Consultoría de Seguridad
Empresarial

Desafío

Visibilidad limitada sobre las amenazas automatizadas a pesar de tener CAPTCHA en funcionamiento.

Desafío

Migrar desde un WAF heredado de bajo rendimiento a la plataforma de Akamai sin interrumpir los servicios de pago activos y orientados al cliente.

Servicio

Migración de WAF, incorporación a Akamai, desarrollo de reglas personalizadas, análisis de tráfico, gestión de cambios

Un grupo europeo de servicios financieros llevaba varios años ejecutando una solución WAF heredada, pero la plataforma no cumplía cada vez más con las expectativas. La gestión de reglas era engorrosa, las tasas de falsos positivos eran lo suficientemente altas como para que el equipo de operaciones había comenzado a deshabilitar protecciones en endpoints clave para evitar el impacto en los clientes, y la capacidad de respuesta del soporte del proveedor se había deteriorado. El equipo de seguridad había perdido confianza en la herramienta, y una auditoría interna señaló la cobertura limitada del WAF como un riesgo de cumplimiento antes de su próxima evaluación PCI-DSS.

El cliente seleccionó Akamai como plataforma de reemplazo, pero no tenía experiencia interna con la suite de productos de seguridad de Akamai. Necesitaban un equipo que pudiera gestionar la migración completa — no solo el cambio de DNS, sino el trabajo de traducción de reglas, perfilado de tráfico y ajuste que determina si una migración de WAF tiene éxito o fracasa en producción.

Comenzamos con una auditoría detallada de la configuración WAF existente: qué reglas estaban activas, cuáles habían sido deshabilitadas y por qué, qué reglas personalizadas habían sido escritas y dónde estaban los problemas conocidos de falsos positivos. Esto nos dio una imagen clara de lo que realmente estaba protegiendo las aplicaciones versus lo que solo existía en papel. Luego mapeamos esto contra los conjuntos de reglas de Kona Site Defender de Akamai, identificando dónde las reglas gestionadas de Akamai proporcionaban cobertura equivalente o mejor de forma inmediata y dónde era necesario escribir reglas personalizadas desde cero.

La migración cubrió 34 propiedades web en tres unidades de negocio, cada una con diferentes stacks de aplicaciones y perfiles de tráfico. Para cada propiedad, configuramos las políticas WAF de Akamai primero en modo de alerta únicamente, ejecutándolas en paralelo con el WAF existente durante un mínimo de dos semanas. Durante esta ventana, analizamos cada regla activada contra el tráfico real para ajustar umbrales, incluir en lista blanca los comportamientos legítimos de la aplicación y validar que el nuevo conjunto de reglas no fuera a bloquear a clientes reales. Solo después de que cada propiedad superó esta fase de validación pasamos al bloqueo activo y retiramos el antiguo WAF.

La parte más compleja del proyecto fue la gestión de los endpoints de la API de pagos del cliente. Estos transportaban tráfico de transacciones sujeto a estrictos requisitos de latencia y controles PCI-DSS. Trabajamos estrechamente con los equipos de infraestructura y cumplimiento del cliente para diseñar un plan de cambio que incluía paneles de monitoreo en tiempo real, disparadores de reversión previamente acordados y una sala de guerra dedicada para la ventana de cambio. Los endpoints de pago migraron limpiamente sin impacto en los clientes.

Desafío

Ataques sostenidos de relleno de credenciales que provocan bloqueos de cuentas, quejas de clientes y potencial toma de control de cuentas.

Servicio

Mitigación de bots, ajuste de WAF, análisis de huellas digitales, respuesta a incidentes

Una empresa de juegos experimentaba una campaña persistente de relleno de credenciales — ataques automatizados que utilizaban combinaciones de usuario/contraseña robadas de brechas de datos de terceros para intentar inicios de sesión masivos. Los ataques estaban causando que miles de cuentas de clientes legítimos fueran bloqueadas debido a umbrales de intentos fallidos de inicio de sesión, generando una avalancha de llamadas al soporte y creando un riesgo real de toma de control de cuentas para los clientes que reutilizaban contraseñas.

El banco tenía un WAF instalado, pero sus reglas de limitación de velocidad eran demasiado rudimentarias: capturaban algo de tráfico de bots pero también bloqueaban a clientes legítimos, y los atacantes sofisticados rotaban IPs y distribuían solicitudes para mantenerse por debajo de los umbrales.

Adoptamos un enfoque en capas. Primero, desplegamos análisis avanzado de huellas digitales en el endpoint de inicio de sesión para identificar sesiones de bots basándonos en señales de comportamiento y dispositivo en lugar de solo reputación de IP. Segundo, reestructuramos las reglas de limitación de velocidad del WAF para usar claves compuestas — combinando IP, huella digital de sesión y patrones de agente de usuario — para que los ataques distribuidos no pudieran evadir la detección simplemente rotando direcciones de origen. Tercero, integramos desafíos CAPTCHA que se activaban dinámicamente basándose en la puntuación de riesgo en lugar de aplicarse universalmente, manteniendo la fricción baja para los clientes legítimos.

Finalmente, trabajamos con el equipo de fraude de las empresas para construir una capa de correlación entre los intentos de inicio de sesión bloqueados y las bases de datos de credenciales comprometidas conocidas, habilitando la comunicación proactiva con los clientes cuyas credenciales habían sido expuestas.