Zero Trust en un mundo centrado en las aplicaciones

Zero Trust es una estrategia de seguridad integral y eficaz que ayuda a las empresas a avanzar con mayor rapidez y seguridad. Garantizar la seguridad de las aplicaciones corporativas es fundamental para evitar filtraciones de datos. Además, hacerlo correctamente puede mejorar la eficiencia de los procesos empresariales y la productividad de los usuarios. Un modelo de seguridad Zero Trust puede aportar este valor empresarial, pero Zero Trust no es un producto. Es más bien un enfoque —y una máxima— que se traduce en arquitecturas seguras de redes y aplicaciones. En esencia, es un ecosistema de soluciones que trabajan conjuntamente para garantizar que no se confíe de forma predeterminada en ningún usuario ni dispositivo, tanto dentro como fuera de la red, y que se exija una verificación antes de acceder a las aplicaciones.

En los últimos años, el modelo de confianza cero ha recibido mucha atención, aunque no es un concepto nuevo. Sin embargo, hoy es más relevante e importante que nunca, especialmente en un momento en el que empresas de todo el mundo se enfrentan al reto de operar y responder durante pandemias y otras emergencias naturales o provocadas por el ser humano. A medida que las organizaciones de todo el mundo aceleran sus iniciativas de transformación digital, es fundamental que todas ellas comprendan mejor el concepto de confianza cero.

El enfoque tradicional de seguridad del perímetro de red basado en el modelo de «foso y castillo» —que solo permite a personas conocidas y de confianza cruzar el «foso» y entrar en las «murallas del castillo», dándoles acceso a cualquier aplicación o recurso para el que estén autorizadas— ya no es suficiente. Con el auge de las aplicaciones que se implementan o migran entre entornos locales, múltiples entornos en la nube y aplicaciones de software como servicio (SaaS), junto con el crecimiento de la plantilla móvil y remota, el perímetro de red prácticamente ha desaparecido.

Zero Trust elimina la idea de una red de confianza dentro de un perímetro definido. Hoy en día, debe asumir que los atacantes ya están en su red, ocultos y al acecho, esperando el momento oportuno para lanzar un ataque. Debe aplicar el principio de mínimo privilegio al acceso de los usuarios y examinar en la medida de lo posible a los usuarios, sus dispositivos, sus accesos y otros aspectos, además de obtener más contexto y visibilidad desde sus puntos de control internos y externos.

Para implementar el modelo Zero Trust, debe abandonar el enfoque «Confiar, pero verificar» y adoptar estos principios:

Nunca confíes
Verifica siempre

Actualmente, ningún proveedor puede ofrecer todo lo necesario para habilitar un entorno de confianza cero. Sin embargo, F5 sí aporta valor y proporciona componentes clave que necesitará para implementar un enfoque integral de confianza cero. Gracias a nuestra sólida cartera de soluciones de seguridad de aplicaciones y a nuestra capacidad para proteger los nuevos puntos de control de un entorno de confianza cero, F5 le proporciona los elementos básicos necesarios para aplicar el principio «Nunca confíe, verifique siempre» a la protección de las aplicaciones actuales, además de añadir un tercer principio a la confianza cero: «Supervise continuamente».

Desde la perspectiva de F5, estos son los cuatro puntos de control que debe proteger:

Los endpoints que acceden a las aplicaciones
Las aplicaciones (independientemente de si son aplicaciones nativas de la nube o SaaS, o aplicaciones clásicas y personalizadas)
El servicio de identidad
La infraestructura de red

Entonces, ¿cómo ayuda F5 a proteger cada punto de control?

Para los endpoints que acceden a aplicaciones, las soluciones Trusted Application Access de F5 ofrecen autenticación moderna, así como acceso y control centralizados para todas las aplicaciones.
Para su infraestructura de red, las soluciones de seguridad de la infraestructura de aplicaciones de F5 ayudan a proteger su red frente a ataques e intrusiones.
Para sus aplicaciones, F5 ofrece soluciones de seguridad de la capa de aplicación, que proporcionan seguridad en la propia aplicación o cerca de ella y protegen su pila de aplicaciones desde la capa 4 hasta la 7.
Para el servicio de identidad, mantenemos estrechas alianzas con Microsoft, Okta y Ping, entre otros. Al integrar nuestras soluciones de acceso de confianza a aplicaciones con estos proveedores de identidad como servicio (IDaaS), F5 le ayuda a salvar la brecha de identidad y autenticación entre las aplicaciones nativas de la nube y SaaS, y las aplicaciones clásicas y personalizadas esenciales, lo que permite ofrecer a todos los usuarios una experiencia de acceso unificada y segura a cualquier aplicación.

F5 puede ayudarle específicamente a implementar un modelo de confianza cero aprovechando nuestras soluciones de acceso de confianza a aplicaciones, seguridad de la infraestructura de aplicaciones y seguridad de la capa de aplicación.

Acceso de confianza a las aplicaciones

En lo que respecta al acceso a las aplicaciones, las organizaciones deben asumir que toda persona que acceda a su sitio tiene intenciones maliciosas. Las brechas de seguridad relacionadas con el acceso siguen aumentando y no parece que vayan a disminuir a corto plazo.

