A medida que nuestro mundo se digitaliza cada vez más, las aplicaciones y las API constituyen los pilares de las experiencias que nos permiten trabajar, realizar operaciones bancarias, comprar, acceder a servicios sanitarios, viajar y disfrutar del ocio. Sin embargo, gestionar las aplicaciones y las API que impulsan su negocio se ha vuelto cada vez más complejo. Según los datos de nuestro Informe sobre el estado de la estrategia de aplicaciones (SOAS) de 2023, el 85 % de las organizaciones utiliza aplicaciones con múltiples arquitecturas y las implementa en entornos distribuidos. Además, las experiencias digitales que ofrece son tan seguras como la aplicación o API más vulnerable. Los responsables de TI se enfrentan hoy a una tarea abrumadora ante el creciente número de ciberataques, el aumento de los requisitos normativos y los costes, la reducción de los presupuestos y las mayores expectativas de los usuarios finales en cuanto a la seguridad y disponibilidad de las aplicaciones y la experiencia general.
La buena noticia es que existen formas de reducir esa complejidad y, al mismo tiempo, reforzar la seguridad y la fiabilidad de sus aplicaciones y API.
En F5, creemos que las aplicaciones y las API son los activos más valiosos de la empresa digital. Además de extraer y refinar los datos de las organizaciones, permiten a los líderes digitales mejorar la interacción con clientes y empleados, optimizar las operaciones de backend y diferenciarse. Llevamos más de 25 años trabajando con organizaciones de todo el mundo y de diversos sectores para garantizar que sus aplicaciones y API sean seguras, estén disponibles y funcionen de acuerdo con las expectativas de sus usuarios finales. Como director de Producto de F5, me complace compartir cómo nuestras nuevas soluciones de seguridad multinube pueden ayudar a su empresa a prosperar en un mundo digital.
El mundo digital actual: distribuido, diverso y peligroso
Los clientes de F5 nos dicen que la flexibilidad para elegir el entorno adecuado —una nube pública específica, una ubicación en el edge o un centro de datos local— para cada aplicación es importante a fin de satisfacer mejor las necesidades de la empresa. Sin embargo, esa flexibilidad tiene un coste elevado: una superficie expuesta a posibles ciberataques que crece exponencialmente, la pérdida de visibilidad integral sobre el estado y el rendimiento de los servicios digitales, y un aumento significativo de la complejidad y los costes operativos.
Los ciberdelincuentes se apresuran a aprovechar esta alarmante oportunidad. Según Cybersecurity Ventures, se produce una brecha de seguridad cada 39 segundos y un ataque de ransomware cada 14 segundos.1 En septiembre de 2022, unos delincuentes accedieron a casi 10 millones de registros de clientes de telecomunicaciones que contenían suficiente información de identificación personal como para abrir cuentas bancarias fraudulentas a nombre de cada uno de ellos, a través de un endpoint de API no protegido.2 En marzo de 2022, una estafa de phishing permitió a hackers norcoreanos robar más de 600 millones de dólares en criptomonedas de un juego en línea.3 Y eso es solo una mínima parte de los daños, estimados en 6 billones de dólares, que los ciberdelincuentes causaron únicamente en 2022.4 Para ponerlo en perspectiva, si se considerara un país, la ciberdelincuencia sería la tercera economía más grande del mundo, por detrás de Estados Unidos y China.
Hace poco más de un año, hablé de la necesidad imperiosa de que las organizaciones implementen sólidas capacidades de seguridad para aplicaciones y API que permitan gestionar y aplicar políticas de seguridad coherentes en implementaciones distribuidas. Esta directriz es hoy aún más urgente e importante, ya que las organizaciones se enfrentan a una superficie de ataque en constante expansión que abarca arquitecturas de aplicaciones tradicionales y modernas, así como múltiples nubes, centros de datos locales y ubicaciones en el extremo de la red.
