En un mundo en el que los ataques y las brechas de seguridad se producen casi a diario, proteger sus aplicaciones es fundamental, tanto si trabaja en la Administración pública como en el sector sanitario, los servicios financieros o cualquier otro ámbito empresarial. En esencia, casi todos los aspectos de nuestra vida giran en torno a los datos, y el avance de la digitalización parece llevar a prácticamente todos los sectores y empresas a recopilar y transmitir datos sensibles como parte de sus prácticas empresariales habituales. Esto pone de manifiesto la importancia de que las empresas mejoren sus controles y medidas de seguridad. Además, con el paso del tiempo, cada día surgen nuevas normas y reglamentos destinados a reforzar esta protección.
En mayo entró en vigor el Reglamento General de Protección de Datos (RGPD) de la UE, que establece normas destinadas a dar a los ciudadanos de la UE un mayor control sobre sus datos personales. De conformidad con el RGPD, tanto las organizaciones que operan dentro de la UE como cualquier organización que haga negocios en ella deben garantizar que todos los datos personales recopilados se obtengan de forma lícita y estén protegidos frente a cualquier uso indebido o explotación. Las organizaciones que incumplan estas obligaciones se enfrentarán a sanciones, como multas o la pérdida de un determinado porcentaje de su facturación mundial. Dado que el RGPD es un reglamento y no una directiva, obliga a las organizaciones no solo a cumplirlo, sino también a reforzar y endurecer sus estándares de seguridad en todo el mundo.
Otro ejemplo del aumento de los requisitos de seguridad es la orden ejecutiva del presidente Trump del año pasado, centrada en reforzar la Ciberseguridad de las redes federales y las infraestructuras críticas, que exige a todos los responsables de los organismos y departamentos del poder ejecutivo modernizar y reforzar la ciberseguridad empleada en las redes federales y las infraestructuras críticas.
En este panorama empresarial en constante evolución, es inevitable que se necesiten aplicaciones más seguras y controles más estrictos sobre los datos. F5 comprende esta necesidad y se compromete a proporcionar una infraestructura segura, tanto en entornos locales como en la nube.
Existen muchos requisitos FIPS que abordan distintos aspectos de la seguridad. Uno de los más relevantes para el ámbito de la seguridad de redes y en la nube es FIPS 140-2, que se aplica a la acreditación de la seguridad de los módulos criptográficos, es decir, a la validación y certificación de la seguridad del conjunto de hardware, software y firmware que ejecuta funciones criptográficas. Muchos organismos federales de Estados Unidos y organismos gubernamentales de Canadá, además de empresas especialmente preocupadas por la seguridad, exigen que sus equipos de red y seguridad se ajusten a las normas FIPS 140-2 y las cumplan.
Dentro de FIPS 140-2, existen cuatro niveles de seguridad adicionales. Los estándares que se aplican con mayor frecuencia son FIPS 140-2 Nivel 2, que exige mecanismos que permitan detectar manipulaciones e indiquen el acceso físico a claves criptográficas o a un parámetro de seguridad; y FIPS 140-2 Nivel 3, que añade resistencia a la manipulación, un medio de detección adicional a los métodos del Nivel 2, así como una respuesta ante intentos de acceso físico, uso del módulo criptográfico o manipulación de este.
F5 se complace en anunciar la disponibilidad general de 5 nuevos dispositivos de hardware. Se trata de dos nuevos modelos iSeries compatibles con FIPS 140-2 (i5820-DF e i7820-DF) y tres nuevas variantes de iSeries con Turbo SSL (i11800-DS, i11600-DS e i11400-DS).
Los dispositivos iSeries con FIPS y Turbo SSL sustituyen a los modelos equivalentes de la plataforma «BIG-IP Standard Series» y ofrecen una relación calidad-precio muy superior, característica de la cartera de dispositivos F5 iSeries de última generación.
Los dos nuevos modelos FIPS son dispositivos rentables con un mayor número de transacciones SSL por segundo e incorporan el HSM Cavium Nitrox III con certificación FIPS 140-2 de nivel 3.
Los otros 3 dispositivos son modelos Turbo SSL iSeries basados en una única plataforma de hardware con tres niveles de rendimiento diferentes. Las tres plataformas ofrecen funcionalidades de vCMP, compresión por hardware y TurboFlex. Los modelos i11800-DS, i11600-DS e i11400-DS ofrecen ahora un rendimiento de ECC 7 veces superior y un cifrado masivo 2 veces más rápido que sus equivalentes de la serie Standard. Esta mejora del rendimiento ha cobrado importancia con la finalización y el despliegue de TLS 1.3, así como con la adopción de Perfect Forward Secrecy (PFS).
En conclusión, a medida que el panorama empresarial evoluciona en todo el mundo, las aplicaciones se posicionan como el activo más importante de la empresa digital. La gestión eficaz de este capital de aplicaciones es fundamental para el crecimiento de los ingresos y la innovación, así como para la diferenciación y la creación de valor en la empresa moderna. F5 se compromete a abordar estos aspectos, proteger todas las aplicaciones dondequiera que estén y cumplir todos los requisitos normativos de seguridad.
Esperamos con interés más avances de F5 en el futuro.
Recursos adicionales
- Consulta la versión actualizada de la ficha técnica del hardware para conocer las especificaciones detalladas de los dispositivos
- Vea el vídeo sobre los perfiles de rendimiento de TurboFlex
- Lea el perfil de la solución, Cómo superar los desafíos de SSL en cualquier entorno
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.