En las noticias se habla mucho de ataques DDoS cada vez más masivos; al fin y al cabo, estos ataques de red se prestan a titulares llamativos sobre «botnets del tamaño de la Estrella de la Muerte» y ataques que baten el «récord mundial». Sin embargo, para la mayoría de las empresas y grandes organizaciones, existe todo un abanico de ataques contra aplicaciones que resultan igual de preocupantes. Basta con consultar la página de la categoría «Ataques» en OWASP.org (siglas de Open Web Application Security Project) para ver una lista de 70 o más técnicas que los atacantes utilizan para aprovechar vulnerabilidades en las aplicaciones.
Muchos de estos ataques tienen nombres curiosos y aparentemente divertidos —fuerza bruta, suplantación, relleno de credenciales, ataque de intermediario, secuestro de pestañas—, pero, en realidad, los ataques contra aplicaciones no son ninguna broma. En 2017, por ejemplo, el coste medio para una empresa estadounidense afectada por una filtración de datos fue de 7,35 millones de dólares. Y las filtraciones de datos son solo la consecuencia más visible de un subconjunto de ataques. También hay que tener en cuenta el coste de las interrupciones de la red o los periodos de inactividad; el gasto que supone tener que dedicar al personal de TI a mitigar el ataque cuando podría centrarse en la innovación; y las pérdidas que se producen cuando empleados, socios y clientes no pueden conectarse para hacer su trabajo, vender sus servicios o comprar sus productos.
Pero ¿qué puede hacer una organización? No es cuestión de renunciar sin más al uso de aplicaciones. Hoy en día, las empresas de todos los tamaños dependen de las aplicaciones web para prácticamente todo: mejorar la productividad de los empleados, facilitar la aplicación de las políticas empresariales, analizar enormes cantidades de datos y gestionar desde las nóminas hasta las cuentas por pagar. Por desgracia, los posibles atacantes saben lo valiosas que son estas aplicaciones para su organización y están más decididos que nunca a inutilizar o poner en peligro sus aplicaciones web más críticas.
Para la mayoría de las organizaciones, la primera línea de defensa es un firewall de aplicaciones web (WAF). Nuestro informe más reciente sobre el estado de la entrega de aplicaciones muestra que el 98 % de los encuestados protege al menos una parte de su cartera de aplicaciones con un WAF, y más del 40 % protege la mitad o más de sus aplicaciones.
Como líder del sector en WAF, F5 se complace en ver que el resto del mundo empieza a adoptar lo que llevamos años defendiendo. Pero no se llega a ser líder del sector durmiéndose en los laureles, por lo que buscamos continuamente nuevas formas de mejorar aún más la seguridad de sus aplicaciones. Por ejemplo, nuestro recientemente anunciado Advanced WAF va más allá que nunca para ofrecer una seguridad de aplicaciones líder en su clase. Advanced WAF ofrecerá protección frente a bots (más allá de las firmas y la reputación, para bloquear ataques automatizados en constante evolución), evitará la apropiación de cuentas (mediante cifrado en la capa de aplicación) y protegerá las aplicaciones frente a ataques DoS (utilizando aprendizaje automático y análisis del comportamiento para lograr una gran precisión).
También es importante para nosotros colaborar con otros líderes del sector para ofrecer a nuestros clientes comunes una solución más eficaz y segura que la que cualquiera de nosotros podría proporcionar por separado. WhiteHat Security es uno de esos socios. WhiteHat ofrece soluciones de gestión de riesgos para sitios web que protegen los datos, garantizan el cumplimiento normativo y reducen el periodo de exposición al riesgo. Además, estas soluciones se complementan a la perfección con la nueva solución Advanced WAF de F5 para ampliar la capacidad de una organización de proteger tanto los datos de sus clientes como los corporativos.
Nuestra solución conjunta (véase la figura anterior) utiliza la API abierta de F5 para integrar Advanced WAF con WhiteHat Sentinel. En este tipo de implementación, Sentinel ofrece un análisis dinámico continuo, respaldado por un equipo de expertos del Threat Research Center que verifica cada vulnerabilidad para eliminar prácticamente los falsos positivos. Al mismo tiempo, Advanced WAF se encarga de la protección WAF y ofrece numerosas funciones de visibilidad y generación de informes. Gracias a una integración minuciosa, Advanced WAF utiliza la información proporcionada por Sentinel para corregir automáticamente las vulnerabilidades, a menudo antes de que haya correcciones de código disponibles.
El resultado: una seguridad integral y completa de las aplicaciones web que ayuda a garantizar la continuidad de la productividad empresarial y a impulsar el crecimiento.
Más información:
Implemente un programa integral de seguridad de aplicaciones web – Integración de WhiteHat y F5
Consideraciones clave a la hora de elegir un firewall de aplicaciones web – Informe técnico de F5
¿Qué puede hacer hoy para evitar una brecha de seguridad? – Informe técnico de WhiteHat
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.