F5 BIG-IP Access Policy Manager (APM) protege, simplifica y centraliza el acceso a aplicaciones, API y datos, independientemente de dónde se encuentren los usuarios y sus aplicaciones. Gracias a sus funciones de proxy con reconocimiento de identidad (IAP), BIG-IP APM implementa la validación de un modelo de confianza cero basada en un conocimiento granular del contexto y la identidad, lo que protege cada solicitud de acceso a las aplicaciones. También supervisa continuamente la integridad del dispositivo de cada usuario, su ubicación y otros parámetros de acceso a las aplicaciones durante toda la sesión.

BIG-IP APM mejora la experiencia del usuario mediante el inicio de sesión único (SSO) en cualquier aplicación a la que esté autorizado a acceder, independientemente de dónde esté alojada o del tipo de métodos de autenticación que requiera, ya sean modernos o clásicos, lo que permite ofrecer una experiencia de usuario uniforme en todas las aplicaciones. Mediante el uso de IAP, las aplicaciones y el acceso a ellas son más seguros, lo que ayuda a habilitar un acceso a las aplicaciones basado en el modelo Zero Trust. BIG-IP APM también proporciona una arquitectura común para entornos híbridos y permite crear y aplicar políticas de acceso comunes para acceder a aplicaciones en varias nubes.

Con la incorporación de Shape Security, y gracias a la capacidad de detectar a los actores maliciosos que cometen fraude, F5 ahora puede identificar mejor a los usuarios legítimos y reducir el número de veces que deben introducir una contraseña. Esto permite a los usuarios acceder a más servicios para los que están autorizados sin tener que crear pares adicionales de nombre de usuario y contraseña, una de las principales causas del robo de credenciales y de los ataques de relleno de credenciales. Además, se reducen los casos de contraseñas olvidadas y los costes de soporte, al tiempo que aumentan los ingresos.

Seguridad de la infraestructura de aplicaciones

Aunque el perímetro de red se ha reducido, no va a desaparecer en un futuro próximo. Su infraestructura de red desempeña un papel importante a la hora de garantizar que sus aplicaciones locales, alojadas en un centro de datos o en una nube privada permanezcan seguras y disponibles para lograr un modelo de confianza cero. Uno de los peligros que podría afectar significativamente a su red, sus usuarios y sus datos son las amenazas ocultas en el tráfico cifrado.

El cifrado es ahora la nueva norma. La mayoría de las páginas web se cargan ya de forma cifrada. Aunque esto es muy positivo para la privacidad, permite a los atacantes utilizar el tráfico cifrado para ocultar malware y otras cargas maliciosas y eludir los controles de seguridad. Hoy en día, debe asumir que el tráfico cifrado entrante alberga malware. También debe asumir que el tráfico cifrado saliente contiene datos confidenciales que se están exfiltrando o que se está comunicando con servidores maliciosos de mando y control preparados para lanzar más ataques o ataques de mayor envergadura.

F5 SSL Orchestrator resuelve los riesgos que plantea el tráfico cifrado que intenta acceder a su red. Elimina los puntos ciegos de seguridad al detectar el malware oculto en el tráfico cifrado e impide la exfiltración de datos robados. Es una solución específica para la orquestación del tráfico cifrado entrante y saliente. Permite crear cadenas dinámicas de servicios de seguridad mediante su motor de políticas con reconocimiento del contexto y el direccionamiento del tráfico basado en políticas, lo que evita tener que encadenar manualmente las soluciones de su infraestructura de seguridad. También garantiza una omisión inteligente para evitar el incumplimiento de las normativas sectoriales y gubernamentales en materia de privacidad. SSL Orchestrator supervisa y equilibra la carga de sus soluciones de seguridad actuales, además de garantizar su correcto funcionamiento. Asimismo, centraliza el control del cifrado, lo que ahorra tiempo y esfuerzo a sus administradores.

Seguridad de la capa de aplicación

La realidad es que las aplicaciones son vulnerables en cualquier organización. Las aplicaciones siguen siendo, con diferencia, los objetivos iniciales de los ataques. Los atacantes saben lo importantes que son para su empresa e intentan activamente ponerlas en peligro, ya que cada una de ellas puede ser una puerta trasera (o principal) hacia su valiosa propiedad intelectual y sus datos. Es fundamental proteger continuamente sus aplicaciones como parte de cualquier estrategia de confianza cero.

F5 protege su pila de aplicaciones en una arquitectura de confianza cero. Nuestras soluciones de firewall de aplicaciones web (WAF), como Advanced WAF, Essential App Protect y Silverline WAF, evitan vulnerabilidades y ataques habituales, como los incluidos en el OWASP Top 10 o las inyecciones SQL/PHP. Además, NGINX App Protect, basado en la tecnología WAF líder de F5 y ejecutado en nuestro software NGINX Plus, es un WAF ligero y de alto rendimiento para entornos de aplicaciones modernos.

Nuestras soluciones WAF también pueden proteger frente a ataques DoS de capa 7 gracias a nuestra capacidad de análisis del comportamiento, que supervisa continuamente el estado de sus aplicaciones. F5 también ofrece protección de credenciales para impedir que los atacantes accedan sin autorización a las cuentas de sus usuarios. Además, ante el creciente uso de las API, F5 las protege y mantiene sus aplicaciones a salvo de ataques dirigidos contra ellas.

Además de proteger las vulnerabilidades de sus aplicaciones con soluciones de seguridad para WAF y API, F5 también protege la lógica de su negocio frente al fraude y el uso indebido mediante las soluciones de Shape Security.

Además, F5 ofrece soluciones de seguridad que se adaptan a la estrategia de implantación de confianza cero de su organización: autogestionadas, como servicio o como servicio totalmente gestionado a través de Silverline y Shape Security.