Desde una perspectiva histórica, muchas personas dan por sentado que la ciberseguridad es una preocupación relativamente reciente que ha cobrado prioridad durante la última década. Sin embargo, en la práctica, la ciberseguridad se remonta a los años 80, antes incluso de que la mayoría de la gente tuviera un ordenador. En 1988, Robert Morris creó accidentalmente un gusano informático que ralentizó considerablemente la incipiente Internet. En aquella época, pocas personas se preocupaban por el software malicioso y nadie tenía instalado software de protección. El gusano infectó al 10 % de los ordenadores que entonces estaban conectados a Internet.
La Internet actual es mucho más grande, pero quizá no mucho más segura. De hecho, algunas cosas han empeorado. Hoy en día, muchos más adversarios cibernéticos tienen como objetivo las aplicaciones, ya que estas representan las propuestas de valor fundamentales para la mayoría de las empresas. Como se indica en el Informe sobre la protección de aplicaciones de 2019 de F5 Labs: «Se mida como se mida —por puerto, por filtraciones o por registros comprometidos—, las aplicaciones son el principal objetivo en Internet».
La tendencia de la transformación digital también ha ampliado la presencia de las aplicaciones (pensemos en formatos diversos y en expansión, como la web, los dispositivos móviles, las API, los microservicios, los bots y otros). Además, las arquitecturas de aplicaciones modernas son de naturaleza diversa y abarcan entornos híbridos y multinube, donde cada servicio de aplicación conlleva un riesgo potencial de vulneración y una mayor exposición. La necesidad de proteger cada servicio de aplicación se ha vuelto más crucial, ya que los ataques a la capa de aplicación siguen siendo el tipo de ataque número uno.
Las herramientas de seguridad estándar suelen resultar insuficientes para defenderse de campañas de ataque sofisticadas, ya que algunas son difíciles de detectar automáticamente. Para proteger las aplicaciones de forma integral, los firewalls de aplicaciones web (WAF) modernos deben contar con inteligencia de amenazas actualizada, estratégica y práctica. Y, aunque la búsqueda manual de amenazas con recursos internos puede ser la mejor opción para algunas organizaciones, quizá no resulte un enfoque viable en términos de coste y eficacia.
El enfoque de F5: Para abordar mejor el panorama de seguridad descrito anteriormente, F5 ha incorporado su suscripción a Threat Campaigns como servicio complementario de F5 Advanced WAF. El servicio ayuda a los clientes a proteger sus aplicaciones y su infraestructura de TI frente a ataques sofisticados mediante la detección de campañas de ataque activas y malware.
Volviendo a la comparación histórica, averiguar quién está detrás de determinados ataques no es tan sencillo como esperar a que esa persona se preocupe y envíe notas de disculpa y advertencias, como hizo Morris en 1988. F5 Threat Campaigns puede recopilar de forma proactiva información contextual sobre los objetivos, el análisis de las cargas útiles, las tácticas, la prevención, las solicitudes maliciosas y la intención. Como resultado, se reducen los falsos positivos, lo que permite al equipo de seguridad mitigar las amenazas de forma eficaz y disminuir los costes generales.
F5 ayuda a las empresas en su transformación digital al permitir que los equipos de desarrollo, seguridad y operaciones amplíen sus capacidades de seguridad sin afectar al ritmo del negocio. El valor de unos datos precisos y reveladores se materializa al detectar una amenaza y actuar sobre ella antes de que se produzca el ataque, no un mes después de la brecha de seguridad. La solución F5 Threat Campaigns ofrece una visión preliminar del enfoque de un hacker para bloquear los ataques de forma proactiva.
Como cualquier solución de seguridad, F5 Threat Campaigns no resolverá todos sus problemas, pero puede constituir una línea de defensa esencial. Las aplicaciones son una parte fundamental de los modelos de negocio de las organizaciones y, en muchos casos, las empresas no solo dependen de ellas, sino que las propias aplicaciones son el negocio (pensemos en empresas como Airbnb, Uber o Netflix).
Muchos de los tipos de ataque más frecuentes en la actualidad no son nuevos, pero siguen siendo habituales porque no todo el mundo comprende los riesgos ni cómo mitigarlos adecuadamente a lo largo del tiempo.
La ecuación subyacente es sencilla: si las aplicaciones carecen de seguridad, las organizaciones pierden negocio. No existe un mundo moderno sin ciberseguridad, y no todo el mundo puede correr más rápido que el proverbial oso que amenaza el sustento de las organizaciones y sus competidores. Es un ciclo: cuanto más ciberdelito haya, más ciberseguridad surgirá (y viceversa).
Por eso seguiremos hablando de ellos. Y por eso la ciberseguridad cobra aún más relevancia en la era de la transformación digital.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.