Como todas las vulnerabilidades que saltan a los titulares, la reciente vulnerabilidad de MOVEit podría tentar a las empresas a actuar rápidamente de forma muy táctica. Del mismo modo, podría incluso hacer que los proveedores adoptaran una actitud oportunista. A pesar de la presión por reaccionar tácticamente, una respuesta estratégica es un enfoque mucho mejor.
La seguridad de las aplicaciones y las API es un asunto de máxima importancia para las empresas. También es un tema bastante complejo sobre el que resulta más fácil hablar que aplicar correctamente. Por este motivo, las empresas suelen colaborar con un socio estratégico para garantizar su protección frente a la mayor variedad posible de amenazas, desde las más básicas hasta las más sofisticadas. En particular, las administraciones estatales y locales y las instituciones de educación superior (SLED) albergan una gran cantidad de datos confidenciales y valiosos a los que atacantes con una fuerte motivación están deseando acceder.
Antes de poder proteger nuestras aplicaciones y API, necesitamos saber cuáles son y dónde se encuentran. Esto se denomina descubrimiento de API. A pesar de nuestros mejores esfuerzos por controlar y supervisar el ciclo de vida de desarrollo e implementación, siguen apareciendo instancias desconocidas de infraestructura, aplicaciones y API sin el conocimiento ni el respaldo de los equipos de TI y seguridad. Por este motivo, el descubrimiento es tan importante.
Suponiendo que tengamos bastante claro qué aplicaciones y API tenemos y dónde se encuentran, podemos centrarnos en protegerlas frente a las amenazas de seguridad y fraude. Esto incluye protegerlas contra la explotación de vulnerabilidades, el fraude o abuso de la lógica empresarial, el acceso no autorizado, las brechas de seguridad, el robo de información de identificación personal (PII) u otros datos confidenciales y los ataques automatizados. Un socio de confianza especializado en este nivel avanzado de protección puede ser un recurso de enorme valor para una empresa.
Algunos ejemplos de estas capacidades de protección avanzada son los proxies de aplicaciones, la limitación de solicitudes y las listas rápidas de control de acceso (ACL), los WAF, la protección contra ataques DDoS, la defensa contra bots, los certificados automáticos, la detección de usuarios maliciosos, el enrutamiento de URI, las políticas de servicio, los monitores sintéticos, la identificación de huellas TLS, la identificación de dispositivos y la protección contra la falsificación de solicitudes entre sitios, entre otros.
Trabajar con un socio de confianza ayuda a las empresas a estar mejor protegidas frente a los ataques que fueron, son y serán noticia, en lugar de centrarse únicamente en la amenaza de actualidad. La noticia de hoy pronto será sustituida por la de mañana, y las empresas que no estén preparadas volverán a enfrentarse a la misma respuesta táctica de emergencia.
Consulte este recurso para obtener más información y póngase en contacto con el equipo de F5 para programar una demostración.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.