Las aplicaciones modernas evolucionan a un ritmo que los enfoques de seguridad tradicionales no pueden seguir. Las API, las arquitecturas distribuidas y los flujos de trabajo basados en IA crean nuevas oportunidades de innovación, pero también introducen una mayor complejidad y aumentan considerablemente el riesgo de amenazas. Dado que la IA de vanguardia descubre innumerables vulnerabilidades en pilas de software ya implementadas, listas para ser explotadas incluso antes de que se anuncien públicamente, el panorama de amenazas ha crecido exponencialmente.
Las organizaciones necesitan plataformas de seguridad capaces de detener el creciente volumen de ataques avanzados sin aumentar la carga operativa. Especialmente en esta era de vulnerabilidades impulsadas por la IA, también necesitan una plataforma de seguridad que pueda identificar y neutralizar los riesgos antes de que se conviertan en exploits. Asimismo, deben poder aplicar parches virtuales a las vulnerabilidades como protección frente a los exploits, lo que les permite disponer de tiempo para desarrollar, probar e implementar los parches. El Informe comparativo de validación de riesgos cibernéticos de Cloud WAAP v5.0 de 2026 de SecureIQLab demuestra que F5 responde a ambas necesidades y obtiene resultados de primer nivel en eficacia de la seguridad, resiliencia y eficiencia operativa.
“Las puntuaciones perfectas de F5 en protección frente a amenazas avanzadas y prevención de falsos positivos, así como nuestro reconocimiento como «seguro desde el diseño» y «seguro por defecto», reafirman nuestra posición como líderes en seguridad.”
Este nuevo informe de SecureIQLab, un proveedor independiente de servicios de validación y asesoramiento sobre soluciones de ciberseguridad, situó a F5 Distributed Cloud Web Application and API Protection (WAAP) en la categoría de líder por ofrecer una eficacia de seguridad y una excelencia operativa excepcionales para hacer frente a estos retos en constante evolución.
Validación independiente del rendimiento de F5
Las rigurosas pruebas de SecureIQLab pusieron de relieve la excepcional capacidad de F5 para mitigar las amenazas modernas, al tiempo que ofrece fiabilidad desde el primer momento y una defensa sin concesiones. Parte de la defensa sin concesiones de F5 es su firewall de aplicaciones web (WAF) basado en IA, F5 Distributed Cloud WAF, que evalúa múltiples señales e indicadores de ataque para asignar al tráfico sospechoso una puntuación de riesgo generada por IA. F5 Distributed Cloud WAF integra redes neuronales, un modelo de aprendizaje automático compartido y entrenado continuamente, y reglas heurísticas para mejorar la detección de amenazas y agilizar su identificación y bloqueo, a la vez que reduce los falsos positivos y las configuraciones de políticas.
F5 Distributed Cloud WAAP obtuvo las máximas puntuaciones en seguridad y operaciones en las exigentes pruebas realizadas por SecureIQLab, entre ellas:
- 92,7 % de eficacia de seguridad y 94,7 % de eficiencia operativa, ambas por encima de las medias del grupo.
- Puntuaciones perfectas del 100 % en la protección frente a categorías de amenazas avanzadas, incluidos los ataques de bots, los ataques de bots asistidos por IA, los ataques DoS y DDoS de capa 7, la resiliencia y la evaluación de vulnerabilidades de WAAP.
- 100 % de prevención de falsos positivos, lo que garantiza un flujo fluido del tráfico legítimo sin interrumpir las operaciones empresariales e incluso mejorándolas.
Estos resultados ponen de relieve la capacidad de F5 para abordar los riesgos de forma proactiva, al tiempo que minimiza la complejidad y las dificultades en la seguridad de las aplicaciones modernas.
Seguro desde el diseño y por defecto
La distinción de F5 como «seguro desde el diseño» y «seguro por defecto» avala aún más sus capacidades de nivel empresarial y su compromiso con la minimización de los riesgos para las organizaciones. Estas certificaciones se conceden a soluciones que preservan eficazmente la integridad de la seguridad de los entornos que protegen, garantizando que no amplíen la superficie de ataque ni requieran una configuración y un ajuste exhaustivos para ofrecer una protección eficaz.
La evaluación de SecureIQLab analizó soluciones en 16 categorías de vulnerabilidades. F5 demostró un rendimiento excepcional gracias a los controles de seguridad integrados directamente en la arquitectura de su sistema, y obtuvo una puntuación perfecta en la evaluación de vulnerabilidades de WAAP. Esto pone de relieve el enfoque proactivo de F5 para reducir las superficies de ataque, proteger las aplicaciones frente a posibles vulneraciones y permitir que las organizaciones hagan frente a las amenazas modernas con confianza.
