• Protección Avanzada: Un firewall a nivel de aplicación, a menudo abreviado como WAF (Firewall de Aplicaciones Web), puede proteger contra amenazas como inyecciones SQL, scripting entre sitios (XSS) y otras vulnerabilidades específicas de aplicaciones web. Los firewalls tradicionales podrían pasar por alto estas amenazas, pero un WAF las identifica y las bloquea de manera efectiva.

• Inspección Estatal: Este tipo de firewall mantiene el contexto de las conexiones activas y toma decisiones basadas en el estado y las características del tráfico, ofreciendo una barrera protectora más sólida.

• Inspección Profunda de Paquetes: Va más allá de simplemente verificar los encabezados; profundiza en la carga útil del paquete de datos para asegurarse de que no haya código malicioso o vulnerabilidades presentes.

• Control de Acceso: Al monitorear el tráfico HTTP y la funcionalidad de los servidores web, los WAF proporcionan un mayor grado de control de acceso, asegurando que solo los usuarios autorizados puedan acceder a aplicaciones específicas.

• Flexibilidad basada en la nube: A medida que más empresas migran a AWS, Azure y otras plataformas en la nube, la flexibilidad de los firewalls de aplicación basados en la nube se vuelve cada vez más crucial. No solo proporciona escalabilidad, sino que también asegura una integración de seguridad sin problemas en todas las plataformas.

Cuando consideramos los tipos de firewalls, el firewall tradicional o firewall de red operaba principalmente en capas de red, centrándose en direcciones IP, TCP y filtrado básico de paquetes. Pero con la llegada de los firewalls de próxima generación NGFW (next-generation firewall) y el aumento en la sofisticación de los hackers, hay un cambio hacia medidas más avanzadas, como inspección estatal, sistemas de detección de intrusiones y funcionalidades de VPN.

Pero aquí está el detalle. A medida que nos adentramos en una era de IoT e integraciones web masivas, incluso los NGFW necesitan el respaldo de firewalls a nivel de aplicación. ¿La razón? La gran cantidad de ataques a nivel de aplicación, desde ataques de denegación de servicio distribuido (DDoS) hasta intrusiones de malware.

Y con el aumento de SSL, FTP, DNS y otros protocolos, tener un firewall que comprenda las complejidades de estos procesos es invaluable. Entra en juego el servidor proxy. Un firewall de capa de aplicación a menudo funciona como un proxy, interponiéndose entre el usuario y el servidor, inspeccionando el contenido y asegurándose de que ningún tráfico malicioso se cuele.

P: ¿Qué es un firewall a nivel de aplicación?

R: Un firewall a nivel de aplicación opera en la capa de aplicación (o Capa 7) del modelo OSI, inspeccionando el contenido para tomar decisiones de seguridad basadas en funciones específicas de la aplicación.

¿Quieres profundizar más? Consulta qué es un conjunto de reglas de firewall para obtener más información.

P: ¿Cuáles son los principales beneficios de un firewall de nivel de aplicación?

R: Los beneficios clave incluyen una protección avanzada contra amenazas específicas de aplicaciones web, inspección profunda de paquetes, inspección estatal y un control de acceso mejorado.

¿Tienes curiosidad sobre cómo evolucionaron los firewalls? Explora la desmitificación de configuraciones de firewall.

P: ¿Cómo difiere un firewall de nivel de aplicación de los firewalls tradicionales?

R: Mientras que los firewalls tradicionales se centran en el filtrado de paquetes y las direcciones IP, los firewalls de capa de aplicación profundizan, inspeccionando el contenido de los datos para tomar decisiones de seguridad más informadas.

Para un enfoque práctico en la seguridad en línea, aprende por qué adoptar un enfoque centrado en políticas de seguridad es esencial.

Recuerda, el panorama digital está evolucionando, y nuestras medidas de seguridad también deberían hacerlo. ¡Mantente informado, mantente seguro!

En esta ocasión, volvimos a participar con un stand en el que nos acompañaron varios fabricantes como WithSecure, Progress-Flowmon, Whalebone, KeySight y Beygoo, y en la que no paró de pasarse gente interesada en las distintas tecnologías durante los dos días. La verdad, que no sabemos como dar las gracias a toda esta gente y a Katherine Cardozo de Progress-Flowmon, Miroslav Dýšek de Whalebone, Eduardo Puente de WithSecure, a Adolfo de Lorenzo de KeySight y Fernando Campagnale de Beygoo además del equipo de Cefiros que estuvo dando soporte a la feria, en especial, a Sara Carreras del equipo de marketing. 

Durante la tarde noche del día 18, fue una barbaridad la gente que se pasó por el evento que organizamos en el Pub Ginger... Se sumaron fabricantes como Datos101, Iberlayer, Tufin y Resility... no éramos capaces de dar abasto para saludar y dar las gracias a los clientes y resellers que se pasaron a echar un rato con nosotros... mil gracias a Raquel de Ginger por el trato antes, durante y después del evento, y a la Despensa de Lorenzo, por esas empanadas y embutidos que nos trajeron. 