Facilitar la gestión y la protección de los entornos distribuidos
Estos entornos distribuidos representan la nueva normalidad en nuestro mundo digital, por lo que es fundamental reducir la complejidad operativa que conllevan. Quiero dejarlo claro: las redes multinube no consisten únicamente en conectar nubes en las capas de red y transporte. Este enfoque resulta complejo desde el punto de vista operativo, puede provocar conflictos por los recursos y apenas contribuye a mejorar la seguridad de sus aplicaciones y API. Un enfoque más adecuado consiste en adoptar una solución de red multinube que abarque desde la capa de transporte hasta las capas de presentación e integre funciones de seguridad de aplicaciones, como un cortafuegos de aplicaciones web (WAF), seguridad de API, gestión de bots y protección contra ataques DDoS.
Un buen primer paso para implementar una solución integral de redes multinube (MCN) consiste en reducir el número de componentes y proveedores de su ecosistema de seguridad. Puede que por eso el 88 % de los encuestados en el estudio SOAS de 2023 afirmara que está adoptando una plataforma de seguridad en lugar de varias soluciones específicas. Esa es también la razón por la que estamos invirtiendo considerablemente en nuestra F5 Distributed Cloud Platform, una solución híbrida y multinube diseñada para facilitar la protección, la entrega y la optimización de aplicaciones tradicionales y modernas, independientemente de dónde estén implementadas.
Distributed Cloud Services proporcionan conectividad y seguridad tanto en la capa de red como en la de aplicación. Esto significa que puede conectar de forma segura ubicaciones dentro de un mismo proveedor de servicios en la nube o entre distintos proveedores, así como conectar y proteger de forma nativa servicios digitales distribuidos, lo que ofrece a sus usuarios finales una seguridad, disponibilidad y rendimiento superiores, al tiempo que reduce la complejidad operativa de su empresa.
Al utilizar un conjunto coherente de soluciones de seguridad y entrega de aplicaciones multicloud en toda su cartera de aplicaciones y API, puede reforzar la seguridad, mejorar el rendimiento y la resiliencia, agilizar las implementaciones y unificar las políticas en entornos locales, de nube pública y perimetrales. Tanto si tiene aplicaciones heredadas implementadas en su centro de datos, aplicaciones híbridas conectadas mediante API, aplicaciones basadas en microservicios que dependen de clústeres de Kubernetes distribuidos o, como es más probable según los últimos datos de SOAS, todo lo anterior, tenemos la solución que necesita.
Una solución más completa para redes multicloud
Está claro que las empresas digitales modernas necesitan soluciones de MCN, pero no todas son iguales. Mientras que otras ofertas de MCN se limitan a conectar la infraestructura en la que se ejecutan sus aplicaciones, los servicios de F5 Distributed Cloud conectan entornos distribuidos —varias nubes, ubicaciones en el extremo y centros de datos locales—, así como las propias aplicaciones implementadas en ellos.
Los servicios de nube distribuida simplifican la conectividad de redes y aplicaciones
Los encuestados del estudio SOAS de 2023 señalaron que aplicar políticas de seguridad coherentes es el segundo reto más habitual (después de la complejidad de las herramientas y las API) a la hora de desplegar aplicaciones en varias nubes. Dos nuevas soluciones SaaS de Distributed Cloud ayudan a reforzar la seguridad de los despliegues multinube, al tiempo que mejoran la observabilidad y reducen la complejidad. Distributed Cloud Network Connect permite implementar la conectividad entre ubicaciones y proveedores de nube de forma sencilla y segura. Además, gracias a sus completas funciones de observabilidad, Network Connect ayuda a los administradores a identificar y resolver rápidamente posibles problemas de red que podrían causar interrupciones. En un nivel superior de la pila, más allá de la capa de transporte, Distributed Cloud App Connect combina funciones integrales de redes y seguridad para aplicaciones con un aprovisionamiento más rápido y una mayor facilidad de uso mediante una consola única y fácil de usar.
F5 se encuentra en una posición única para simplificar las redes multinube conectando y protegiendo cualquier aplicación y API, en cualquier lugar, lo que permite una conectividad rápida de red a red y de carga de trabajo a carga de trabajo entre distintas ubicaciones en la nube, centros de datos, entornos híbridos y ubicaciones perimetrales empresariales.
