Los hospitales y centros sanitarios manejan algunos de los datos más sensibles que existen, y son también uno de los objetivos favoritos de los ciberataques: una brecha no solo compromete historiales médicos, también puede paralizar sistemas de citación, pruebas diagnósticas o gestión de camas. En ese contexto, la compañía de ciberseguridad F5 ha anunciado mejoras en su cortafuegos de aplicaciones web (WAF) pensadas precisamente para reaccionar más rápido cuando aparece una vulnerabilidad explotable.

F5 (NASDAQ: FFIV) ha anunciado nuevas capacidades para su cortafuegos de aplicaciones web (WAF) impulsado por inteligencia artificial, con el objetivo de reducir a minutos el tiempo que tardan los equipos de seguridad en bloquear un exploit una vez detectada una vulnerabilidad. La compañía sostiene que la IA de última generación ha acortado drásticamente el margen entre el descubrimiento de un fallo y su explotación activa, lo que deja cada vez menos tiempo para reaccionar con el modelo tradicional de reescribir, probar y volver a desplegar código.

«El antiguo modelo de esperar a que el código sea reescrito, probado y vuelto a implementar ya no es viable», explica David Fábregas, Partner Account Manager en F5. «F5 integra la protección directamente en la ruta de datos, lo que permite identificar y bloquear exploits en cuestión de minutos. La aplicación de parches virtuales ofrece a las organizaciones algo cada vez más escaso en ciberseguridad: tiempo para comprender el riesgo, proteger el negocio y solucionar la vulnerabilidad subyacente sin quedar atrapadas en un estado de crisis permanente».

La actualización incorpora dos capacidades nuevas al WAF de F5 para Distributed Cloud. La primera, detección de anomalías, analiza de forma continua el tráfico de cada aplicación para establecer una línea base de comportamiento «normal» y detectar en tiempo real las desviaciones que puedan indicar un ataque, usando clasificación por aprendizaje automático y un motor de riesgo basado en redes neuronales para puntuar cada solicitud en el momento en que llega. La segunda, inteligencia de amenazas basada en agentes —desarrollada a partir de la tecnología adquirida con Fletch—, cruza la información sobre amenazas externas activamente explotadas con lo que F5 detecta dentro de las propias aplicaciones de cada organización, para priorizar qué avisos son realmente relevantes.

A esto se suma el parcheo virtual automatizado: F5 Distributed Cloud Web App Scanning identifica vulnerabilidades expuestas, APIs desprotegidas y fallos en la lógica de negocio, y activa parches virtuales específicos en tiempo de ejecución sin esperar a una nueva versión del código. En entornos híbridos, esa misma capacidad se extiende también a F5 WAF para BIG-IP, con reglas personalizadas que pueden acotarse a una CVE, una ruta de ataque, un método, una cabecera o un parámetro concretos.

Según las pruebas internas de la compañía, la solución alcanza una eficacia de detección de amenazas del 98%, con una tasa de falsos positivos del 1%, un dato relevante porque los falsos positivos son, según F5, la razón principal por la que muchos WAF acaban funcionando solo en modo de monitorización pasiva en lugar de bloquear tráfico de forma activa. Las nuevas funciones de WAF con IA ya están disponibles en Distributed Cloud dentro de la F5 Application Delivery and Security Platform (ADSP); el parcheo virtual y la integración con F5 WAF para BIG-IP también están operativos, mientras que la inteligencia de amenazas basada en agentes y la detección de anomalías se están desplegando de forma progresiva entre los clientes de F5 WAF for Distributed Cloud.

F5, Inc. (NASDAQ: FFIV) es una compañía global especializada en la entrega y seguridad de aplicaciones y APIs, con presencia en entornos on-premises, nube, edge e infraestructuras híbridas y multicloud.