Dado que muchas empresas no esenciales siguen cerradas para ayudar a frenar la propagación de la COVID-19, lo que obliga a empleados y contratistas a trabajar desde casa o de forma remota durante al menos unas semanas más, las organizaciones están empezando a dejar de centrar sus preocupaciones tecnológicas en proteger el acceso a las aplicaciones y mantener la productividad de los usuarios para centrarse en la seguridad de las aplicaciones.
Al mismo tiempo, los atacantes siguen buscando oportunidades mientras los usuarios continúan trabajando desde casa o de forma remota. Como señaló acertadamente el CEO de F5, François Locoh-Donou, durante la reciente presentación de resultados trimestrales de F5, los atacantes se aprovechan de la curiosidad. Ahora que esta curiosidad se ha despertado, intentan obtener más información sobre cómo las organizaciones procuran proteger las aplicaciones y el acceso a los datos de sus usuarios remotos. Tratan de robar información sobre los cheques de estímulo económico para particulares o las subvenciones y préstamos para pequeñas empresas concedidos a través del Programa de Protección de Nóminas (PPP). Si a esto le sumamos el mayor uso de redes domésticas potencialmente vulnerables, así como el uso creciente de dispositivos profesionales y personales en dichas redes, los atacantes disponen ahora de nuevas y crecientes oportunidades para robar datos empresariales y personales.
Cómo son las amenazas actuales
Los ataques de phishing y phishing dirigido han aumentado considerablemente a medida que quienes antes trabajaban en oficinas han pasado a trabajar desde casa o de forma remota. Los sitios web de phishing han proliferado—y siguen haciéndolo— exponencialmente durante este periodo; muchos utilizan como señuelo información falsa sobre la COVID-19 o curas fraudulentas. Los ataques de robo de credenciales también se han disparado. Los atacantes utilizan invitaciones falsas de calendario y videoconferencia, algunas con títulos como «RR. HH. – Reunión sobre despidos» o similares, para asustar a los usuarios e incitarlos a hacer clic en la invitación. A continuación, los usuarios acceden a una página de inicio de sesión convincente pero falsa, donde les roban sus credenciales. El ransomware continúa sin tregua. Además, ha surgido una nueva amenaza —el sabotaje de videoconferencias—, en la que los atacantes se cuelan en videoconferencias para interrumpir las reuniones de forma molesta o incluso grabarlas en secreto con el fin de robar información corporativa confidencial.
Así pues, los equipos corporativos de operaciones de seguridad (SecOps) y TI deben ahora ocuparse de proteger, prácticamente de la noche a la mañana, el acceso remoto desde casi cualquier lugar a las aplicaciones y los datos críticos para casi toda su plantilla. Al mismo tiempo, también deben tener presente que los empleados, contratistas y demás personal que trabaja desde casa pueden estar utilizando redes domésticas fáciles de vulnerar para acceder a aplicaciones y datos críticos.
Proteger el acceso remoto ayuda a mitigar algunas de esas preocupaciones. F5 BIG-IP Access Policy Manager ofrece una solución segura de acceso remoto mediante una VPN SSL. La VPN SSL permite a los empleados que trabajan desde casa o de forma remota acceder a la red corporativa a través de un túnel seguro y cifrado. El túnel está cifrado tanto para el tráfico entrante como para el saliente mediante un cifrado con clave de 2048 bits de nivel gubernamental. Todas las aplicaciones o archivos a los que accede un empleado que trabaja desde casa o de forma remota pasan por un túnel seguro y cifrado.
Pero ¿qué ocurre cuando un usuario abre el navegador y accede a un sitio web mientras está conectado mediante VPN a la red y las aplicaciones corporativas? ¿O cuando accede a su correo electrónico personal a través de la web y hace clic en un enlace de un mensaje que ha recibido? ¿Cómo pueden los equipos de SecOps o TI asegurarse de que el usuario no está enviando a ese sitio web datos corporativos confidenciales ocultos mediante cifrado? ¿O de que el sitio web cifrado al que accede el usuario no conduce a un servidor malicioso de mando y control (C2), a la espera de recibir comunicaciones que activen una amenaza persistente avanzada (APT) que ya se encuentra latente en su red? ¿O incluso de que el sitio web o la aplicación web cifrados a los que se accede no están descargando un nuevo malware, aún más peligroso, para ejecutarlo en su red?
Protección de los clientes y sus empleados
F5 SSL Orchestrator protege frente a las amenazas cifradas. Es un punto centralizado para descifrar y volver a cifrar el tráfico cifrado tanto entrante como saliente. Según F5 Labs, Chrome, el navegador web más utilizado, carga ahora más del 86 % de las páginas web mediante conexiones HTTPS seguras; Firefox registra un promedio aún impresionante del 80,5 % de cargas de páginas mediante HTTPS.
Ocultan malware y otras cargas maliciosas en el tráfico cifrado. Aunque las distintas soluciones de la infraestructura de seguridad de una organización pueden descifrar el tráfico cifrado, esos dispositivos nunca se diseñaron para afrontar la tarea, intensiva en recursos informáticos, de descifrarlo y volverlo a cifrar. Por ello, a menudo no pueden ofrecer ni aplicar las sólidas funciones de seguridad para las que se adquirieron originalmente. Estos dispositivos pueden fallar al intentar descifrar el tráfico, permitir que este eluda por completo la inspección o no ser compatibles con los protocolos y algoritmos de cifrado más recientes, lo que aumenta la probabilidad de que las amenazas entren en la red. Además, si todos los dispositivos de seguridad funcionan en secuencia o están conectados en cadena, existe el riesgo de que, si uno de ellos falla, queda fuera de servicio o debe sustituirse, el tráfico vuelva a pasar sin restricciones porque se ha roto un eslabón de la cadena.
F5 SSL Orchestrator permite a los equipos de SecOps y TI diseñar cadenas de servicios dinámicas, de modo que solo las soluciones de seguridad necesarias para inspeccionar el tráfico descifrado de determinados tipos comprueben dicho tráfico, basándose en el motor de políticas contextuales de SSL Orchestrator. SSL Orchestrator dirige automáticamente el tráfico a la cadena de servicios dinámica adecuada, donde lo comprueban las soluciones de seguridad existentes de la pila de seguridad asignadas a ese tráfico, y después lo redirige de nuevo a SSL Orchestrator para volver a cifrarlo.
La combinación de BIG-IP APM y SSL Orchestrator permite a las organizaciones proteger el acceso de empleados, contratistas y otros usuarios que ahora trabajan desde casa o de forma remota a su red, sus aplicaciones y sus datos. Además, estas soluciones evitan que los usuarios que ya han accedido de forma segura y remota a la red, las aplicaciones y los datos de la organización extraigan datos confidenciales de forma intencionada o accidental, se comuniquen con servidores maliciosos de mando y control o descarguen malware oculto en tráfico cifrado mediante phishing u otros métodos de ataque. En pocas palabras, F5 permite acceder de forma segura a las aplicaciones desde cualquier lugar.
Para obtener más información sobre F5 BIG-IP APM, haga clic aquí.
Para obtener más información sobre F5 SSL Orchestrator, haga clic aquí.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.