Solo es cierto hasta cierto punto que las personas son el eslabón más débil de la cadena de seguridad de la información. El eslabón realmente más débil es el navegador.
Esto se debe a que el navegador es una de esas aplicaciones a las que nadie presta demasiada atención, probablemente porque, en la mayoría de los casos, los profesionales de la seguridad de la información no tienen ningún control sobre él. Se puede persuadir a los clientes (y a menudo se hace), o incluso amenazarlos con dejar de ofrecerles asistencia para las aplicaciones en línea si no mantienen actualizado su navegador, pero ¿más allá de eso? Sencillamente, no hay forma de gestionar los distintos componentes de un navegador que pueden provocar —y de hecho provocan— brechas de seguridad.
Pero sí puede supervisarlo, al menos mientras el usuario interactúa con su sitio web. Precisamente este tipo de supervisión ayudó recientemente al SOC de F5 a detectar —y desactivar— un pequeño script malicioso.
El SOC de F5, que presta soporte activo a nuestra oferta WebSafe, dedica gran parte de su tiempo a investigar diversos tipos de malware y scripts que amenazan a las entidades financieras y a sus clientes. Una de las formas en que WebSafe protege tanto a los clientes como a las organizaciones consiste en supervisar activamente (en tiempo real) todos los aspectos de la comunicación entre un cliente y una aplicación. Gracias a esta supervisión activa de las comunicaciones en tiempo real, puede detectar cualquier indicio sospechoso y alertar a nuestros analistas de seguridad. Y eso fue precisamente lo que hizo hace poco (el 10 de noviembre de 2015 a las 18:54 UTC, para ser exactos), cuando detectó que se estaba inyectando un script que consideró malicioso en un navegador que interactuaba con una aplicación financiera.
La inyección de scripts en navegadores (a menudo denominada MItB o ataques de «Man in the Browser») suele llevarse a cabo mediante malware ya presente, como un troyano descargado e instalado tras un intento de phishing exitoso (sorprendentemente, el 45 % aún tiene éxito) o mediante una extensión de navegador infectada.
Estos scripts maliciosos están muy bien elaborados y pueden engañar fácilmente a los usuarios para que proporcionen más información de la realmente necesaria, además de espiar las comunicaciones y robar credenciales, información de cuentas financieras y cualquier otro dato que pueda brindarles los medios para cometer fraudes posteriormente. Además, son difíciles de detectar, a menos que se supervise activamente el navegador de una forma que el secuaz del atacante, el malware, no pueda eludir fácilmente.
Esa es una de las ventajas de una solución como WebSafe, ya que puede supervisar la actividad en tiempo real sin necesidad de agentes o complementos del navegador que puedan acabar siendo identificados. Y eso fue lo que permitió detectar y detener en cuestión de horas este último ataque mediante inyección de scripts.
Puede obtener más información sobre WebSafe aquí y consultar los detalles técnicos de este script malicioso en este informe del SOC de F5.
¡Mantente a salvo!
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.