Mejora de la seguridad de las aplicaciones en entornos multinube
En F5, entendemos que la seguridad consiste en crear un mundo digital más seguro para todos. Nuestras soluciones de seguridad le ayudan a proteger lo que más importa para su empresa, ya que ofrecen una eficacia y una facilidad de uso superiores a las de las herramientas de seguridad nativas de la nube. Además, podemos ayudarle a reducir la complejidad operativa de los entornos híbridos y multinube mediante la consolidación de la entrega y la protección de aplicaciones, así como la aplicación coherente de las políticas de seguridad.
Esta semana, hemos anunciado varias funciones de seguridad nuevas que le ofrecen protección y control integrales a la hora de gestionar aplicaciones y API en entornos locales, en la nube y en ubicaciones perimetrales.
Protección de los servicios digitales con seguridad para aplicaciones y API basada en IA
F5 ofrece un completo conjunto de soluciones que proporcionan una sólida protección para las aplicaciones, las API y los servicios digitales que sustentan. Las nuevas funcionalidades basadas en aprendizaje automático de Distributed Cloud API Security pueden ayudarle a reducir la complejidad que los participantes en la encuesta SOAS de este año señalaron como su principal reto en entornos multinube. Al incorporar la detección automática de API, la aplicación de políticas y la detección de anomalías a nuestro servicio de protección de aplicaciones web y API (WAAP), F5 refuerza la protección de las API y, al mismo tiempo, simplifica las operaciones mediante una única consola para la seguridad tanto de las aplicaciones como de las API. También hemos incorporado nuevas funcionalidades de WAF basadas en IA, que facilitan el bloqueo del tráfico malicioso, reducen el tiempo que sus equipos de seguridad dedican a corregir falsos positivos y permiten que los usuarios legítimos accedan sin problemas a sus aplicaciones.
La complejidad es una realidad inevitable para las organizaciones a la hora de proteger sus aplicaciones y API en entornos distribuidos. Pero no tienen por qué hacerlo solas. Los participantes en la encuesta SOAS de 2023 nos indicaron que uno de los principales motivos por los que adoptan soluciones de seguridad como servicio (SECaaS) es la falta de personal con las competencias adecuadas. Nuestro nuevo servicio gestionado de WAAP pone a los expertos del SOC de F5 a su disposición, al tiempo que garantiza que sus activos críticos cuenten con la protección de WAF, la defensa contra bots y la protección frente a ataques DDoS que necesitan en todos los entornos. También hemos añadido un portal para que nuestros socios proveedores de servicios puedan diseñar a medida su propia oferta de servicios gestionados a partir de las soluciones WAAP de F5 Distributed Cloud.
Nuestro objetivo con la plataforma Distributed Cloud y toda la cartera de F5 es simplificar radicalmente la compleja tarea de proteger las aplicaciones y las API en un mundo distribuido, para que tenga la tranquilidad de contar con una protección integral, independientemente de cómo estén creadas sus aplicaciones o dónde se alojen.
Reducir la complejidad para ayudarle a acelerar la innovación
En esta era del capital de aplicaciones, es fundamental garantizar la seguridad de los servicios digitales que impulsan los ingresos y la satisfacción del cliente, pese al creciente riesgo de ciberataques y a una complejidad cada vez mayor. Sin embargo, no es necesario reinventar su forma de hacer negocios para proteger eficazmente sus aplicaciones y API.
No debería tener que elegir entre aplicaciones heredadas y modernas. Entre centros de datos locales y ubicaciones en la nube o en el edge. Entre el rendimiento y la seguridad de las aplicaciones. Con F5, no tiene que hacerlo. Nuestras soluciones de seguridad y redes multinube funcionan sin más, tanto para aplicaciones heredadas como modernas, en centros de datos, en la nube y en el edge, con la arquitectura que tiene actualmente y con las que respaldarán su negocio en los próximos años.
En un mundo digital que avanza a gran velocidad y está en constante evolución, F5 mantiene su compromiso de reducir la complejidad que supone gestionar de forma segura una combinación diversa de aplicaciones y API en entornos locales, en la nube y en el edge, lo que le permite acelerar la innovación con la confianza de que sus activos más valiosos están protegidos.
Obtenga más información sobre el enfoque de F5 para la seguridad de las aplicaciones en un mundo híbrido y multinube.
1 https://www.enterpriseappstoday.com
4 https://www.enterpriseappstoday.com
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.