Los ataques de ransomware han aumentado drásticamente en los últimos años y no hay indicios de que vayan a disminuir. Se estima que los costes derivados de los ataques de ransomware en todo el mundo superarán los 265.000 millones de dólares para 2031. Este crecimiento descontrolado se atribuye en gran medida a la constante expansión del panorama de amenazas que los atacantes aprovechan para infectar sus redes, aplicaciones y API. Las vulnerabilidades del software, los ataques de fuerza bruta contra credenciales y el phishing son algunos de los puntos de entrada más habituales. Reforzar sus defensas frente a estos vectores de ataque puede reducir el riesgo de sufrir un ataque de ransomware.
Bloquee los ataques en la capa de red
Los ataques de ransomware suelen ser difíciles de detectar porque la mayoría se producen a través de canales cifrados, y el 90 % del tráfico de red está cifrado. Obtener visibilidad del tráfico cifrado es fundamental para establecer una defensa integral contra el ransomware.
Puede implementar y configurar F5 BIG-IP SSL Orchestrator en su nube de AWS para realizar el descifrado SSL/TLS, la descarga de procesamiento y el direccionamiento inteligente del tráfico hacia herramientas de inspección de seguridad, como cortafuegos, sistemas de prevención de intrusiones (IPS) o soluciones avanzadas de detección de amenazas, con el fin de inspeccionar posibles amenazas. Esta inspección del tráfico cifrado puede bloquear el ransomware distribuido mediante correos electrónicos de phishing al identificar archivos adjuntos infectados o impedir el acceso a un sitio malicioso si un usuario desprevenido hace clic en un enlace.
Una ventaja importante de implementar BIG-IP SSL Orchestrator en AWS es la gran escalabilidad de la plataforma de AWS. Esto aumenta la potencia de cálculo disponible para ejecutar operaciones que requieren un alto rendimiento, como el descifrado y el recifrado del tráfico. BIG-IP SSL Orchestrator también puede aplicar controles de acceso seguros y mecanismos de autenticación para proteger sus recursos de AWS.
No olvide proteger la interfaz de la aplicación
La protección avanzada de aplicaciones y API es fundamental para repeler los ataques que intentan aprovechar una vulnerabilidad. F5 BIG-IP Advanced WAF funciona en AWS o en entornos locales para proteger sus aplicaciones y API frente a ataques como la inyección de SQL, el scripting entre sitios (XSS) o la explotación de vulnerabilidades. BIG-IP Advanced WAF ofrece un panel específico para garantizar el cumplimiento frente a las amenazas incluidas en el OWASP Top 10, supervisarlas y reducir el riesgo.
Para proteger las aplicaciones y las API implementadas en distintas nubes y ubicaciones perimetrales, puede utilizar F5 Distributed Cloud Web App and API Protection (WAAP) para defenderse del ransomware y otras actividades maliciosas. Distributed Cloud WAAP implementa controles de seguridad basados en el comportamiento para diferenciar entre usuarios legítimos y atacantes. Bloquea un amplio abanico de riesgos, incluidos los recogidos en el OWASP Top 10, las campañas de amenazas persistentes y coordinadas, los ataques DoS de capa 7 y mucho más.
F5 Distributed Cloud Bot Defense bloquea los bots utilizados en ataques de relleno de credenciales, que constituyen un vector habitual de ransomware. Su protección en tiempo real utiliza telemetría avanzada e inteligencia artificial para adaptarse más rápido de lo que los ciberdelincuentes pueden modificar sus herramientas, protegiendo así sus aplicaciones y redes en la nube, en el extremo de la red o en sus propias instalaciones.
Aproveche los estándares y las prácticas recomendadas
AWS ofrece numerosos recursos y prácticas recomendadas para protegerse frente a los ataques de ransomware, como implementar controles de acceso sólidos, aplicar parches y actualizar el software periódicamente, y configurar una segmentación de red adecuada. Entre sus recomendaciones se incluyen analizar periódicamente la infraestructura de AWS en busca de vulnerabilidades, así como realizar evaluaciones de seguridad y pruebas de penetración para identificar y subsanar cualquier punto débil. Otros recursos incluyen la Arquitectura de referencia de seguridad de AWS (AWS SRA), que proporciona un conjunto publicado de directrices para implementar la gama completa de servicios de seguridad de AWS en un entorno con varias cuentas. Puede ayudarle a diseñar, implementar y gestionar los servicios de seguridad de AWS de acuerdo con las prácticas recomendadas de AWS.
Contar con un proceso sólido de continuidad del negocio y recuperación ante desastres para sus sistemas, aplicaciones y datos también es fundamental para protegerse frente al ransomware. Es esencial realizar copias de seguridad periódicas de sus datos y aplicaciones críticos y asegurarse de que se almacenen de forma segura y por separado para poder recuperarlos rápidamente si fuera necesario.
Proporcione a su equipo información y herramientas
El ransomware es una amenaza formidable, pero dotar a su equipo de una estrategia de defensa sólida, inteligencia sobre amenazas y las herramientas y procesos de seguridad adecuados puede reducir considerablemente el riesgo. F5 y AWS ofrecen protección multicapa y prácticas recomendadas para mantener seguro todo su entorno de TI con menos complejidad.
Para saber si implementar BIG-IP SSL Orchestrator en AWS puede ser adecuado para usted, consulte la descripción general de la solución conjunta y la ficha de AWS Marketplace. Para obtener más información sobre F5 Distributed Cloud WAAP, envíe sus preguntas sobre la solución a sales@f5.com.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.