Los ataques son fáciles de implementar y su valor potencial es astronómico. A medida que la transformación digital y el uso de aplicaciones y API de comercio en línea siguen disparándose, los atacantes adoptarán la automatización y la IA para superar las medidas de seguridad que se interponen en su camino.

Las mitigaciones comúnmente utilizadas, como CAPTCHA y la autenticación multifactor (MFA), están diseñadas para disuadir a los bots, pero a menudo frustran a los clientes y no brindan la seguridad que se supone que deben brindar; en algunos casos, incluso provocan el abandono de la transacción y de la marca. Los atacantes motivados pueden eludir estas defensas; sólo proporcionan una falsa sensación de seguridad, lo que puede crear una amplia gama de problemas costosos para las organizaciones que dependen de ellas.

¿Quieres pruebas? Uno de cada tres clientes abandonará una marca que ama después de una sola mala experiencia.

Adaptarse a la economía de los atacantes

Los ataques automatizados siguen evolucionando, lo que permite a los agentes maliciosos adaptarse y eludir las defensas de seguridad básicas con muy poca inversión. Estos atacantes suelen aprovechar la infraestructura disponible, como los bots y los kits de herramientas, por unos céntimos.

La proliferación de arquitecturas, la nube y las complejas cadenas de suministro de software han ampliado la superficie de riesgo para los atacantes. Las vulnerabilidades de las aplicaciones, como la inyección y el cross-site scripting, siguen existiendo, incluso después de 20 años con las mejores prácticas de seguridad establecidas. No es de extrañar que los atacantes aprovechen los bots y la automatización para buscar estas vulnerabilidades y explotarlas, creando resultados potencialmente desastrosos, incluyendo la violación de la seguridad de los datos.

Cada vez más, los atacantes dirigen su atención a la lógica empresarial crítica que sustenta la huella digital de las organizaciones, desde los carros de compra de los clientes hasta los tejidos de las API que conectan el comercio B2B. Los puntos de conexión, como los de inicio de sesión, creación de cuentas y añadir al carrito, están inundados de ataques automatizados que conducen al robo de cuentas, al fraude y a la pérdida de confianza por parte de los clientes. Estos ataques pueden producirse tanto en las aplicaciones web como en la infraestructura de las API de back-end. Los atacantes realizan un reconocimiento y se reajustan para identificar sus objetivos y evadir la detección.

Sus clientes exigen simplicidad. Sus aplicaciones son complejas. Sus atacantes están motivados.

La seguridad debe adaptarse a la reorganización de los atacantes que intentan eludir las medidas de seguridad —independientemente de las herramientas, técnicas o intenciones de los atacantes— sin frustrar a los usuarios con solicitudes de inicio de sesión, CAPTCHA y MFA. Esto incluye la protección omnicanal para las aplicaciones web, las aplicaciones móviles y las interfaces API, la inteligencia de amenazas en tiempo real y el análisis retrospectivo impulsado por la IA.

La visibilidad a través de nubes y arquitecturas, la telemetría duradera y ofuscada, junto con una red de defensa colectiva y modelos de aprendizaje automático altamente entrenados, proporcionan una precisión sin precedentes para la detección y una resistencia inquebrantable para disuadir a los bots, los ataques automatizados y el fraude. Esto permite que las mitigaciones mantengan una eficacia total a medida que los atacantes se reajustan y se adaptan a las contramedidas, deteniendo incluso a los ciberdelincuentes y actores internacionales más avanzados sin frustrar a sus clientes reales.

Esta capacidad de mantener la eficacia mejora drásticamente los resultados empresariales clave:

• Menos fraude, menos fricción, menos esfuerzo
• Mejora de la conversión, la retención y la fidelidad
• Aumento de los ingresos brutos
• Disminución de las pérdidas netas
• Menor complejidad
• Mayor eficiencia operativa

Los proveedores de seguridad deben operar bajo el supuesto de que los atacantes expertos ya han eludido o pronto eludirán todas las defensas. Se sabe que los marcos de ataque aprovechan modelos de IA entrenados para eludir la seguridad. La única defensa viable es la disuasión, es decir, perturbar la economía del atacante haciendo que los ataques exitosos sean demasiado costosos e inviables.

Las soluciones de F5 se conectan a cualquier arquitectura de aplicaciones y protegen toda la lógica empresarial crítica, manteniendo una eficacia persistente y duradera, independientemente de cómo se reajusten los atacantes en sus esfuerzos por evadir la detección. Las soluciones de F5 también reducen o eliminan los controles de seguridad de alta fricción, como los CAPTCHA y la MFA, mejorando así la experiencia del cliente y la eficacia general de la solución.