Para ayudar a los líderes empresariales a entablar un diálogo con su consejo de administración para analizar y comprender cómo puede afectar a las empresas la actividad de bots maliciosos, Google Cloud y F5 organizaron conjuntamente un seminario web especial: De los bots al consejo de administración: el impacto económico de los bots que suele pasarse por alto. La conversación reveló aspectos clave sobre los retos a los que se enfrentan el equipo directivo y sus equipos de negocio, ya que tanto el consejo de administración como el equipo directivo aún tienen mucho que considerar en relación con los bots y otros ataques automatizados.
Comprender el impacto de los bots maliciosos en las distintas funciones empresariales
Moderada por el director editorial de ActualTech Media, Keith Ward, la sesión contó con nuestros distinguidos ponentes, Joshua Haslett, director de Alianzas Tecnológicas Estratégicas de Google Cloud, y Jim Downey, divulgador de ciberseguridad de F5, quienes ofrecieron un análisis exhaustivo de temas clave desde distintas áreas de la empresa, desde el consejo de administración hasta la dirección, y desde las operaciones hasta la ingeniería.
La amenaza multifacética de los bots maliciosos
Desde la perspectiva del consejo de administración, la conversación adoptó una postura firme sobre la mejor manera de tener en cuenta los bots maliciosos cuando el consejo aborda con el equipo directivo el gobierno corporativo y la gestión de riesgos. Joshua y Jim recalcaron que las empresas que dependen de aplicaciones para interactuar con sus clientes están expuestas a los bots maliciosos y a otros ataques automatizados.
Sin embargo, estos no representan un único riesgo. Los delincuentes y otros actores malintencionados pueden aprovechar los bots de innumerables maneras. Cada técnica empleada por estos actores puede afectar a los costes, los ingresos, la experiencia del cliente y la reputación de la marca. Algunos de los ejemplos de ataques tratados son:
- Descifrado de credenciales
- Relleno de credenciales
- Extracción de datos
- Cardado
- Fraude con tarjetas regalo
- Ataques a programas de fidelización
Los ponentes también analizaron varios enfoques que un equipo de dirección ejecutiva podría adoptar para demostrar eficazmente al consejo de administración cómo están logrando resultados mediante medidas de mitigación y controles compensatorios, utilizando las contramedidas contempladas en su presupuesto. Joshua y Jim presentaron diversos métodos que los responsables podrían emplear para detectar indicios de bots activos y medir la eficacia de sus iniciativas de mitigación de bots. Asimismo, recomendaron de forma concluyente llevar a cabo una prueba de concepto en la que una tecnología eficaz de mitigación de bots se ejecute en modo de supervisión, con el fin de ofrecer una visión clara de la exposición al riesgo derivado de los bots que pueda compartirse con las principales partes interesadas de toda la organización.
Estrategias para los equipos de TI y seguridad
En lo que respecta a los equipos de operaciones de TI, la conversación empieza a abarcar aspectos relacionados con la tecnología, los procesos y el personal. Joshua y Jim centran su atención en la mejor manera de armonizar la protección de los ingresos, el control de costes y el cumplimiento normativo. Durante la conversación, los ponentes recordaron al equipo de Operaciones que, al presentar información al equipo directivo y al consejo de administración (o si se les pide que lo hagan), deben comenzar por las conclusiones de mayor impacto en lugar de entrar directamente en detalles. También es importante estar preparados para profundizar en los datos y justificar las suposiciones si se plantean preguntas difíciles.
Cuando la organización aborda los riesgos relacionados con los bots, uno de los grupos profesionales que puede encontrarse más alejado del consejo de administración es el formado por los equipos de desarrollo y seguridad. Para este grupo operativo conjunto, el mensaje clave de los ponentes es recordar que se trata de satisfacer la necesidad de contar con una sólida mitigación de bots sin generar fricción para los usuarios legítimos. Jim señaló que no es necesario elegir entre la mitigación de bots y la experiencia del cliente. F5 dispone de una solución de gestión de bots, F5 Distributed Cloud Bot Defense, que ofrece una gran eficacia a la hora de proteger frente a bots maliciosos, con una tasa de falsos positivos prácticamente nula. Google Cloud y F5 permiten mantener experiencias de usuario seguras, rápidas y fluidas.
Lleve los bots al consejo de administración con casos de uso reales
A raíz de las diversas preguntas planteadas por los asistentes, los ponentes llevaron el tema de los bots directamente al consejo de administración mediante casos reales de clientes que abarcaban todos los equipos de la empresa, de arriba abajo. Sin duda, este seminario web ha ayudado al consejo a comprender mejor el impacto económico de los bots en el negocio. Además, los asistentes de cada equipo adquirieron conocimientos para demostrar al consejo que tanto los ingresos como los beneficios están a salvo de los ataques perpetrados por bots.
Si tiene alguna pregunta, también estaremos encantados de mantener una conversación de seguimiento con usted. Para ello, puede ponerse en contacto con los expertos en protección contra bots de nuestro equipo de F5 Distributed Cloud. También puede solicitar nuestra consulta gratuita sobre protección contra bots para analizar directamente su retorno de la inversión.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.