Marc Sureda
El tráfico de Internet ha experimentado una transformación estructural recientemente, llegando a un punto en el que la actividad generada por sistemas automatizados ha superado a la humana, representando aproximadamente el 57% del total de las solicitudes web. Este escenario, dominado cada vez más por herramientas basadas en IA, ha provocado que las barreras de seguridad tradicionales queden obsoletas. Las organizaciones empresariales se enfrentan en la actualidad a un incremento en los costes de mantenimiento de su infraestructura técnica, alteraciones en sus inventarios de productos y graves riesgos de exposición de datos corporativos. Los sistemas automatizados modernos tienen la capacidad de superar verificaciones de seguridad puntuales, como los controles estáticos convencionales, simulando acciones aisladas con gran facilidad.
Dane Knecht, director de tecnología de Cloudflare, advierte que: «Las comprobaciones de seguridad tradicionales analizan un único momento en el tiempo, pero los bots modernos ya son lo suficientemente sofisticados como para engañar esos controles iniciales. En lugar de limitarse a comprobar una identificación en la entrada, analizamos el comportamiento durante toda la visita. Esto ofrece una experiencia fluida a los usuarios legítimos y, al mismo tiempo, hace que resulte extremadamente difícil y costoso para los actores maliciosos imitar el comportamiento humano. Cloudflare ya protege a los usuarios miles de millones de veces al día en momentos críticos como el inicio de sesión o el proceso de compra, pero hasta ahora todo lo que ocurría entre esos momentos era una caja negra. Con Precursor, eliminamos ese punto ciego».
En respuesta a esta evolución del mercado, Cloudflare ha anunciado la disponibilidad general de Precursor, un nuevo sistema diseñado para la recopilación de señales y la gestión del tráfico automatizado. Esta plataforma funciona de manera transparente en los navegadores y se apoya en la red perimetral de la compañía para supervisar las sesiones completas de los visitantes sin interrumpir su experiencia de navegación.
La puesta en marcha de esta tecnología se ejecuta mediante la distribución de un código dinámico a través de la red, lo que permite su activación inmediata sin necesidad de modificar la programación original de las aplicaciones. Una vez desplegado, el sistema evalúa de forma constante diversos parámetros de interacción física con los equipos, tales como los movimientos del ratón, la velocidad de desplazamiento por la pantalla, el uso del portapapeles y el tiempo que la ventana permanece visible en el monitor del ordenador.
Toda esta información telemétrica se envía a los servidores del proveedor, donde un motor de análisis procesa los datos en tiempo real para detectar comportamientos simulados. La infraestructura verifica que las secuencias de interacción sean coherentes y correspondan a un ser humano, comprobando, por ejemplo, que las pulsaciones de texto coincidan con la selección previa de los campos correspondientes o que el cursor se mueva únicamente cuando la página está en primer plano. A diferencia de otros mecanismos de ciberseguridad que reinician su evaluación con cada nueva petición de red, esta solución analiza el recorrido completo en sitios web convencionales y en aplicaciones de página única. De esta manera, la herramienta ajusta ininterrumpidamente la puntuación de riesgo asociada a la visita, lo que impide que los agentes no humanos evadan la monitorización simplemente recargando el sitio.
En lo que respecta a la confidencialidad de la información técnica, la arquitectura del software prioriza la protección al registrar únicamente patrones de comportamiento agregados. Esto implica que, al supervisar la introducción de texto, el sistema captura el ritmo y la cadencia temporal de las pulsaciones, pero se abstiene de almacenar las teclas exactas que se presionan, evitando así la recopilación de datos sensibles por parte de la plataforma.
