Las agencias federales, estatales y locales de Estados Unidos, así como las instituciones de educación superior, se enfrentan a una presión cada vez mayor para contener los costes mientras acumulan enormes volúmenes de datos al prestar servicio a un número creciente de ciudadanos, estudiantes, empleados públicos y personal docente. Para ayudar a satisfacer la demanda cada vez mayor de servicios permanentemente operativos e información siempre disponible, los centros educativos y los organismos públicos están adoptando nuevas tecnologías y soluciones de múltiples proveedores de servicios en la nube. A medida que estas organizaciones invierten para acercar sus servicios a los usuarios finales, también se ha vuelto imprescindible proteger la privacidad y la integridad de los datos.
Adoptando una postura firme al respecto, en mayo de 2021, el presidente de Estados Unidos firmó la Orden Ejecutiva 14028, que «da prioridad a la protección y modernización de los sistemas y datos del Gobierno federal».1 Su principal objetivo es garantizar que la información compartida entre el Gobierno de Estados Unidos y el sector privado esté protegida mediante los siguientes métodos:
- Estándares mejorados para el desarrollo seguro de software
- Mejora de la detección de ciberamenazas dirigidas contra los sistemas gubernamentales
- Mitigación de vulnerabilidades en todo el ecosistema del sector público
Esto obliga a los equipos de seguridad a adoptar una postura defensiva, al tiempo que somete a presión valiosos recursos empresariales y operativos. Y, en muchos casos, las organizaciones siguen expuestas a daños considerables.
Dotar a las instituciones de financiación para herramientas y estrategias modernas
Para contribuir a este esfuerzo, el Departamento de Seguridad Nacional (DHS) solicitó un total de 2.600 millones de dólares en su presupuesto de ciberseguridad para el ejercicio fiscal de 2022, con previsiones de que la financiación total de Estados Unidos en este ámbito aumentaría en 2023 hasta alcanzar los 10.460 millones de dólares.2
Estos fondos servirán, en parte, para ayudar a las instituciones estatales, locales, federales y educativas a adquirir e implementar las herramientas modernas necesarias para superar algunos de los retos habituales al modernizar aplicaciones mediante la transición a la nube:
- Ataques automatizados que conducen al fraude: Las tecnologías avanzadas permiten un ciclo de vida industrializado de los ataques que comienza con la automatización y termina en fraude
- Ataques en un entorno complejo: La visibilidad entre departamentos y organismos está fragmentada a medida que la arquitectura y las operaciones se descentralizan cada vez más
- Rendimiento en riesgo: El crecimiento funcional y el alcance global, junto con una mayor demanda de los usuarios finales, aumentan la complejidad y los costes
- Barreras de la multinube: La adopción de varios proveedores de servicios en la nube conlleva aún más complejidad y costes, además de una carencia de competencias esenciales
El Departamento de Seguridad Nacional también anunció un programa de subvenciones de 1.000 millones de dólares, el Programa de subvenciones para la ciberseguridad estatal y local, diseñado para ayudar a los gobiernos estatales y locales a abordar mejor los riesgos y las amenazas de ciberseguridad para los sistemas de información.3
Las inversiones en ciberseguridad realizadas en colaboración con F5 y Google Cloud pueden ayudar a agilizar la modernización de las aplicaciones heredadas y reducir la complejidad al facilitar la innovación rápida de aplicaciones, la seguridad integrada y una implementación más ágil de las aplicaciones.
Las aplicaciones adaptativas protegen la privacidad y la integridad de los datos
Los usuarios finales esperan que sus proveedores de servicios les ofrezcan aplicaciones fáciles de usar. También esperan que su información personal esté protegida y que se preserve su privacidad durante toda la experiencia. Satisfaga a sus usuarios modernizando sus aplicaciones actuales, creando otras nuevas y ejecutándolas de forma flexible y segura en los entornos híbridos o multinube más recientes, capaces de resistir una amplia variedad de ataques en constante evolución.
Con F5 y Google Cloud, puede crear aplicaciones adaptativas de forma segura, automatizar las políticas de seguridad y rendimiento integrándolas en las primeras fases de su programa DevSecOps, y acercar las funcionalidades, los datos y las ventajas a sus usuarios sin retrasar los lanzamientos ni comprometer su experiencia.
Interactúa con confianza gracias a experiencias integradas
Las aplicaciones actuales pueden combinar múltiples conjuntos de datos, servicios basados en API y una serie de funciones innovadoras para ofrecer una experiencia moderna, atractiva y fácil de usar.
Con F5 y Google Cloud, puede ofrecer nuevas funcionalidades a sus usuarios y aumentar la agilidad mediante el uso de API optimizadas para ofrecer el máximo rendimiento. También puede centralizar la gestión de la seguridad de sus API en cualquier centro de datos o nube mediante una arquitectura multinube sencilla, rápida y escalable.
Para garantizar la resiliencia del servicio, puede supervisar cada transacción en busca de indicios de fraude o comportamientos de riesgo. Gracias a las potentes funciones integradas de IA y aprendizaje automático, puede identificar y detener actividades maliciosas sofisticadas iniciadas por usuarios no autorizados y bots automatizados sin perjudicar la experiencia de los usuarios legítimos. Esto reduce la carga de su infraestructura y frena los intentos de comprometer la integridad de la información crítica.
Mantenga las operaciones de organismos e instituciones ágiles y seguras con F5 y Google Cloud
Estamos aquí para ayudarle a proteger los sistemas digitales y los datos de su institución frente a amenazas existentes y emergentes. F5 y Google Cloud ofrecen una seguridad sin fricciones para proteger las aplicaciones críticas frente a ataques de bots, fraudes web, accesos no autorizados, ataques DDoS, ataques DNS y ataques contra las API. Nuestras soluciones proporcionan la automatización, la disponibilidad y el sólido conjunto de funcionalidades que los organismos federales, estatales y locales necesitan para cumplir su misión, incluidas las soluciones DevSecOps.
Juntos, ayudamos a los organismos públicos y a las instituciones educativas a proteger y ofrecer experiencias digitales extraordinarias mediante aplicaciones adaptativas que amplían o reducen su capacidad, se protegen y obtienen información para adaptarse rápidamente a entornos cambiantes. Los organismos, las instituciones y los centros educativos salen ganando cuando pueden ofrecer servicios modernos centrados en el ciudadano que permiten a los distintos departamentos interactuar con los usuarios, al tiempo que protegen los datos personales en los ámbitos estatal, local y federal.
Para obtener más información sobre cómo garantizar el futuro de su organismo con soluciones avanzadas de protección de datos, visite Soluciones de F5 para el sector público.
Fuentes:
1 Casa Blanca de los Estados Unidos, Presupuesto del Gobierno de los Estados Unidos, EJERCICIO FISCAL 2023, marzo de 2022
2 Statista, Gasto propuesto por el Gobierno federal de EE. UU. en ciberseguridad para determinados organismos gubernamentales de los ejercicios fiscales 2022 y 2023, septiembre de 2022
3 DHS, 2022: resumen del año. El DHS respondió a una amplia variedad de amenazas y desafíos y reforzó su capacidad de cara al futuro, diciembre de 2022
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.