Aprovechar la inteligencia para protegerse frente a ataques reales (sin ningún esfuerzo)

Joel Cohen

Los ataques contra aplicaciones web varían considerablemente en cuanto a métodos y objetivos. Algunos van desde ataques oportunistas basados en análisis hasta campañas dirigidas y sofisticadas, y desde aficionados con pocos conocimientos hasta organizaciones de hackers con una sólida financiación. Un espectro de ataques tan amplio requiere un conjunto completo de herramientas de seguridad que puedan combinarse en capas para ofrecer una protección sólida, de forma similar a como el tejado de una cabaña protege de la lluvia. Las protecciones, firmas y reglas que ya son habituales en los WAF logran detener gran parte de esa «lluvia». Sin embargo, están en desventaja frente a campañas de ataque sofisticadas e incluso dirigidas. Según una investigación de F5 Labs, cada día se publican aproximadamente tres vulnerabilidades críticas, lo que impide que las organizaciones puedan mantenerse al día.

Las campañas de ataque son actividades de amenaza y explotación coordinadas y planificadas, con objetivos definidos durante un periodo de tiempo y dirigidas normalmente contra objetivos específicos. Estos objetivos no solo pueden ser organizaciones concretas, sino también determinados tipos de infraestructura web.

Las campañas son difíciles de detectar y mitigar. Esto se debe principalmente a dos motivos: o bien están diseñadas de forma ingeniosa para eludir las reglas y firmas habituales del WAF, o bien su detección requiere configurar políticas de seguridad amplias y poco específicas que podrían generar falsos positivos, saturar al equipo de seguridad y hacer que el ataque pase inadvertido entre tanto ruido.

Puede que esto no sea ninguna novedad para muchos de vosotros y quizá sea la razón por la que estáis leyendo esta publicación en busca de una solución. Threat Campaigns de F5 es una de esas soluciones, y aquí explicaremos cómo funciona.

F5 Threat Campaigns es un servicio de inteligencia que detecta y bloquea con precisión campañas de ataques actuales y en curso, prácticamente sin falsos positivos. Cuenta con un equipo de expertos en seguridad dedicado a encontrar, analizar y diseccionar ataques reales que se están produciendo, y con un arsenal de herramientas que incluye, entre otras, una red mundial de honeypots que reciben constantemente ataques y son objetivo de agentes de amenazas.

F5 Threat Campaigns le ofrece una protección rápida y preventiva frente a las campañas de ataque activas antes de que lleguen a su empresa. Usar F5 Threat Campaigns es fácil: basta con activarlo, sin necesidad de configuración adicional. El servicio de inteligencia proporciona información contextual detallada sobre la naturaleza y el propósito de la campaña de amenazas. Se actualizará automáticamente con las campañas más recientes publicadas por F5.​

F5 Threat Campaigns es un complemento de suscripción para F5 BIG-IP Advanced WAF y está incluido con F5 Distributed Cloud WAF y F5 NGINX App Protect WAF.

Cada disposición de F5 Threat Campaigns se crea expresamente para una campaña de ataque detectada en entornos reales y llevada a cabo por un adversario cibernético. Esto difiere de un enfoque basado en firmas amplias que, por ejemplo, podría intentar detectar múltiples vulnerabilidades y exploits de forma genérica.

Este enfoque en campañas específicas elimina la probabilidad de detecciones de falsos positivos, al tiempo que proporciona una protección de bajo mantenimiento frente a ataques reales en curso. Además, gracias al bajo riesgo de falsos positivos y a la precisión de la campaña, el ciclo de publicación de F5 para nuevas entradas de campañas es rápido, lo que reduce el tiempo transcurrido desde la detección del ataque en entornos reales hasta que los clientes quedan protegidos frente a él.

F5 Threat Campaigns proporciona información adicional sobre la naturaleza de la campaña de ataque, sus objetivos, el riesgo que supone para las aplicaciones y la intención del atacante. Esto ayuda a los responsables de seguridad a comprender mejor qué podría atacarles, cómo y quién podría hacerlo, así como a evaluar los riesgos.

Es fundamental entender que F5 Threat Campaigns no está diseñado para detectar ataques aislados o aleatorios. En su lugar, se centra en ataques reales que suelen detectarse en grandes volúmenes, lo que implica riesgos más generalizados para los usuarios. Un ejemplo de ataque aislado o aleatorio sería aquel en el que un único atacante ejecuta una inyección en un sitio o en el que un pentester prueba una CVE que, en teoría, podría explotarse, pero que nunca se ha utilizado en un ataque real.

Por eso, un servicio inteligente como F5 Threat Campaigns complementa otras protecciones WAF, como las firmas, en lugar de sustituirlas. Se trata de una capa adicional que proporciona protección específica contra ataques reales, sin falsos positivos y sin necesidad de ajustes. Al combinar distintas soluciones de seguridad, como Threat Campaigns, F5 puede proporcionar una protección sólida para su aplicación que cubra las brechas que, de otro modo, podrían aprovechar los atacantes.

A principios de este año, el mapa mundial de F5 Threat Campaigns se lanzó para ayudar a las empresas a obtener una mayor visibilidad de las campañas de ciberataques mediante la presentación conjunta de información y datos de telemetría. En una entrada de blog, Navpreet Gill explica que «el mapa mundial de F5 Threat Campaigns… ayuda a obtener una mayor visibilidad de las campañas de ciberataques mediante la presentación conjunta de información y datos de telemetría».

Póngase en contacto con su partner de canal o gestor de cuentas de F5 para obtener más información sobre cómo añadir una suscripción a F5 Threat Campaigns a su BIG-IP Advanced WAF o empezar hoy mismo a utilizar F5 Threat Campaigns en su solución F5 Distributed Cloud WAF o NGINX App Protect WAF.

Sobre el autor

Joel Cohen

Más artículos de Joel Cohen