La era pertenece a la tecnología
La tecnología está transformando nuestra forma de hacer negocios. Ha aportado comodidad y rapidez. Ya no tenemos que hacer cola para pagar las facturas de los servicios públicos ni para coger un taxi. Nuestro smartphone nos indica cuándo va a llegar el autobús y nos permite seguir conectados al trabajo mientras nos desplazamos. Con la rápida digitalización, cada vez más aspectos de nuestro trabajo y nuestra vida estarán controlados por nuestros dispositivos inteligentes.
Los delincuentes siguen el ritmo de la tecnología y han ideado formas innovadoras de sacar partido de su adopción. Las recompensas que ofrece la ciberdelincuencia, la posibilidad de actuar ocultándose tras servidores proxy y la facilidad para alquilar tecnologías en mercados clandestinos han propiciado el aumento de los ciberdelitos.
Tanto las empresas como los particulares buscan e invierten en tecnologías para prevenir, detectar y responder a estas amenazas. Se realizan grandes inversiones en el ámbito de la seguridad de redes y aplicaciones para proteger el bastión (es decir, el valor de marca). Las nuevas amenazas se mitigan con soluciones específicas, lo que lleva a las empresas a adquirir una gran cantidad de tecnologías.
Orquestación inteligente de la seguridad
Hoy en día, una empresa típica combina distintos tipos de tecnologías como capas de defensa por las que pasa el tráfico de los usuarios. Por separado, muchos dispositivos de seguridad pueden gestionar la carga de tráfico, la descarga de SSL/TLS y el procesamiento de todo el tráfico, pero los ciclos de CPU empleados pueden optimizarse y aprovecharse mejor mediante una orquestación inteligente.
Profundizando un poco más, veamos el tráfico que genera una empresa típica (la lista no es exhaustiva).
- Sitios web de la intranet
- Redes sociales como Facebook, Twitter, etc.
- YouTube y otras plataformas para compartir vídeos
- Motores de búsqueda
- Correos electrónicos
- Sitios de mando y control
- Tráfico de copia de seguridad
- Sitios que contienen información de identificación personal e información financiera
Algunos tipos de tráfico requieren un análisis más exhaustivo que otros. Hacer que todos pasen por el mismo tipo de inspección no es una decisión inteligente. Las redes actuales necesitan algo similar a una arquitectura orientada a servicios para hacer frente a las amenazas modernas de forma optimizada.
Presentamos la Zona de Inspección Inteligente
Una zona de inspección inteligente se caracteriza por ofrecer como servicios las soluciones de seguridad adquiridas por una organización. Estos servicios se aplican después a la ruta del tráfico en función del nivel de amenaza. Como se muestra en la imagen siguiente, la zona de inspección debe estar controlada por un orquestador. El orquestador se encarga de:
- Poner los dispositivos de seguridad a disposición de las distintas rutas de red como servicio
- Cree una zona de inspección sin SSL para optimizar el uso del servicio de inspección
- Configurar la red para que permita o bloquee el tráfico en caso de fallo de un dispositivo
- Selección de dispositivos de seguridad para el tráfico de red basada en políticas y en función de las amenazas
El tráfico dirigido a un sitio no fiable de Internet (posiblemente un servidor de mando y control) debe someterse a una inspección exhaustiva.
El tráfico dirigido a un sitio de confianza en Internet (o a un sitio interno de respaldo) debe someterse a un nivel intermedio de inspección.
Una zona de inspección inteligente también permite incorporar fácilmente nuevos dispositivos de seguridad con solo añadirlos a la zona de inspección y a la política de direccionamiento del tráfico.
Conclusión
Una zona de inspección inteligente ayudará a las organizaciones a coordinar la seguridad y optimizar las inversiones en este ámbito. Ofrecer los dispositivos de seguridad como servicio y disponer de una zona de inspección sin SSL ayudará a las organizaciones a aprovechar mejor dichos dispositivos.
Sobre el autor
Shahnawaz Backer fue asesor principal de seguridad en F5 Labs. Con un gran interés por el desarrollo de aplicaciones modernas, la identidad digital y los vectores de fraude, se centra en integrar inteligencia de seguridad en las soluciones y cree firmemente en la defensa proactiva automatizada.
Más artículos de Shahnawaz BackerArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.