Visión general

Hallazgos clave

·  A medida que más ejecutivos se involucran en la decisión de compra de ciberseguridad, los clientes que demandan servicios de seguridad desean algo más que detección y respuesta de amenazas para sus entornos de TI/OT/Cloud. Buscan una mejora proactiva y continua de su seguridad, y reducir su postura a la exposición.

·  Muchos clientes finales expresan frustración por no saber lo que su proveedor de servicios hace por ellos, y cuestionan los beneficios del servicio.

·  Los clientes finales, en gran medida, carecen de recursos de ciberseguridad y recurren a su proveedor para obtener orientación sobre qué hacer para mitigar el riesgo. Quieren un socio que les ayude de forma proactiva a mejorar su madurez de seguridad.

Recomendaciones

Para aprovechar el impacto de las tecnologías y tendencias emergentes en los productos y servicios, los líderes de productos de servicios de seguridad que buscan aumentar las tasas de adquisición, retención y ventas adicionales deben tomar estas medidas:

·  Exhibir la transparencia del servicio mediante el uso de soluciones de validación de ciberseguridad para proporcionar a los clientes una evaluación previa al compromiso de su postura de seguridad de referencia, recomendaciones para mejoras críticas y una hoja de ruta de mejoras que puede ayudarlos a lograr sus objetivos futuros.

·  Medir la eficacia del servicio utilizando evaluaciones de validación de ciberseguridad para probar sus servicios gestionados y la postura de seguridad del cliente. Esto le ayudará a informar los resultados del servicio y las recomendaciones de mejora de la seguridad a los equipos ejecutivos del cliente, de seguridad y de operación de red.

·  Incentivar la mejora recompensando a los clientes con tarifas de servicio reducidas cuando incorporan las recomendaciones de las evaluaciones de validación de ciberseguridad y logran puntos de referencia de seguridad definidos basados en los hallazgos de la evaluación.

Supuestos de planificación estratégica

El número de proveedores de servicios de seguridad que proporcionan evaluaciones de validación de ciberseguridad a probar la eficacia de su servicio y la postura de seguridad de sus clientes crecerá de menos del 10% en 2023 hasta el 40% en 2025 y más del 50% para 2026.

Los proveedores de servicios de seguridad que adopten esta tendencia de evaluación de validación de ciberseguridad verán una mejora de más del 5% en sus tasas de retención y de adquisición y ventas adicionales.

Análisis

Los clientes finales continúan luchando para validar los resultados de su proveedor. En un mercado competitivo donde hay miles de proveedores de servicios de seguridad, esta falta de transparencia en la eficacia de los resultados y la dificultad en la medición de los resultados contribuyen a la insatisfacción y la rotación del cliente.

Los proveedores de servicios de seguridad que buscan continuamente fortalecer su capacidad para adquirir nuevos clientes y retener a los existentes proporcionarán a sus clientes las herramientas óptimas de validación de ciberseguridad para probar la eficacia y la alineación de esos servicios con los resultados deseados de los clientes. 

Los proveedores también pueden usar estas evaluaciones para guiar en las recomendaciones y poder mejorar proactivamente la postura de seguridad de sus clientes.

Los proveedores de servicios de seguridad deben liderar el camino para hacer de esto parte de su propuesta de valor y distinguir su oferta de otras en el mercado. Adoptar un enfoque proactivo y diferenciado aumentará su reputación y la confianza de sus clientes en ellos. También aumentará su tasa de adquisición de nuevos clientes, tasas de retención de los actuales y ventas adicionales en comparación con los proveedores que no permiten dicha transparencia y mejora proactiva de la seguridad de clientes y proveedores. (Consulte la figura 1).

Figura 1: Acciones del MSSP para impulsar la adquisición, retención y ventas adicionales

Opciones de validación de ciberseguridad para que los líderes de productos consideren

Existen varios tipos de soluciones de validación de ciberseguridad que los proveedores de servicios de seguridad deben considerar:

1.  Las tecnologías de evaluación de la superficie de ataque (ASA) ayudan a las organizaciones a evaluar su superficie de ataque y priorizar los riesgos en sus sistemas internos y externos y sus activos digitales. Estas involucran tres áreas emergentes que se centran en reducir la exposición que podría ser explotada por los actores de amenazas:

        o  La gestión de la superficie de ataques de activos cibernéticos (CAASM) se centra en permitir que los equipos de seguridad resuelvan la visibilidad persistente de los activos y los desafíos de vulnerabilidad. Permite a las organizaciones ver todos los activos a través de integraciones de API con herramientas existentes, consultar los datos consolidados, identificar el alcance de las vulnerabilidades y las brechas en los controles de seguridad y solucionar problemas.

        o  La gestión de superficies de ataque externo (EASM) utiliza procesos, tecnologías y servicios gestionados implementados para descubrir activos empresariales orientados a Internet, sistemas y vulnerabilidades asociadas, como servidores, credenciales, configuraciones erróneas de servicios de nube pública y vulnerabilidades  de código de software de socios externos que podrían ser explotadas por adversarios.

        o  Los servicios de protección de riesgos digitales (DRPS) se entregan a través de una combinación de tecnología y servicios para proteger los activos y datos digitales críticos de amenazas externas. Estas soluciones proporcionan visibilidad en la open (surface) web, las redes sociales, la dark web y fuentes web para identificar amenazas potenciales a activos críticos y proporcionar información contextual sobre los actores de amenazas, sus tácticas y procesos para llevar a cabo actividades maliciosas.

