado prioridad a la seguridad; la sólida protección de la plataforma y su cifrado de vanguardia permiten a las empresas almacenar y analizar de forma segura información personal identificable de carácter sensible.
La protección contra bots de F5, diseñada para aprovechar las innovaciones de Google Cloud, como la plataforma de análisis de datos BigQuery, la plataforma de aprendizaje automático TensorFlow y las canalizaciones de procesamiento de datos Google Cloud Dataflow y Pub/Sub, ayuda a hacer frente a las amenazas mediante una seguridad proactiva y multicapa que bloquea y descarta el tráfico de bots maliciosos antes de que llegue a la red. Esto permite mitigar la actividad de los bots que intentan apropiarse de cuentas, detectar vulnerabilidades y lanzar ataques de denegación de servicio contra las capas de red y de aplicación. La protección contra bots de F5 también ayuda a reducir la sobrecarga que debe soportar la red al gestionar el tráfico adicional.
Responda a las actividades de amenazas adaptativas de los atacantes
Adelantar la seguridad en el ciclo de desarrollo y automatizar las respuestas con acciones predefinidas no es suficiente. Es inaceptable conformarse con una gestión de bots que no disuada a los ciberdelincuentes o que frustre a los clientes con obstáculos, trabas y dificultades que, en última instancia, provoquen el abandono de las transacciones y la pérdida de ingresos. En su lugar, la seguridad debe adaptarse a los atacantes que modifican sus herramientas para eludir las contramedidas, sin frustrar a los usuarios.
Con la protección contra bots de F5, puede reaccionar de forma dinámica a medida que las aplicaciones y los atacantes se adaptan a los requisitos operativos y a las amenazas. Nuestra solución mejora drásticamente los resultados empresariales al reducir las pérdidas por fraude y ofrecer mejores experiencias a los clientes, al tiempo que maximiza la eficiencia operativa y la inteligencia empresarial. Nuestra posición única nos permite proteger las aplicaciones desde el código central en la nube hasta los clientes, con un único conjunto de soluciones que abarca cuatro pilares:
1. Anticípese a las amenazas
La proliferación de arquitecturas, servicios en la nube e integraciones de terceros ha ampliado drásticamente la superficie de ataque. Cada día se publican vulnerabilidades graves en aplicaciones, y los atacantes no tardan en incorporarlas a marcos de automatización para localizarlas y explotarlas con fines económicos.
2. Integra la seguridad
La seguridad eficaz de las aplicaciones está automatizada e integrada. La automatización mejora la eficacia al implementar y consolidar los controles de seguridad en fases más tempranas del ciclo de vida del desarrollo. Esto permite lograr una mayor eficacia con menos esfuerzo manual. La integración también reduce la carga de los recursos de seguridad.
3. Llega al mercado más rápido
Las organizaciones necesitan una seguridad coherente y automatizada para gestionar eficazmente la creciente complejidad que supone proteger las aplicaciones en distintas arquitecturas, nubes y entornos de desarrollo, todo ello al ritmo del desarrollo de aplicaciones.
4. Mantén la red funcionando sin problemas
El motor de IA/ML más probado en situaciones reales recopila señales propias que no se pueden falsificar y las clasifica aprendiendo de más de dos mil millones de ataques diarios. El resultado es una mitigación avanzada e integral que evita que el tráfico malicioso sature la red, al tiempo que garantiza que el tráfico legítimo y las transacciones resultantes continúen sin demora.
Para anticiparse a los retos que plantean los bots para su red y su empresa, dedique un momento a obtener más información en nuestra página de F5 y Google Cloud Platform (GCP).
Fuente:
1 Fuente: Forrester, «State of Online Fraud And Bot Management», enero de 2021, por encargo de Google
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.