Guillem Alsina Gonzàlez
La proliferación de herramientas basadas en inteligencia artificial y de recursos digitales de bajo coste ha transformado el panorama de la ciberseguridad. En la actualidad, ejecutar un ataque automatizado ya no requiere de conocimientos avanzados de ingeniería, lo que permite a actores con presupuestos limitados alquilar redes de dispositivos comprometidos, enmascarar su ubicación mediante direcciones de conexión domésticas y utilizar software gratuito que simula el comportamiento humano básico.
Esta situación plantea un escenario asimétrico para los negocios en línea, donde los atacantes pueden realizar innumerables intentos ya que estos salen baratos, mientras que los equipos de protección deben detener cada amenaza de forma inmediata sin afectar a los usuarios legítimos. Ante este reto, Cloudflare ha presentado Adaptive Intelligence, un motor de detección continua que se integra de manera directa en su solución orientada a la gestión de bots.
El director técnico de la compañía, Dane Knecht, explica que las defensas estáticas tradicionales permiten a los infractores resolver sistemáticamente los obstáculos de manera simple. Por ello, la nueva herramienta busca que los ataques dejen de ser rentables al crear un objetivo en movimiento constante, un enfoque que vuelve obsoletos los esfuerzos técnicos de los atacantes antes de que logren escalar sus operaciones.
A diferencia de los sistemas de mitigación convencionales, que dependen de actualizaciones programadas que pueden tardar semanas o meses en implementarse, el nuevo motor funciona como un sistema unificado que analiza más de un billón de visitas web diarias, un volumen de información que permite que el modelo de aprendizaje automático se reentrene continuamente con tráfico real, integrando nuevas técnicas de evasión de manera instantánea y sin requerir de intervenciones manuales.
El sistema genera automáticamente reglas de seguridad de corta duración y altamente específicas para bloquear amenazas concretas, lo que impide que los atacantes puedan estudiar las defensas a largo plazo y les obliga a reiniciar constantemente sus estrategias. Además, esta tecnología permite analizar patrones de comportamiento en distintos intervalos de tiempo para identificar amenazas silenciosas y de baja intensidad, como la extracción de contenidos o el relleno de credenciales, las cuales suelen pasar desapercibidas para las herramientas tradicionales que se basan en firmas conocidas.
Para garantizar que los clientes reales y las visitas legítimas no se vean afectados por los bloqueos, la arquitectura multicapa evalúa la automatización combinando señales de comportamiento de las sesiones en los navegadores web con la telemetría global del perímetro de la red. Finalmente, las actualizaciones de seguridad se prueban de manera autónoma en segundo plano con tráfico real, lo que asegura su precisión analítica y evita los falsos positivos antes de su despliegue definitivo en las infraestructuras de la organización, eliminando así los posibles tiempos de inactividad.
