Por: Kara Sprague, CPO, F5
A
medida que nuestro mundo se vuelve más digital, las aplicaciones y las
API son los componentes básicos de las experiencias a través de las
cuales todos trabajamos, realizamos
operaciones bancarias, compramos, accedemos a la atención médica,
viajamos y jugamos. Según los datos de nuestro Informe
2023 State of Application Strategy (SOAS) Report,
el 85 % de las organizaciones operan aplicaciones con múltiples
arquitecturas y las implementan en entornos distribuidos. Los líderes de
TI enfrentan una cantidad cada vez mayor de ataques cibernéticos,
requisitos normativos cada vez mayores, costos en aumento,
presupuestos reducidos y mayores expectativas de los usuarios finales
en cuanto a la seguridad, la disponibilidad y la experiencia general de
las aplicaciones.
La
buena noticia es que hay formas de mitigar esa complejidad al mismo
tiempo que se refuerza la seguridad y la confiabilidad de sus
aplicaciones y API.
En
F5, creemos que las aplicaciones y las API son los activos más valiosos
de la empresa digital. Llevamos más de 25 años trabajando con
organizaciones de todo el mundo y de todos
los sectores para garantizar que sus aplicaciones y API sean seguras,
estén disponibles y funcionen según las expectativas de sus usuarios
finales.
El mundo digital actual: distribuido, diverso y peligroso.
Los
clientes de F5 nos dicen que la flexibilidad a la hora de elegir el
entorno para cada aplicación es importante para satisfacer mejor las
necesidades de la empresa. Sin embargo,
esa flexibilidad tiene un alto precio: un área de superficie en
expansión exponencial para posibles ataques cibernéticos, pérdida de
visibilidad de extremo a extremo sobre el estado y el rendimiento de los
servicios digitales, y una complejidad y un costo
operativos significativamente mayores.
Los
ciberdelincuentes se apresuran a aprovechar esta alarmante oportunidad.
Hay una brecha cada 39 segundos y un ataque de ransomware cada 14
segundos, según Cybersecurity Ventures.
En septiembre de 2022, los delincuentes accedieron a casi 10 millones
de registros de clientes de telecomunicaciones con suficiente
información de identificación personal para abrir cuentas bancarias
fraudulentas para cada uno a través de un punto final de
API no seguro. Una estafa de phishing de marzo de 2022 permitió a los
piratas informáticos de Corea del Norte robar más de $ 600 millones en
criptomonedas de un juego en línea. Hay daños estimados en 6 billones de
dólares causados por los ciberdelincuentes
solo en 2022. Para poner eso en perspectiva, medido como país, el
cibercrimen es la tercera economía más grande del mundo después de EE.
UU. y China.
Hay
una creciente necesidad de que las organizaciones implementen
capacidades sólidas de seguridad de aplicaciones y API que permitan la
administración y el cumplimiento de políticas
de seguridad consistentes en implementaciones distribuidas, ya que las
organizaciones se enfrentan a una superficie de ataque en constante
expansión que abarca arquitecturas de aplicaciones tradicionales y
modernas y múltiples nubes, centros de datos locales
y sitios perimetrales.
Hacer que los entornos distribuidos sean más fáciles de administrar y proteger.
Los
ambientes distribuidos representan la “nueva normalidad” en nuestro
mundo digital, por lo anterior es crítico mitigar la compleja operación
que muchas empresas tienen. Para
ser clara, los ambientes multinube no solo se trata de conectar nubes, y
transportar capas, es una operación mucho más compleja, puede dar lugar
a la contención de recursos y solo hacer una pequeña mejora en la
seguridad de sus aplicaciones y API.
Un
mejor enfoque es adoptar una solución de red de múltiples nubes que
abarque desde el transporte hasta la presentación de las capas
“transport layer”, con la integración de aplicaciones
con capacidades de seguridad como un firewall de aplicaciones web
(WAF), seguridad de API, administración de bots y protección DDoS.
El
primer paso para implementar una solución integral de red multinube
(MCN) es reducir la cantidad de componentes y proveedores en su
ecosistema de seguridad. Esa puede ser la
razón por la que el 88 % de los encuestados en el informe SOAS de 2023
afirmaron que están adoptando una plataforma de seguridad en lugar de
soluciones de múltiples puntos. Esa es también la razón por la que
estamos invirtiendo mucho en
F5 Distributed Cloud Platform,
una solución híbrida y multinube creada para facilitar la protección,
entrega y optimización de aplicaciones tradicionales y modernas donde
sea que se implementen.
Distributed Cloud Services
brindan
conectividad y seguridad tanto en la red como en las capas de
aplicación. Eso significa que puede conectarse de forma segura entre
ubicaciones dentro de un único proveedor de servicios
en la nube o entre diferentes proveedores, así como conectarse de forma
nativa y proteger los servicios digitales distribuidos, dando a sus
usuarios finales seguridad, disponibilidad y rendimiento superiores al
mismo tiempo que reduce la complejidad operativa
para su negocio.
Mediante
el uso de un conjunto uniforme de soluciones de entrega y seguridad de
aplicaciones multinube en su cartera de aplicaciones y API, puede
fortalecer la seguridad, mejorar
el rendimiento y la resiliencia, optimizar las implementaciones y
unificar las políticas en entornos locales, de nube pública y
perimetrales. Ya sea que tenga aplicaciones heredadas implementadas en
su centro de datos, aplicaciones híbridas conectadas por
API, aplicaciones basadas en microservicios que dependen de clústeres
de Kubernetes distribuidos o, como es muy probable según los últimos
datos de SOAS, todo lo anterior, nosotros lo tenemos cubierto.
