Hemos entrado en una era marcada por las amenazas de la IA de vanguardia y los ataques autónomos basados en agentes. Los modelos de IA autónomos pueden analizar, detectar y explotar vulnerabilidades en entornos distribuidos en cuestión de horas. De hecho, el plazo para aplicar parches se ha invertido por completo: ahora los ataques se producen siete días antes de que se divulgue la vulnerabilidad. Cuando los ataques surgen antes incluso de que los equipos de seguridad conozcan la existencia de una vulnerabilidad, y mucho antes de que reciban un parche de software, la defensa reactiva y los ciclos de lanzamiento de varias semanas dejan de ser viables. La protección en tiempo de ejecución ya no puede ser una capa secundaria; ahora debe constituir la principal línea de defensa de la empresa.
El mandato para los responsables de seguridad es claro: ante la proliferación descontrolada de API, las cargas de trabajo de IA en la sombra, los riesgos de fuga de datos y los requisitos de agilidad criptográfica, deben proteger todas las aplicaciones, API, aplicaciones de IA y agentes mediante un motor de autoaprendizaje que aplique políticas coherentes en planos de datos híbridos, multinube y aislados físicamente.
Eso es precisamente para lo que se ha diseñado la solución de protección de aplicaciones web y API (WAAP) de F5. Nos enorgullece anunciar que F5 ha sido reconocida como líder en el informe IDC MarketScape: Evaluación de proveedores de plataformas WAAP a nivel mundial de 2026 (US54130626, septiembre de 2026), lo que supone la segunda vez que F5 recibe este reconocimiento desde que IDC MarketScape comenzó a publicar este informe en 2024.
Lo que F5 ofrece a su empresa y las soluciones específicas no pueden ofrecer
F5 es el único proveedor de seguridad que ofrece una plataforma de entrega y seguridad de aplicaciones diseñada para proteger aplicaciones modernas, API e IA, desde el desarrollo hasta la ejecución y en cualquier entorno. Como parte de F5 Application Delivery and Security Platform (ADSP), F5 WAAP integra un firewall de aplicaciones web (WAF), seguridad de API, defensa contra bots y mitigación de DDoS para eliminar las brechas de seguridad y la proliferación de proveedores dondequiera que operen las aplicaciones y las API. En la evaluación de este año, IDC MarketScape destacó, entre otros, los siguientes puntos fuertes de F5:
- WAF basado en IA con una mejora cuantificable de la eficacia: F5 WAAP combina firmas y análisis para aumentar la precisión de la detección y reducir los falsos positivos sin necesidad de realizar ajustes manuales constantes. Los clientes de F5 señalaron que la incorporación del motor de riesgos basado en redes neuronales redujo los falsos positivos y mejoró de forma cuantificable la precisión de la detección. El nuevo motor también contribuye a que F5 detecte vulnerabilidades de día cero con mayor rapidez, incluidas las CVE de Ivanti EPM y SolarWinds Web Help Desk.
- Amplitud de las opciones de seguridad de IA: La suite de F5 para IA incluye F5 AI Red Team, F5 AI Guardrails y F5 AI Remediate. F5 AI Red Team permite realizar pruebas proactivas de las aplicaciones de IA para detectar vulnerabilidades. F5 AI Guardrails proporciona la inspección y la supervisión en tiempo real necesarias para bloquear amenazas dirigidas contra la IA, como la inyección de instrucciones y la filtración de datos. Cabe destacar que F5 AI Remediate es un complemento importante para otras soluciones de seguridad de IA (por ejemplo, AI Red Team y AI Guardrails), ya que permite a las organizaciones cerrar el ciclo de los incidentes de seguridad.
- Defensa frente a bots y agentes basada en una telemetría avanzada: F5 Distributed Cloud Bot Defense recopila más de 120 señales mediante instrumentación del lado del cliente resistente a manipulaciones y ahora distingue entre humanos, bots y agentes de IA, permitiendo actuar únicamente a los agentes verificados mediante Web Bot Auth y una colaboración con Skyfire KYA (Know Your Agent).
- La seguridad de las API en entornos aislados físicamente es compatible con organismos gubernamentales y otros clientes que manejan información sensible: F5 API Security Local Edition se implementa sin conectividad externa y aplica las políticas directamente en F5 BIG-IP, lo que resulta importante para los organismos y las organizaciones que priorizan la seguridad y la privacidad.
