Cloudflare Adaptive Intelligence, su solución de defensa contra ciberataques automatizados

Cloudflare ha anunciado la disponibilidad de Adaptive Intelligence, un motor de detección continua integrado en Cloudflare Bot Management y diseñado para reforzar la defensa de sistemas contra ciberataques atumatizados. El motor es capaz de aprender de manera autónoma a partir de las metaseñales del tráfico en vivo, gracias a la información conseguida de miles de millones de peticiones realizadas en la red global de Cloudflare.

Este aprendizaje hace que Adaptive Intelligence pueda generar reglas de corta duración para que los ataques automatizados sean demasiado costosos y lentos como para lanzarlos de forma continua. Es por tanto un motor de detección diseñado para poder adaptarse y reaccionar de forma instantánea cuando los atacantes vulneren sus defensas.

La IA moderna y las herramientas digitales baratas han hecho que realizar un ciberataque automatizado sea más sencillo y económico. Hasta el punto que casi cualquier persona con un presupuesto modesto puede alquilar redes de dispositivos comprometidos, ocultar su ubicación tras direcciones de Internet domésticas reales y usar software gratuito que imita el comportamiento humano para sus ataques.

Esto hace que aunque los atacantes puedan hacer intentos de ataque de bajo coste infinitos hasta que consigan su objetivo, los equipos de seguridad siguen teniendo que bloquear cada amenaza al instante sin bloquear por error a un visitante o cliente real. Además, las herramientas de seguridad tradicionales siguen dependiendo de actualizaciones programadas y lentas que tardan semanas o meses en implementarse. Esto deja a las empresas desprotegidas ante los responsables de amenazas modernas, que cambian de táctica en horas, o incluso en minutos.

A diferencia de los sistemas convencionales de mitigación de bots, que se basan en actualizaciones fijas, Cloudflare Adaptive Intelligence actúa como un sistema unificado que aprende de manera constante. A ello ayuda el análisis de más de un billón de visitas web cada día para detectar nuevas amenazas en el momento en el que se producen.

Esto permite a los clientes implementar una defensa siempre activa. El modelo de aprendizaje automático de Cloudflare se reentrena continuamente con el tráfico en vivo, lo que le permite integrar nuevos marcos de bots y técnicas de evasión en el motor de detección en tiempo real, en vez de esperar actualizaciones manuales o lanzamientos programados.

Además, pueden obligar a los atacantes a que tengan que empezar de cero cada vez. Para ello, Adaptive Intelligence genera automáticamente reglas de corta duración, y muy específicas, para bloquear amenazas concretas. Como las reglas van cambiando, los atacantes no pueden estudiar el sistema, identificar las defensas ni conseguir avances duraderos.

Los clientes pueden también detectar ataques sigilosos, ya que pueden analizar a la vez patrones de comportamiento en varios intervalos de tiempo para detectar amenazas bajas y lentas, como campañas lentas de stuffing de credenciales, así como de extracción de contenido, que se pueden ocultar con facilidad de las defensas tradicionales.

Otras de las novedades que trae Adaptive Intelligence es la posibilidad de detectar intenciones maliciosas sin bloquear a los usuarios reales. Esto es posible gracias a la combinación de señales de comportamiento de sesión a nivel de navegador de Cloudflare Precursor con telemetría global de perímetro, que permite a la arquitectura multicapa evaluar la automatización y los abusos más allá de las pruebas binarias básicas.

Por último, Adaptive Intelligence ofrece la posibilidad de implementar actualizaciones de manera segura y autónoma. Las actualizaciones de seguridad se prueban automáticamente con el tráfico real en segundo plano. Así se puede verificar su precisión y evitar falsos positivos antes de su implementación. Todo sin tener que tener tiempo de inactividad.