A nadie que lea esto le sorprenderá saber que cada vez se accede a más servicios confidenciales a través de dispositivos móviles. En 2021, se estimó que los ingresos mundiales procedentes de las aplicaciones móviles superarían los 133.000 millones de dólares estadounidenses. Todos estos ingresos se deben a que el 92,6 % de los usuarios de internet de todo el mundo utiliza un dispositivo móvil para acceder a internet.
En muchos casos, los datos procesados por los servicios y las aplicaciones móviles son muy sensibles y requieren un alto grado de protección. Sin embargo, al mismo tiempo, los sistemas operativos móviles (SO) suelen considerarse entornos de ejecución no fiables, expuestos a todo tipo de vulnerabilidades (y, con demasiada frecuencia, ya infectados con código malicioso).
En todo tipo de entornos —servicios financieros, videojuegos, sanidad conectada, IoT, administración electrónica y muchos más—, F5 trabaja entre bastidores para proteger las aplicaciones, los datos, los dispositivos y las redes en las que funcionan. Para los desarrolladores de aplicaciones móviles, esta protección se simplifica y agiliza enormemente cuando F5 Distributed Cloud Bot Defense se combina con el integrador de SDK de Promon para proteger las aplicaciones de forma rápida y fluida.
Los bots son programas autónomos diseñados para generar solicitudes que imitan a usuarios reales a gran escala. Las empresas de cualquier tamaño pueden verse afectadas por ataques de bots que intentan infiltrarse mediante la apropiación de cuentas (ATO), credenciales comprometidas, extracción no autorizada de datos y otros métodos. Distributed Cloud Bot Defense se creó para combatir estos bots y mitigar los daños que pueden causar.
Como señala F5 Labs, «…Los ciberataques son la forma más sencilla y difícil de rastrear de impedir, interrumpir, degradar o destruir una organización». Y los daños causados por estos ataques son muy reales:
- Con más del 25 %, la categoría más importante de filtraciones de datos está relacionada con las modalidades de acceso (es decir, phishing, ataques de fuerza bruta, relleno de credenciales y similares).
- Se prevé que las pérdidas por fraude en línea superen los 48.000 millones de dólares al año para 2023.
- Los sectores del comercio electrónico, la venta de billetes de avión, las transferencias de dinero y la banca perderán en conjunto más de 200.000 millones de dólares debido al fraude en los pagos en línea entre 2020 y 2024.
- En 2019, los ataques web representaron por sí solos el 87 % de las brechas de seguridad en el sector minorista, lo que convirtió al comercio minorista en el único sector en el que los ataques web fueron responsables de más de la mitad de las brechas conocidas.
- Una encuesta de Forrester reveló que la mayoría de los encuestados reconocía haber perdido «cientos de horas de productividad en resolver ataques de bots».
- Esa misma encuesta reveló que el 48 % de los encuestados sufrió una «pérdida de ingresos debido al fraude en carritos de compra, la extracción de datos o la apropiación de cuentas».
Proteja sus aplicaciones de forma rápida y sencilla
Gracias a la colaboración entre F5 y Promon, los clientes pueden implementar de forma rápida y sencilla todas las funcionalidades de Distributed Cloud Bot Defense para aplicaciones móviles mediante la plataforma de integración de SDK sin código y sin complicaciones de Promon. Esto permite proteger rápidamente las aplicaciones para Android e iOS (en cuestión de minutos) sin modificar el código de la aplicación. Una vez protegida, la aplicación está lista de inmediato para su distribución a través de tiendas de aplicaciones públicas.
Los bots son uno de los principales medios que utilizan los delincuentes y estafadores para intentar infiltrarse en los servidores de origen, y el tráfico de bots suele proceder de dispositivos móviles comprometidos o endpoints emulados. Cuando Distributed Cloud Bot Defense se integra en la aplicación móvil, los clientes disponen de una potente barrera de protección contra este tipo de infiltraciones. La seguridad en la aplicación móvil constituye la primera línea de defensa.
Los clientes también pueden beneficiarse del hecho de que, además de permitir activar rápidamente Distributed Cloud Bot Defense, Promon SHIELD™ también ofrece su propio conjunto de soluciones integrales de protección de aplicaciones frente a intentos de suplantar su aplicación, manipular sus controles de seguridad o llevar a cabo otras actividades maliciosas. Promon SHIELD es una solución de protección líder en su categoría que protege el código en reposo (frente a la ingeniería inversa, la ofuscación y el reempaquetado) y durante la ejecución (con una protección integral contra malware, incluidos troyanos, inyección de código, hooking, ataques de superposición, registro de pulsaciones, depuración y mucho más). De este modo, esta solución combinada y complementaria permite proteger fácilmente tanto la aplicación del servidor, mediante Distributed Cloud Bot Defense, como la aplicación móvil, mediante Promon SHIELD.
«F5 y Promon se han asociado para ofrecer una solución única y líder en el sector para la seguridad y el blindaje de aplicaciones móviles», afirmó Rupert Young, responsable de Producto, Fraude y Riesgo de F5. «Gracias a SDK Integrator de Promon, los clientes ahora pueden proteger sus aplicaciones móviles con el SDK de F5 en cuestión de minutos. Además, pueden incorporar fácilmente el blindaje de aplicaciones líder de Promon SHIELD para reforzar la seguridad de sus aplicaciones móviles en reposo y protegerlas frente a ataques durante la ejecución. Esta solución complementaria es la opción obvia para los clientes de ambas empresas que desean ofrecer la máxima protección en el origen con F5 y en la aplicación móvil con Promon».
Para obtener más información sobre cómo F5 Distributed Cloud Defense Mobile SDK y Promon SHIELD ofrecen una protección integral, consulte el caso de uso «Implemente F5 Bot Defense fácilmente en aplicaciones móviles con Promon SDK Integrator».
Lee esta entrada de blog complementaria para obtener más información sobre esta nueva solución de Promon.
Recursos adicionales
- Artículo de DevCentral: F5 y Promon se han asociado para proteger fácilmente las aplicaciones móviles nativas frente a bots automatizados
- Lección de Lightboard de DevCentral
- Caso de cliente: SDK móvil de defensa de F5 Distributed Cloud
- Soluciones de gestión de bots de F5
- F5 Distributed Cloud Bot Defense
- Comunicado de prensa: Promon anuncia una alianza con F5 para simplificar la integración del SDK móvil
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.