Cloudflare y Mastercard han anunciado una alianza estratégica enfocada en desarrollar herramientas de ciberseguridad dirigidas a pequeñas empresas, infraestructuras críticas y gobiernos. La colaboración integra las capacidades de monitoreo de superficies de ataque de Recorded Future y RiskRecon de Mastercard con el portafolio de seguridad de aplicaciones de Cloudflare, con el objetivo de permitir que millones de organizaciones identifiquen, prioricen y remedien rápidamente riesgos ocultos en sus entornos digitales expuestos a internet.
Según informaron las compañías, esta solución unificada está diseñada para abordar una brecha crítica en la ciberseguridad: la expansión no controlada de la superficie de ataque digital que enfrentan organizaciones con recursos limitados. La iniciativa busca cerrar la brecha de resiliencia que afecta especialmente a sectores considerados objetivos estratégicos por actores de amenazas cibernéticas.
Cómo funciona la protección contra amenazas cibernéticas
La asociación combina tres capacidades fundamentales para ofrecer protección integral. En primer lugar, las organizaciones podrán eliminar puntos ciegos mediante el descubrimiento de dominios y software expuestos en internet a través de Recorded Future, permitiéndoles extender inmediatamente las protecciones del portafolio de seguridad de aplicaciones de Cloudflare a estos activos no protegidos.
Adicionalmente, la solución proporciona una visión en tiempo real de la postura de ciberseguridad, incluyendo una calificación de seguridad de tipo escolar que va de la A a la F. Esta evaluación se basa en verificaciones de vulnerabilidades de software, debilidades de autenticación, infraestructura expuesta y riesgos de terceros, con resultados visualizados en el panel de Security Insights de Cloudflare.
La tercera capacidad traduce estas evaluaciones en protección accionable, permitiendo a las organizaciones activar controles de seguridad como cortafuegos de aplicaciones web, cifrado y defensas automatizadas directamente desde el panel de Cloudflare. Esta automatización resulta crucial para entidades con equipos de seguridad reducidos.
El desafío de la expansión de la superficie de ataque
Stephanie Cohen, directora de estrategia de Cloudflare, destacó la gravedad del problema para entidades con recursos limitados. Según Cohen, para pequeñas empresas, infraestructura crítica y gobiernos, un ciberataque representa más que un obstáculo técnico: es una amenaza existencial.
Cohen añadió que estas organizaciones son consideradas “ricas en objetivos pero pobres en recursos”, convirtiéndolas en blancos estratégicos atacados con mayor frecuencia que las empresas Fortune 500. La rápida incorporación de nuevos proveedores, servicios externalizados, sistemas heredados y tecnologías en la sombra expande la superficie de ataque digital, frecuentemente sin el conocimiento de la organización.
Esta expansión invisible crea una brecha de visibilidad que los actores maliciosos pueden explotar. El problema se agrava cuando los equipos de seguridad carecen de herramientas para mapear y proteger continuamente sus activos digitales en constante cambio.
Implicaciones para la economía global y la seguridad
Johan Gerber, director global de soluciones de seguridad de Mastercard, subrayó las implicaciones económicas de la iniciativa. Según Gerber, dado que las pequeñas empresas representan aproximadamente la mitad del producto interno bruto mundial, cerrar la brecha de resiliencia resulta crítico para asegurar los cimientos de la economía global.
Por su parte, Dan Cimpean, director de la Dirección Nacional de Ciberseguridad de Rumania, enfatizó la necesidad de cooperación intersectorial. Cimpean señaló que a medida que la sociedad y las economías globales dependen cada vez más de redes digitales, se requiere combinar esfuerzos entre sectores público y privado, naciones y organizaciones internacionales para construir resiliencia y prevenir incidentes cibernéticos.
La protección de infraestructura crítica, según Cimpean, debe ser y es un esfuerzo conjunto que trasciende fronteras nacionales y divisiones entre sectores. Esta perspectiva refuerza el enfoque colaborativo de la alianza entre Cloudflare y Mastercard.
La solución integrada comenzará a estar disponible para los clientes de ambas compañías en los próximos meses. Las organizaciones interesadas podrán acceder a las capacidades combinadas de monitoreo y remediación a través de sus plataformas existentes, aunque los detalles específicos sobre calendario de despliegue y modelos de precios no han sido divulgados aún por las empresas.