Anticípese a NIS2: cómo puede ayudar F5

Bart SalaetsDirector de Tecnología de Campo | F5

La nueva y amplia Directiva de Seguridad de las Redes y de la Información (NIS2) de la UE obligará a muchas más empresas a reforzar sus defensas frente a ciberataques.

A medida que los Estados miembros de la UE implementen la directiva durante los próximos 12 meses, es el momento de determinar cómo garantizar el cumplimiento de las nuevas normas.

Este artículo explica cómo F5 puede ayudarle a cumplir los estrictos requisitos de gestión de riesgos y notificación de NIS2.

Gestione sus riesgos de forma más eficaz

Más que nunca, las aplicaciones crean e impulsan nuevos modelos de negocio y el crecimiento de los ingresos. Dan forma a las experiencias de los clientes, facilitan y automatizan las operaciones y transforman los datos en información valiosa. En otras palabras, ayudan a las organizaciones a innovar y destacar entre la competencia.

Al mismo tiempo, las interfaces de programación de aplicaciones (API) siguen una trayectoria de crecimiento imparable. Las API permiten la comunicación y el intercambio de datos entre distintos sistemas, por lo que son fundamentales para el funcionamiento de las empresas y para la creación de valor tanto para ellas mismas como para terceros.

Sin embargo, pese a todo su potencial, las aplicaciones y las API pueden causar verdaderos quebraderos de cabeza a quienes intentan gestionarlas y comprenderlas, y la NIS2 no hará sino agravar el problema si no se aborda correctamente.

La gestión de riesgos es una de las principales áreas de interés de NIS2. Esto significa —lo ha adivinado— que tendrá que conocer a fondo sus aplicaciones y API, estén donde estén. Este reto se ve agravado por el hecho de que, según nuestro informe sobre el estado de la estrategia de aplicaciones, el 85 % de las organizaciones despliega actualmente sus aplicaciones y API en varias ubicaciones, incluidos centros de datos locales, varias nubes públicas y ubicaciones en el extremo.

Aquí es donde entran en juego los servicios de F5 Distributed Cloud (XC).

Se trata de servicios SaaS de seguridad, redes y gestión de aplicaciones que permiten a los clientes implementar, proteger y operar sus aplicaciones en un entorno nativo de la nube o donde sea necesario: en el centro de datos, en entornos multinube o en el extremo de la red o de la empresa.

La solución WAAP de F5 Distributed Cloud resulta especialmente útil en el contexto de NIS2, ya que reúne cuatro componentes clave esenciales para proteger la experiencia digital de las empresas modernas actuales:

• Firewall de aplicaciones web (WAF): F5 Distributed Cloud WAF aprovecha la potente tecnología Advanced WAF que combina protección basada en firmas y en el comportamiento para las aplicaciones web. Actúa como proxy intermediario para inspeccionar las solicitudes y respuestas de las aplicaciones, con el fin de bloquear y mitigar un amplio abanico de riesgos derivados de las 10 principales amenazas de OWASP campañas de amenazas, los usuarios maliciosos y otros factores. Un buen ejemplo relacionado con NIS2 se da cuando se detectan nuevas vulnerabilidades en componentes o herramientas de software, como las relacionadas con Log4j. La aplicación de parches virtuales mediante el componente WAF de la solución XC WAAP de F5 puede mitigar de inmediato todos los ataques contra todas las aplicaciones, independientemente de dónde se encuentren estas o los microservicios que las componen. XC WAAP de F5 proporciona a las organizaciones el tiempo que necesitan para empezar a aplicar parches a todos sus sistemas, al tiempo que reduce considerablemente el margen de tiempo del que disponen los actores maliciosos para aprovechar esta vulnerabilidad y lanzar ataques de ransomware o de otro tipo. Al mantener la continuidad del negocio durante un ataque, su empresa cumplirá un requisito clave de NIS2.
  
  
• Seguridad de las API: F5 Distributed Cloud API Security protege las interfaces de programación de aplicaciones (API) frente a agentes maliciosos que intentan explotarlas para facilitar una brecha de seguridad o una interrupción del servicio. Gracias a la detección automática de API, que permite identificar y asignar los endpoints de API a cualquier aplicación, y a la compatibilidad con un modelo de seguridad positivo mediante la importación de Swagger de API, las organizaciones pueden observar, perfeccionar y aplicar fácilmente el comportamiento adecuado de las API.
  
  
• Defensa contra bots: F5 Distributed Cloud Bot Defense gestiona y neutraliza la automatización maliciosa para evitar ataques sofisticados que imitan el comportamiento humano. Combina telemetría unificada, inteligencia de red e IA/ML con análisis humano para identificar y combatir amenazas automatizadas, como el relleno de credenciales y la apropiación de cuentas, la extracción de datos, la comprobación de tarjetas y muchas otras.
  
