¿Conoces el dicho «Lo único constante en la vida es el cambio»? Los últimos dos años han sido un ejemplo realmente sorprendente de ello. Nuestra forma de vivir, comprar, aprender y trabajar ha cambiado radicalmente. Hemos visto cómo empresas de todos los sectores han dado un gran salto adelante en su proceso de transformación digital, adaptando sus infraestructuras para facilitar el aprendizaje y el trabajo a distancia, las ventas online y mucho más.
Actualmente nos estamos adaptando a lo que se considera la próxima gran disrupción de nuestro tiempo: el trabajo híbrido. Muchas personas que nunca habían trabajado desde casa antes de la pandemia ahora tienen previsto hacerlo con más frecuencia, ya que tanto empleados como empresas han descubierto las ventajas de unos modelos de trabajo más flexibles. Esto también implica que los dispositivos personales y las redes domésticas se están entrelazando con los recursos corporativos y los datos confidenciales a una escala nunca vista.
La nueva era del trabajo y los negocios es una oportunidad de oro para los ciberdelincuentes
A medida que los dispositivos entran y salen de las redes y los usuarios solicitan acceso a aplicaciones desde casa o mientras se desplazan, se crea el entorno perfecto para que los ciberdelincuentes expongan a los usuarios y los recursos corporativos a amenazas como el malware. Para complicar aún más la situación, el 80 % del tráfico de Internet está ahora cifrado y los ciberdelincuentes están encontrando formas de «ocultar» malware en cargas útiles cifradas. Solo el año pasado, casi la mitad de todo el malware (46 %) estaba cifrado. Sin medios fiables para inspeccionar ese tráfico y hacerlo a gran escala sin sacrificar la disponibilidad del servicio, las empresas se enfrentan a una presión considerable sobre la red o, peor aún, a posibles filtraciones de datos.
¿Está su infraestructura de seguridad a la altura de todos estos cambios?
Ante esta nueva realidad, ha llegado el momento de detenerse y preguntarse: ¿hasta qué punto mi infraestructura de seguridad sigue el ritmo de todos estos cambios? ¿Y puedo realizar las actualizaciones necesarias sin paralizar la actividad de la empresa?
Hoy en día, muchas organizaciones han acumulado una gran variedad de soluciones y proveedores de seguridad que probablemente estén conectados de forma manual, creando una arquitectura de seguridad en cadena. Este tipo de arquitectura suele plantear problemas. Cuando los dispositivos están conectados físicamente entre sí, uno tras otro y en serie, cabe esperar lo siguiente:
- El fallo de cualquier dispositivo de la cadena hará que toda la cadena deje de funcionar
- Se requerirán configuraciones más complejas, ya que no todos los dispositivos de seguridad pueden implementarse de la misma manera.
- Eliminar o añadir un dispositivo hará que toda la pila de seguridad quede inutilizable durante el proceso
Entonces, ¿cuál es la alternativa? Orquestar tu conjunto de herramientas de seguridad.
De la conexión en cadena a la cadena de servicios dinámica
La orquestación de su conjunto de soluciones de seguridad dirige el tráfico a través de cadenas de servicios dinámicas en lugar de una cadena en serie tradicional. Esto le permite hacer todo lo siguiente sin interrumpir el flujo de tráfico ni permitir que el tráfico cifrado eluda los controles de seguridad:
- Traslade el tráfico sin interrupciones de una solución de seguridad activa a otra y, a continuación, modifique o actualice la primera solución de seguridad
- Sustituya una solución de seguridad omitiéndola por completo
- Actualizar una solución de seguridad omitiéndola temporalmente
Y, una vez más, puede hacer todo lo anterior sin interrumpir el flujo de tráfico, el descifrado del tráfico ni la inspección del resto de las soluciones de su conjunto de seguridad. Esto ahorrará tiempo a su empresa y evitará el quebradero de cabeza financiero que suponen las costosas ventanas de gestión de cambios, al garantizar que el tráfico que pasa por su conjunto de seguridad no eluda accidentalmente los controles durante el proceso de gestión de cambios.
Cómo orquestar su infraestructura de seguridad actual
A la hora de garantizar que cada producto de seguridad de su infraestructura pueda hacer aquello que mejor sabe hacer —por ejemplo, permitir que su cortafuegos actúe como tal, en lugar de utilizar la mayor parte de su CPU para descifrar y volver a cifrar el tráfico—, la base de su solución de orquestación será un enfoque que centralice toda la gestión de SSL y dirija de forma inteligente el tráfico hacia sus dispositivos de seguridad.
F5 SSL Orchestrator sigue siendo la solución de confianza para descifrar, inspeccionar y volver a cifrar el tráfico a una escala sin precedentes, lo que hace posible un modelo de infraestructura de seguridad orquestada. F5 SSL Orchestrator se integra con sus soluciones de seguridad existentes para equilibrar la carga, comprobar el estado y proporcionar funciones de descarga de SSL, de modo que pueda aprovechar todas las ventajas que ofrece una infraestructura de seguridad orquestada y agilizar sus procesos de gestión de cambios de seguridad.
¿Quieres saber más?
Para saber cómo F5 SSL Orchestrator puede ayudarle a orquestar su conjunto de soluciones de seguridad, consulte nuestra descripción general de la solución Orquestación dinámica de la seguridad de la infraestructura. O bien, para hablar sobre sus opciones con alguien de nuestro equipo, escriba a sales@f5.com.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.