Resiliencia de la plataforma frente a ataques reales
Además de su eficacia superior en materia de seguridad, F5 Distributed Cloud WAAP destacó en escenarios de prueba que simulaban ataques reales diseñados para poner a prueba la plataforma bajo presión. SecureIQLab sometió F5 Distributed Cloud WAAP a 133 casos de prueba de resiliencia en ocho vectores de ataque distintos, en los que F5 quedó empatado como uno de los proveedores con mejores resultados entre los evaluados.
La solución logró una impresionante tasa de bloqueo del 100 % al mitigar estos ataques, lo que demuestra su capacidad para resistir y neutralizar diversos intentos destinados a interrumpir los servicios o afectar negativamente a los clientes.
Eficiencia operativa optimizada
La eficiencia operativa y la seguridad integrada son igualmente esenciales para las empresas que buscan soluciones ágiles y versátiles con las que proteger sus aplicaciones. F5 demostró un rendimiento excepcional en más de 50 funcionalidades evaluadas, que abarcan el despliegue, la gestión, la supervisión de riesgos, el registro, el análisis y las capacidades de seguridad basadas en la geolocalización.
SecureIQLab validó la capacidad de F5 Distributed Cloud WAAP para agilizar los flujos de trabajo y optimizar el rendimiento de la seguridad, lo que la convierte en una opción ideal para las organizaciones que buscan mantener la continuidad de sus operaciones sin renunciar a la protección.
Para aumentar aún más su atractivo, la designación «Secure-by-Default» de F5 Distributed Cloud WAAP significa que la solución garantiza una protección sólida frente a las amenazas y vulnerabilidades más frecuentes sin necesidad de una configuración manual exhaustiva. Gracias a unas configuraciones predeterminadas ya reforzadas, F5 ayuda a garantizar que incluso las aplicaciones recién implementadas estén protegidas frente a vulnerabilidades, lo que permite a las empresas escalar de forma segura y eficiente.
La ventaja de F5 en el panorama actual de amenazas
F5 se situó finalmente como uno de los seis proveedores de la categoría Líder en el Informe comparativo de validación de riesgos cibernéticos de 2026 de SecureIQLab, gracias a nuestro rendimiento líder en el sector en las pruebas comparativas de seguridad y operativas. Con esta nueva validación independiente de SecureIQLab, F5 Distributed Cloud WAAP sigue demostrando su capacidad para ofrecer una defensa sólida frente a las amenazas y vulnerabilidades de ciberseguridad, cada vez más complejas y potenciadas por la IA, que configuran los entornos de aplicaciones actuales.
Mientras las organizaciones se enfrentan a superficies de ataque cada vez mayores debido a las API, los microservicios y los flujos de trabajo basados en IA, así como a adversarios que aprovechan la IA para intensificar sus ataques, las puntuaciones perfectas de F5 en protección avanzada frente a amenazas y prevención de falsos positivos, junto con nuestro reconocimiento como «seguro desde el diseño» y «seguro de forma predeterminada», reafirman nuestra posición como líder en seguridad.
Gracias a una protección validada de forma independiente, una resiliencia demostrada y una eficiencia operativa líder en el sector, F5 permite a las empresas innovar, crecer y proteger sus activos digitales con confianza ante un panorama de amenazas en constante evolución.
Para obtener más información sobre cómo F5 puede mejorar su postura de ciberseguridad, descargue el informe de SecureIQLab o póngase en contacto con nosotros hoy mismo. Asimismo, no deje de leer nuestro comunicado de prensa.
Sobre el autor
.jpeg)
Nirav Shah es vicepresidente sénior y responsable de Marketing de Productos y Soluciones en F5, donde dirige la estrategia de seguridad de aplicaciones y seguridad de la IA. Antes de incorporarse a F5, trabajó durante once años en Fortinet, donde ocupó varios puestos directivos, entre los que destaca la dirección de las soluciones SASE basadas en IA, SOC y redes seguras. Su amplia trayectoria también incluye puestos de gran relevancia en Cisco Systems, donde lideró importantes iniciativas de SD-WAN. Con más de dos décadas de experiencia en el sector de la ciberseguridad, cuenta con una sólida trayectoria en el lanzamiento de productos que han marcado el rumbo del mercado y en la creación de equipos de alto rendimiento que alinean el desarrollo de productos con las áreas de ventas y marketing para maximizar su impacto. Como referente del sector y antiguo alumno de la USC, participa con frecuencia como ponente en conferencias del sector y colabora habitualmente con publicaciones de prestigio sobre la convergencia entre la IA y la ciberseguridad, al tiempo que mantiene su compromiso con la mentoría de nuevos profesionales de la ciberseguridad.
Más artículos de Nirav ShahArtículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]