  
• Mitigación de DDoS: Con F5 Distributed Cloud DDoS Mitigation, las organizaciones obtienen protección multicapa frente a ataques en las capas 3 a 7, incluida protección a nivel de red contra ataques volumétricos distribuidos de denegación de servicio (DDoS), firmas de DoS, políticas de servicio como la limitación de velocidad y la reputación de IP, así como depuración avanzada con inspección profunda de paquetes. Esto proporciona protección frente al tráfico suplantado y malformado, las avalanchas de solicitudes y otras formas de abuso que intentan sobrecargar las propiedades web y las aplicaciones.

Los análisis recientes de F5 Labs y otras organizaciones han demostrado que las tensiones geopolíticas están provocando un enorme aumento de los ataques DDoS. Los ataques DDoS centrados en las aplicaciones son especialmente frecuentes y tienen como claro objetivo dejar las aplicaciones fuera de servicio. Sin duda, esta tendencia continuará durante mucho tiempo, y la NIS2 perseguirá a cualquier organización que no se mantenga al tanto del problema o los problemas.

En esencia, F5 Distributed Cloud WAAP elimina los silos organizativos para conectar los modelos operativos antiguos y nuevos, así como las aplicaciones heredadas y modernas, tanto a nivel empresarial como técnico. Simplifica las políticas de seguridad y su aplicación en nubes, centros de datos y ubicaciones en el extremo de la red para reducir la complejidad y garantizar una mayor coherencia de las políticas. En otras palabras, ofrece exactamente lo que exige NIS2 y aquello a lo que debería aspirar en cualquier caso, independientemente de la normativa.

Cumplimiento de los nuevos y estrictos requisitos de notificación

Las exigentes y detalladas obligaciones de notificación de NIS2 hacen imprescindible que las empresas tengan una visibilidad completa de lo que ocurre en todos sus procesos digitales y, en particular, en sus interfaces digitales con clientes, socios y proveedores. Una organización debe notificar una brecha de seguridad a la autoridad designada en un plazo de 24 horas desde que tenga conocimiento del incidente e indicar si podría tener repercusiones transfronterizas. La organización afectada debe proporcionar una evaluación inicial que indique la gravedad y el impacto de la brecha en un plazo de 72 horas.

Una vez más, F5 XC es su aliado, ya que ofrece un panel único que proporciona visibilidad en entornos dispares, lo que le permite supervisar toda su cartera de aplicaciones, controlar el volumen de falsos positivos para mantener una buena relación señal-ruido e investigar y analizar incidentes. También puede utilizarse para mantener un inventario preciso de los activos en dichos entornos, lo que facilita las evaluaciones de riesgos y ayuda a los clientes a cumplir el requisito de NIS2 de contar con las políticas adecuadas, independientemente del entorno.

Es importante señalar que la UE está tomando medidas para ayudar a las organizaciones a mantenerse un paso por delante de los actores maliciosos y sancionar a posteriori las prácticas de seguridad deficientes. Por ejemplo, la Agencia de la Unión Europea para la Ciberseguridad (ENISA) y los equipos nacionales de respuesta a incidentes de seguridad informática (CSIRT) comparten información sobre vulnerabilidades para proteger mejor a las empresas de sus respectivas jurisdicciones. Las soluciones XC de F5 pueden simplificar la aplicación operativa de esta información para mitigar los riesgos en múltiples entornos complejos. La solución también proporciona una única interfaz lógica simplificada para desarrollar aplicaciones con la seguridad adecuada integrada en múltiples pilas tecnológicas y entornos.

Las soluciones XC de F5, basadas en la nube y fáciles de usar, pueden ser utilizadas por cualquier empresa, independientemente de su tamaño. La plataforma ofrece una solución sencilla a las empresas que no desean gestionar, mantener y operar sus propias soluciones de seguridad, que no cuentan con las competencias necesarias para ello o que prefieren una experiencia SaaS. Por otro lado, para las empresas que sí desean gestionar su seguridad internamente y disponen de las competencias y la experiencia necesarias, las soluciones BIG-IP y NGINX de F5 pueden implementarse para proteger por completo tanto las aplicaciones heredadas como las modernas, así como sus interfaces digitales con clientes y socios.

Una protección sólida de las aplicaciones es imprescindible para cumplir con la Directiva NIS2, y la cartera de F5 ofrece precisamente eso.

Sobre el autor

Bart SalaetsDirector de Tecnología de Campo | F5

Más artículos de Bart Salaets