¿Sabes cómo proteger la web de tu empresa? Descúbrelo con la solución WAF
Esta semana nos gustaría haceros eco del lanzamiento de un nuevo producto de Telefónica para empresas llamado WAF Gestionado (Web Application Firewall). Se trata de un Firewall de Aplicaciones o sitios Web con funcionalidades enriquecidas orientado a proteger tus sitios Web o negocio online ante ataques habituales que puedan comprometer la disponibilidad y/o la seguridad de la información de tu empresa. Sabemos que abrir tu negocio al mundo online, supone abrir las puertas de tu empresa a Internet y por ello, se debe extremar al máximo la precaución acerca de seguridad. A diferencia de un negocio físico o de oficina, los delincuentes electrónicos son rápidos e invisibles en la búsqueda de información de clientes, especialmente interesados en la información de tarjetas de pago. Pero no sólo los hackers están interesados en conseguir un beneficio económico, sino también en comprometer la disponibilidad y evidenciar la falta de seguridad de tu negocio, generando problemas de confianza a tus clientes o reputación. En definitiva hablamos de problemas como caída de tu servicio o mal funcionamiento, robo o fuga de información corporativa o de clientes, fraude, etc. Sobre esto, existe la falsa creencia bastante extendida de que cualquier empresa que deposite su página web en un proveedor de hosting, tiene garantizada la protección contra este tipo de ataques, y que está en cierto modo cubierta por dicho servicio, pero esto no es así. En la mayoría de la oferta de provisión de servicios de hosting, la funcionalidad de protección ante ataques de Aplicación Web no está incluida. ¿Y qué son los ataques de aplicación Web? Los ataques de aplicación Web son ataques dirigidos que aprovechan agujeros o fallos de seguridad en la programación o código de páginas Web (o hacia los Sistemas Operativos o servicios Web que corren en sus servidores) de tal manera que a través de las peticiones o transacciones Web HTTP o HTTPs (pensemos por ejemplo en una compra en una tienda on-line) los hackers son capaces de generar respuestas de comportamiento anómalo no deseado y provocar perjuicios como los mencionados antes (como por ejemplo acceder a una información de otros clientes en una base de datos que puede estar detrás de tu tienda on-line). El servicio WAF Gestionado de Telefónica actúa como un escudo de filtro de tráfico entre tus clientes y tus sitios Web protegiendo de ataques el tráfico que llega a tus servicios Web. Además es un servicio en la nube, de pago mensual y gestionado por nuestros expertos en Ciberseguridad (desde el Centro de Operaciones de Seguridad de Telefónica) lo que permite proteger cualquier tipo de sitios o aplicaciones Web, tanto si se encuentran en tus instalaciones, como en las de tu proveedor de hosting en la nube (como Telefónica, Amazon Web Services, Microsoft Azure, etc.), y olvidarte de operar este tipo de solución que en muchos casos es difícil de asumir por las propias empresas e incluso por sus departamentos de IT debido a su complejidad técnica. Si estás interesado en este servicio, necesitas asesoramiento o conocer más información sobre el mismo, te invitamos a que contactes con Telefónica a través de tu agente comercial o desde los diferentes servicios de atención de la compañía (web de servicios de Seguridad a Empresas o nuestro servicio de Atención al cliente) y te ayudaremos.¿Sabías que tu aplicación Web puede poner en peligro datos confidenciales de clientes o de tu empresa?
Durante la programación y desarrollo de una aplicación Web de empresa suelen detectarse vulnerabilidades en su código que pueden permitir que mediante ataques dirigidos se pueda penetrar en servidores de empresa y dejar expuesta información corporativa sensible o datos personales de clientes. Se trata de errores de programación, de un diseño pobre o codificación deficiente que deriva en una falta de validación adecuada de los datos que se introducen en la web cuando accedemos a la misma y que en muchos casos se debe a que durante el proceso del desarrollo de la aplicación ha primado más el diseño, funcionalidad o tiempos de desarrollo que la propia seguridad de dicha aplicación. Las aplicaciones web desplegadas en la parte pública de Internet atraen ataques de hackers y gusanos constituyendo a menudo el punto más vulnerable de las infraestructuras de red corporativas, desde donde robar información confidencial o atacar otros servidores internos. En algunas circunstancias no es posible detectar ni reprogramar tu página web para poder evitar un ataque, una vez que una aplicación web se ha puesto en producción, es necesario contar con una solución de Web Application Firewall (WAF) que de manera perimétrica sirve para controlar los flujos de tráfico que acceden a la aplicación con la intención de explotar sus vulnerabilidades no detectadas durante su fase de desarrollo. Los mecanismos tradicionales de protección perimetral como los cortafuegos, IDS o IPS sirven de poco o de nada a la hora de frenar estos ataques pues no entran a analizar el contenido de los protocolos HTTP/HTTPS ni su lógica de sesión, por lo que pueden pasar desapercibidos, más aún si viajan cifrados en HTTPS. Tras normativas gubernamentales cada vez más estrictas en todo el mundo (PCI-DSS, LOPD, o futura GDPR para la UE), proteger las aplicaciones deja de ser una tarea opcional para convertirse en un deber de toda organización que manipule datos sobre tarjetas de pago o datos de carácter personal. Si necesitas ayuda para proteger tus aplicaciones Web de empresa en Telefónica disponemos de un servicio de WAF en nube que no precisa de ninguna instalación Software o Hardware y que además está gestionado por nuestro Centro de Seguridad a Operaciones nacional dejando en manos de profesionales la protección de tus activos Web. Consulta nuestra web de servicios de Seguridad a Empresas o si necesitas más información, no dudes en ponerte en contacto con nosotros y te ayudaremos!
