Cloudflare ha anunciado un cambio relevante en su programa Verified Bots: demostrar quién opera un bot deja de ser suficiente para mantener de forma indefinida la consideración de tráfico confiable. La compañía empezará a evaluar de forma continua el comportamiento de estos agentes.
La reputación pasa a depender también del comportamiento
El sistema busca detectar cuándo un bot que fue legítimo comienza a comportarse de manera abusiva, genera cargas innecesarias o se aleja de las políticas declaradas. Para las empresas que permiten tráfico automatizado, el cambio introduce una señal adicional para distinguir agentes útiles de automatizaciones problemáticas.
Qué cambia para webs y plataformas
Los equipos de seguridad podrán apoyarse en una evaluación más dinámica y no únicamente en una lista estática de identidades. Eso puede reducir el riesgo de conceder acceso privilegiado a un bot cuya conducta haya cambiado después de la validación inicial.
Fuente primaria: Cloudflare.
Qué debería revisar una pyme antes de adoptarlo
La novedad tecnológica no sustituye los controles básicos. Conviene mantener actualizado el inventario de aplicaciones SaaS, revisar los permisos cloud, exigir doble factor, disponer de un plan de continuidad, probar la recuperación de datos y mantener una doble revisión de pagos cuando una automatización pueda ejecutar acciones sensibles.
Fotografía: panumas nikhomkhai / Pexels.
