El aumento de las tensiones geopolíticas, los continuos ciberataques, los avances en inteligencia artificial (IA), la adopción de arquitecturas de nube híbrida y la transformación digital en curso. El mundo no deja de cambiar, por lo que la seguridad no puede quedarse atrás.
A medida que los actores maliciosos recurren cada vez más a la IA para poner a prueba las defensas de las organizaciones, las administraciones públicas, las empresas de telecomunicaciones y otros proveedores de infraestructuras críticas se convierten en objetivos prioritarios. En algunos casos, los atacantes aprovechan las vulnerabilidades que surgen durante una transformación digital, que puede alterar los controles de seguridad existentes. Al distribuir software entre distintas nubes e infraestructuras locales, resulta demasiado fácil poner en riesgo las medidas de seguridad diseñadas para arquitecturas heredadas.
Al mismo tiempo, la inestabilidad geopolítica está situando la ciberseguridad entre las prioridades políticas. La UE, por ejemplo, ha destinado 2.000 millones de euros de fondos públicos a mejorar la protección cibernética de la región entre 2021 y 2027, en el marco de la Estrategia de Ciberseguridad de la UE. Esto supone cuadruplicar la inversión.
Para mantener eficazmente la seguridad en una organización altamente distribuida, se necesita un entorno centralizado de políticas que pueda detectar automáticamente las amenazas emergentes en cualquier parte del mundo y mitigarlas lo antes posible.
¿Por qué es importante la centralización? En pocas palabras, ante la aparición de nueva información de inteligencia externa o un ataque real, se necesita una respuesta rápida y coordinada en toda la organización. No hay tiempo para que cada unidad o agencia actúe por separado para defenderse. Se necesita un punto de control central que pueda aplicar de inmediato una nueva política: un «interruptor de emergencia» para toda la organización que pueda bloquear automáticamente y al instante todo el tráfico entrante procedente de fuentes sospechosas.
Este tipo de «escudo digital» robusto puede detectar de inmediato actividades maliciosas dirigidas contra aplicaciones y datos distribuidos en varias nubes y entornos locales.
En este contexto, el análisis del comportamiento es especialmente importante, ya que muchos ataques están tan arraigados en su entorno que la única forma de detectarlos es identificar los patrones de comportamiento de determinadas personas.
Además de ser rápido y ofrecer una buena capacidad de respuesta, un escudo digital debe ser flexible y capaz de alternar rápidamente entre distintos modos de defensa, en función de la naturaleza del ataque recibido. Al mismo tiempo, debe cumplir las normas y regulaciones locales. Por ejemplo, el marco de protección de datos y seguridad de Estados Unidos es muy diferente al de Alemania.
Las empresas de telecomunicaciones están bien posicionadas para desplegar escudos digitales
En muchos mercados, prevemos que cada vez más operadores de telecomunicaciones tradicionales incorporen escudos digitales a sus carteras de soluciones. Dado que estos operadores poseen gran parte de la infraestructura que las organizaciones utilizan para conectar sus operaciones, un escudo digital se convierte en una extensión natural de sus actuales propuestas para empresas. Además, en sus mercados nacionales, los operadores de telecomunicaciones suelen contar con la confianza del Gobierno. En el sector público, un operador de telecomunicaciones puede ofrecer un nivel de cumplimiento de los requisitos de seguridad superior al de otras entidades sujetas a una menor regulación.
Un operador de telecomunicaciones puede ofrecer el software necesario a sus clientes empresariales como servicio gestionado o como software como servicio. Sin embargo, en algunos casos, la empresa puede necesitar ejecutar la solución en sus propias instalaciones para cumplir los requisitos de seguridad y protección de datos.
Este tipo de servicio gestionado debe funcionar con los sistemas de seguridad existentes de la empresa. No debería ser necesario adoptar un enfoque de «eliminar y sustituir». La prioridad debe ser aprovechar lo que ya existe y, al mismo tiempo, ofrecer un control granular de los sistemas de seguridad desde un único panel.
El escudo digital también debe ser altamente modular y programable, con capas de seguridad que puedan activarse de forma gradual, en lugar de seguir un modelo de todo o nada. Si la empresa reacciona de forma desproporcionada y bloquea todo el tráfico, es evidente que no podrá seguir operando con normalidad. En algunos casos, quizá solo quiera desactivar una aplicación concreta o bloquear un flujo de datos procedente de una ubicación determinada.
Además, el escudo digital debe ser compatible con DevOps para que los ingenieros puedan crear esquemas de seguridad personalizados para sus casos de uso específicos. Por ejemplo, puede que quieran impedir que determinados tipos de datos se transfieran a ciertos países.
Resulta alentador que las empresas de telecomunicaciones estén empezando a reconocer las ventajas que se ofrecen. Actualmente, F5 colabora con ellas para proporcionar escudos digitales a las empresas. Suministramos la tecnología subyacente a la empresa de telecomunicaciones, que después la integra en un servicio gestionado. Aquí es donde entra en juego F5 Distributed Cloud Web Application and API Protection (WAAP) que incorpora funciones como Advanced Web Application Firewall de F5, tecnología de seguridad de API, defensa contra bots basada en IA y protección frente a ataques distribuidos de denegación de servicio (DDoS).
De cara al futuro, la capacidad de una empresa de telecomunicaciones para ofrecer escudos digitales personalizados será un factor diferenciador que puede contrarrestar la mercantilización de su producto principal de conectividad. A medida que respondan a la demanda de una mayor seguridad digital, también mejorará su reputación tanto entre los responsables políticos como entre el público en general.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.