Una solución más completa para redes multinube.
Donde
otras ofertas de MCN se limitan a conectar la infraestructura en la que
se ejecutan sus aplicaciones, F5 Distributed Cloud Services conecta
entornos distribuidos (múltiples
nubes, ubicaciones de borde, centros de datos locales) así como las
aplicaciones reales implementadas en ellos.
Distributed Cloud Services
simplifican la conectividad de la red y las aplicaciones
Los
encuestados del informe SOAS de 2023 informaron que aplicar políticas
de seguridad consistentes es el segundo desafío más común de implementar
aplicaciones en múltiples nubes.
Dos soluciones SaaS de nube distribuida recientemente disponibles
ayudan a aumentar la seguridad de las implementaciones de múltiples
nubes, al tiempo que mejoran la observabilidad y reducen la complejidad.
Distributed Cloud Network Connect
simplifica
(y asegura) la implementación de la conectividad en las ubicaciones de
la nube y los proveedores de la nube. Además, con ricas capacidades de
observación, Network Connect ayuda a
los administradores a identificar y resolver rápidamente problemas de
red potencialmente disruptivos. Más allá del transporte de capas,
Distributed Cloud App Connect
combina seguridad y redes integrales de aplicaciones con un aprovisionamiento más rápido y facilidad de uso en una sola
consola fácil de usar.
F5
está en una posición única para facilitar la creación de redes
multinube al conectar y proteger cualquier aplicación y API, en
cualquier lugar, lo que permite una conectividad
rápida de red a red y de carga de trabajo a carga de trabajo en
diferentes ubicaciones de nube, centros de datos, entornos híbridos y
sitios de borde empresarial.
Mejora de la seguridad de las aplicaciones para entornos de varias nubes.
En
F5, entendemos que la seguridad se trata de crear un mundo digital más
seguro para todos nosotros. Nuestras soluciones de seguridad ayudan a
proteger lo que más le importa a
su empresa al proporcionar una eficacia y una facilidad de uso
superiores en comparación con las herramientas de seguridad nativas de
la nube. Además, podemos ayudarlo a reducir la complejidad operativa de
los entornos híbridos y multinube mediante la consolidación
de la entrega y protección de aplicaciones y la aplicación constante de
políticas de seguridad.
Protección de los servicios digitales con aplicaciones impulsadas por IA y seguridad API
F5
ofrece un conjunto completo de ofertas que brindan una protección
sólida para aplicaciones, API y los servicios digitales que impulsan.
Las nuevas capacidades basadas en Machine
Learning de Distributed Cloud API Security
pueden
ayudarlo a moderar la complejidad que los encuestados de SOAS llamaron
el mayor desafío multinube. Al incorporar el descubrimiento automático
de API, la aplicación de políticas y la detección
de anomalías en nuestro servicio de protección de API y aplicaciones
web (WAAP), F5 aumenta la protección de API y simplifica las operaciones
a través de una única consola para la seguridad de aplicaciones y API.
También introdujimos nuevas capacidades WAF
impulsadas por IA, que facilitan el bloqueo del tráfico malicioso al
tiempo que reducen el tiempo que sus equipos de seguridad dedican a
corregir falsos positivos y permiten que los usuarios legítimos accedan
sin problemas a sus aplicaciones.
La
complejidad es simplemente una realidad para las organizaciones que
trabajan para proteger sus aplicaciones y API en entornos distribuidos.
Pero no tienes que hacerlo solo.
Los encuestados de SOAS de 2023 nos dijeron que una de las principales
razones para adoptar las ofertas de seguridad como servicio (SECaaS) es
la falta de personal con las habilidades adecuadas. Nuestra nueva oferta
de servicios administrados WAAP pone a los
expertos de SOC de F5
a
trabajar para usted mientras garantiza que sus activos críticos obtengan
el WAF, la defensa contra bots y la protección DDoS que necesitan en
todos los entornos. También agregamos un portal
para permitir que nuestros socios proveedores de servicios diseñen de
manera personalizada su propia oferta de servicios administrados a
partir de las soluciones WAAP de nube distribuida de F5.
Nuestro
objetivo con Distributed Cloud Platform y toda la cartera de F5 es
ayudar a simplificar radicalmente la compleja tarea de la seguridad de
aplicaciones y APIs en un mundo
distribuido, brindándole la confianza de una protección integral sin
importar cómo se creen sus aplicaciones o dónde vivan.
Reducir la complejidad para ayudarlo a acelerar la innovación.
En esta era de
capital de aplicaciones,
es imperativo asegurarse de que el servicio digital que impulsa los
ingresos y la satisfacción del cliente están seguros, a pesar del
creciente riesgo de ataques cibernéticos. Pero no tiene que reinventar
la forma en que hace negocios para proteger eficazmente
sus aplicaciones y API.
No
debería tener que elegir entre aplicaciones heredadas y modernas. Entre
centros de datos locales y ubicaciones en la nube o perimetrales. Entre
el rendimiento de la aplicación
y la seguridad de la aplicación. Con F5, no tienes que hacerlo.
Nuestras soluciones de red de seguridad y ambientes multinube
simplemente funcionan: para aplicaciones heredadas y modernas, en
centros de datos, en la nube, en el borde, en la arquitectura que
tiene ahora y en las que respaldarán su negocio en los años venideros.
A
lo largo de los cambios constantes de un mundo digital en rápida
evolución, F5 sigue dedicado a reducir la complejidad de administrar de
forma segura una combinación diversa
de aplicaciones y APIs en ubicaciones locales, en la nube y
perimetrales, lo que le permite acelerar la innovación con la confianza
de que sus activos valiosos están seguros.