Información crítica: el uso de evaluaciones de validación de ciberseguridad impulsará las tasas de adquisición de nuevos clientes, las de retención de los actuales y las de ventas adicionales

Las evaluaciones de validación de ciberseguridad son la convergencia de técnicas, procesos y herramientas utilizadas para validar cómo los atacantes potenciales explotarían realmente una superficie de ataque potencial identificada (interna y externa) y cómo la tecnología de protección, detección y respuesta y los procesos reaccionarían. Las herramientas de evaluación de validación de ciberseguridad están convergiendo hacia la intrusión automatizada y flexible para probar las defensas de una organización de una manera continua y rentable que hace factible incluir tales herramientas como parte de un servicio de seguridad.

Figura 2: Información crítica sobre el crecimiento de los ingresos con validaciones de ciberseguridad

Implementación de evaluaciones de validación de ciberseguridad

Las mejoras recientes y la evolución de las opciones de validación de ciberseguridad ayudarán a disminuir las limitaciones de tiempo, coste y personal que hicieron que las evaluaciones de validación de ciberseguridad fueran menos viables para que un proveedor de servicios de seguridad ofreciera y para que las organizaciones pequeñas (e incluso grandes) las consideraran.

Por ejemplo, el coste de una sola prueba de penetración manual de hace unos años es similar al coste anual de las nuevas opciones de evaluación automatizada de ciberseguridad, con limitaciones mínimas o nulas en el número de evaluaciones que se pueden ejecutar. Aunque el tiempo y el coste para realizar evaluaciones de validación de ciberseguridad han mejorado enormemente, los proveedores aún necesitarán personal para operar las herramientas seleccionadas y ayudar a sus clientes a dar sentido a las oportunidades descubiertas para mejora. Asimismo, el cliente requerirá la ayuda del proveedor, o de su propio personal, para remediar cualquier hallazgo.

Los proveedores de servicios de seguridad progresivos que buscan diferenciar sus ofertas de servicios con la adición de evaluaciones continuas y proactivas deben considerar las siguientes opciones para la implementación:

Implicaciones a corto plazo para los líderes de producto

De las muchas sesiones de consulta que desde Garner han celebrado con clientes finales, han descubierto que a menudo expresan frustración por no saber qué hace su proveedor de servicios de seguridad por ellos y, por lo tanto, cuestionan los beneficios del servicio. Los clientes han compartido que han pasado meses sin el alcance de su proveedor. También carecen de claridad para comprender si los servicios prestados son efectivos. Estos factores conducen a la rotación de clientes.

Del mismo modo, Gartner ha aprendido de las sesiones de consulta con los proveedores de servicios de seguridad que quieren ayudar a sus clientes a tener éxito en el logro de la resiliencia cibernética, previniendo de manera proactiva, detectando eficientemente y recuperándose eficazmente de los ataques cibernéticos. Sin embargo, carecen de claridad sobre cuál es la postura de seguridad del cliente y rara vez ven que los clientes asuman la responsabilidad de mejorar su posición.

Esta tendencia de servicio de validación de ciberseguridad proporcionará a los clientes y proveedores con:

·  Definición de la línea base de la postura de seguridad del cliente al comienzo de una asociación de servicios de seguridad.

·  Evaluación y mejora continua de cómo las tecnologías, los procesos y las personas del proveedor reaccionarían ante un ataque.

·  Validación de la entrega por parte del proveedor de servicios de seguridad de los resultados de seguridad contratados.

·  Orientación priorizada desde el punto de vista del atacante sobre las áreas de exposición que el cliente o su proveedor de servicios de seguridad deben remediar/mitigar para reducir de forma proactiva la superficie de ataque del cliente.

Acciones recomendadas para los próximos 6 a 18 meses

1- Identifique un socio de evaluación de validación de ciberseguridad más con el que pueda comenzar a asociarse para comenzar a ofrecer validación de ciberseguridad como parte de sus servicios existentes.

2- Desarrolle un plan, con un cronograma específico, que detalle y explique los servicios específicos de evaluación de validación que pretende incorporar a su portfolio de servicios de seguridad.

3- Prepare una oferta clara explicando sus ofertas de servicios mejorados. Luego, póngase en contacto con los líderes de negocios, seguridad y operaciones de red de sus clientes existentes para asegurarse de que conocen sus nuevas capacidades de validación de ciberseguridad y las características y beneficios relacionados.