Uso de las tecnologías WAAP de F5 para combatir ataques altamente sofisticados
A lo largo de los años, organizaciones de una amplia variedad de sectores han recurrido a las soluciones WAAP de F5 para aplicar políticas de forma coherente, optimizar las operaciones y proteger aplicaciones, API e IA en entornos híbridos multinube distribuidos. En la actualidad, el 28 % de los 1.000 principales clientes de F5 ha adoptado las tres modalidades de implementación —SaaS, software y hardware/nube—, lo que demuestra que un enfoque de plataforma unificada simplifica considerablemente las operaciones de seguridad a escala empresarial.
Por ejemplo, Prime Bank, que cuenta con 146 sucursales y 153 cajeros automáticos en Bangladés, lleva una década utilizando las tecnologías WAAP de F5, entre ellas, más recientemente, un WAF basado en IA, lo que permite al banco combatir los ataques más sofisticados.
Como afirmó Md Mahbubul Alam Rafel, director de Seguridad de la Información de Prime Bank: «Ya no se necesita una persona para generar un ataque, por lo que también hay que contar con soluciones dotadas de capacidades de IA. Hay que combatir el fuego con fuego. Ya estamos aprovechando la información de seguridad basada en IA como parte del uso que hacemos actualmente de F5 ADSP».
Asimismo, el cliente de F5 HDI Sigorta, una de las 10 principales aseguradoras de Turquía, utiliza las tecnologías WAAP de F5 para proteger su entorno híbrido de aplicaciones, que incluye más de 200 API.
Como explica Altuğ Şahin, responsable de Redes y Ciberseguridad de HDI Sigorta: «F5 nos ayudó a reducir significativamente los puntos ciegos en todo el entorno de las API, mejoró nuestras capacidades de detección de amenazas y nos permitió responder con mayor rapidez y confianza ante los riesgos emergentes».
Ahora que las amenazas impulsadas por la IA pueden explotar vulnerabilidades más rápido de lo que los equipos de seguridad pueden corregirlas, los WAF en modo de supervisión y los ciclos reactivos de lanzamiento de varias semanas resultan insuficientes. F5 proporciona a las organizaciones la precisión y la confianza necesarias para aplicar bloqueos activos en cualquier entorno, además de cerrar el ciclo desde la detección proactiva de vulnerabilidades hasta la aplicación de parches virtuales en tiempo de ejecución. Así ayudamos a las organizaciones a reducir el riesgo y reforzar su postura de seguridad en la era de la IA de vanguardia. Creemos que nuestro reconocimiento como líder en el IDC MarketScape 2026 para WAAP reafirma nuestra misión: proteger sin concesiones todas las aplicaciones, API, aplicaciones de IA y agentes de IA.
Descargue hoy mismo un extracto del IDC MarketScape con el perfil de F5 como proveedor. No olvide tampoco leer nuestro comunicado de prensa.
Sobre el autor
.jpeg)
Nirav Shah es vicepresidente sénior y responsable de Marketing de Productos y Soluciones en F5, donde dirige la estrategia de seguridad de aplicaciones y seguridad de la IA. Antes de incorporarse a F5, trabajó durante once años en Fortinet, donde ocupó varios puestos directivos, entre los que destaca la dirección de las soluciones SASE basadas en IA, SOC y redes seguras. Su amplia trayectoria también incluye puestos de gran relevancia en Cisco Systems, donde lideró importantes iniciativas de SD-WAN. Con más de dos décadas de experiencia en el sector de la ciberseguridad, cuenta con una sólida trayectoria en el lanzamiento de productos que han marcado el rumbo del mercado y en la creación de equipos de alto rendimiento que alinean el desarrollo de productos con las áreas de ventas y marketing para maximizar su impacto. Como referente del sector y antiguo alumno de la USC, participa con frecuencia como ponente en conferencias del sector y colabora habitualmente con publicaciones de prestigio sobre la convergencia entre la IA y la ciberseguridad, al tiempo que mantiene su compromiso con la mentoría de nuevos profesionales de la ciberseguridad.
Más artículos de Nirav ShahArtículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]