Los sobrecargados equipos de TI de los organismos públicos se enfrentan a una creciente preocupación por la ciberseguridad y a presupuestos ajustados. Sus soluciones tradicionales de WAF y DDoS son cada vez menos eficaces para proteger una compleja combinación de aplicaciones y API frente a un número cada vez mayor de riesgos y amenazas en constante evolución. Si a esto se añade que los organismos estatales y locales se encuentran entre las organizaciones más atacadas por los hackers —incluidos actores estatales maliciosos y estafadores—, el riesgo de no contar con la mejor protección es demasiado grande como para ignorarlo.
Pero ¿cómo saber si sus recursos de ciberseguridad no están bien orientados para afrontar los retos más recientes? Estas son algunas de las principales señales de que su configuración actual de ciberseguridad tiene dificultades para mantener su eficacia.
Debe elegir entre la eficacia y la facilidad de uso
Encontrar una solución de seguridad que sea eficaz y, al mismo tiempo, fácil de usar e implementar ha generado frustración entre muchos profesionales de TI de las administraciones públicas. Olvídese de la lista de ventajas e inconvenientes que supone priorizar la eficacia frente a la facilidad de uso, o viceversa, y busque una solución de seguridad que reúna ambas cualidades y sea:
- Se suministra en formato SaaS e incluye la aplicación automática de parches de vulnerabilidades, por lo que no hay hardware ni software que gestionar ni mantener
- Se gestiona fácilmente mediante la interfaz de usuario o la API, que puede utilizarse para agilizar o automatizar las tareas de implementación y gestión, así como para integrarse con las soluciones y los flujos de trabajo existentes de las aplicaciones; de hecho, puede estar literalmente en funcionamiento en cuestión de minutos
- Diseñado para ayudar a las organizaciones a simplificar la infraestructura y las herramientas de sus aplicaciones, reduciendo el número de proveedores y creando un entorno coherente en las distintas nubes, sus centros de datos existentes, sus instalaciones locales, etc.
- Permite mejorar y aumentar la colaboración entre equipos gracias al autoservicio y la separación de funciones, lo que permite a los distintos equipos (desarrollo, SecOps, NetOps, etc.) trabajar en una plataforma común y disponer de un conjunto de servicios para colaborar en la habilitación de aplicaciones modernas.
Los gastos operativos relacionados con la ciberseguridad se están disparando
Con frecuencia, los organismos cuentan con una plantilla escandalosamente insuficiente para asumir todas las responsabilidades propias de los departamentos de TI. Por supuesto, hacen lo que pueden con las soluciones de las que disponen y, la mayoría de las veces, son sumamente eficaces. Sin embargo, hasta las vulnerabilidades más pequeñas pueden tener consecuencias catastróficas. Los servicios gestionados complementan sus recursos internos y reducen los gastos operativos mediante una solución implementada y mantenida por expertos certificados.
Considere la posibilidad de elegir soluciones respaldadas por sofisticadas fuentes de inteligencia sobre campañas de amenazas, para que pueda dormir tranquilo sabiendo que sus aplicaciones y API estarán siempre protegidas frente a los ataques más recientes y sofisticados.
La latencia y la frustración de los usuarios provocadas por comprobaciones de seguridad innecesarias siguen aumentando
Equilibrar la seguridad y la facilidad de uso es uno de los aspectos más complejos de cualquier experiencia digital. El objetivo es, sin duda, utilizar la seguridad para proteger a los usuarios. Sin embargo, aunque unos controles estrictos de seguridad y prevención del fraude pueden detener a algunos atacantes, afectarán a la experiencia de todos.
Las medidas de seguridad tradicionales, como los CAPTCHA y la autenticación multifactor (MFA) mediante SMS, pueden introducir obstáculos no deseados en la experiencia digital. El descontento de los ciudadanos o los empleados públicos genera insatisfacción entre los usuarios y aumenta los costes de asistencia. Irónicamente, los estafadores pueden eludir fácilmente estas herramientas. Para ofrecer experiencias fluidas tanto en línea como en dispositivos móviles y, al mismo tiempo, prevenir el fraude, se necesita una estrategia de seguridad más eficaz y menos invasiva.
Los cuellos de botella en materia de seguridad están ralentizando DevOps
La innovación rápida no puede producirse a costa de la seguridad. Las soluciones de ciberseguridad adecuadas integran la seguridad en el proceso de desarrollo desde el principio. Los organismos pueden abordar las vulnerabilidades antes del despliegue, lo que permite crear aplicaciones más seguras sin renunciar a la innovación.
Dedica una cantidad desmesurada de tiempo a gestionar el hardware y el software
Aunque este aspecto se menciona brevemente en la sección anterior sobre la facilidad de uso, realmente merece que lo abordemos aquí con más detalle, junto con algunas preguntas clave que conviene plantearse:
- ¿Qué dificultad entraña implementar y mantener su solución de seguridad?
- ¿El usuario o el administrador tiene que instalar software personalizado en el endpoint o la protección es automática?
- Si no hay presencia en el endpoint, ¿cómo detecta el proveedor los dispositivos móviles rooteados?
- ¿Cómo detecta los ataques utilizando las herramientas de seguridad más recientes y datos de la web oscura? ¿Y en el caso de las API?
Piense en una solución de seguridad ofrecida en formato SaaS que funcione en distintas nubes y arquitecturas, e implemente de forma fluida protecciones personalizadas que maximicen la visibilidad y la eficacia de la seguridad sin generar fricciones en el ciclo de vida del desarrollo de aplicaciones ni en la experiencia del cliente.
En un mundo complejo, los organismos públicos no tienen tiempo para anticiparse a todos los posibles riesgos de seguridad; necesitan una solución que reduzca la complejidad y, al mismo tiempo, mejore la seguridad y el rendimiento. Si se pregunta si los recursos internos de ciberseguridad de su organismo siguen estando a la altura, descubra cómo pueden ayudarle las soluciones de ciberseguridad de F5 para el sector público.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.