JetBlue reduce gran parte de su tráfico no deseado con Bot Management y el WAF de última generación de Fastly

El desafío

Para más de la mitad de los estadounidenses, viajar en avión es más estresante que declarar impuestos o ir al dentista. Ante estos datos, es más importante que nunca que los sitios web de las aerolíneas ofrezcan un buen servicio, porque tienen muy poco margen de error: apenas una décima de segundo más puede reducir en un 10 % las conversiones en el sector. Por desgracia, los sitios web de aerolíneas suelen atraer a los ciberdelincuentes, que esperan encontrar una auténtica mina de información personalmente identificable (PII) o causar estragos en un sitio web popular. También se encuentran entre los principales objetivos de los bots de extracción de contenidos, que no tienen por qué ser maliciosos, pero sí que acaparan mucho ancho de banda en perjuicio de clientes legítimos.

Ante el escaso éxito con sus proveedores existentes, JetBlue se dispuso a buscar nuevas soluciones de ciberseguridad.

La solución

«Cuando nuestros responsables de seguridad analizaron los diferentes proveedores, Fastly quedó por encima del resto», indica Randy Naraine, Cybersecurity Architect de JetBlue. Las soluciones de Fastly, Bot Management y el WAF de última generación, ofrecían la flexibilidad, visibilidad y fiabilidad que buscaba JetBlue para proteger su sitio de ataques y salvaguardar el ancho de banda para los clientes. El equipo no se lo pensó ni un segundo y migró 35 sitios en tres días, justo a tiempo para la campaña de Navidad. «Todo fue gracias a los ingenieros de Fastly. La calidad de la asistencia que recibimos y la cantidad de personas enfrascadas en resolver problemas es lo que hace único a Fastly», asegura Naraine.

El ancho de banda, motivo de satisfacción para propios y extraños

Una gran rebaja en billetes de avión puede cosechar millones de visitas, pero es posible que la proporción entre visitas y reservas efectivas se quede corta por un tráfico excesivo de bots. En 2023 le ocurrió justamente esto a JetBlue, pero la empresa logró detectar y bloquear el tráfico no deseado gracias a la funcionalidad de reconocimiento de clientes por huella digital, que ofrece Bot Management de Fastly. Cuando un cliente de software establece una conexión HTTPS con un sitio web, comunica indicadores que permiten a Fastly generar una huella digital única para cada uno, de modo que es más fácil identificar tráfico y bots maliciosos. Durante las rebajas de JetBlue, el personal de ingeniería descubrió una serie de huellas digitales repartidas entre clientes que concentraban el 95 % del tráfico, así que dispuso un bloqueo específico para esa red de huellas digitales, que quedó frenada de inmediato sin perjudicar a ningún cliente legítimo.

«Nuestro CISO quedó muy satisfecho con la mitigación, y conseguimos que los clientes disfrutaran de sus ventajas», explica Naraine. De hecho, las últimas rebajas de JetBlue fueron de las más populares de 2023. «Bot Management de Fastly ha eliminado gran parte de nuestro tráfico de bots no deseado», prosigue Naraine. «La facilidad para crear reglas, la rápida visualización de señales y la mitigación y los análisis por comportamiento justifican la inversión».

Más visibilidad para prevenir falsos positivos y agilizar la corrección

Otro factor que contribuye al rápido tiempo de respuesta de JetBlue es la visibilidad pormenorizada que ofrecen tanto el WAF de última generación como Bot Management. JetBlue vincula señales concretas con distintos comportamientos y los refleja en el panel de observabilidad, lo cual ha contribuido a que los distintos equipos de JetBlue colaboren para agilizar la mitigación. «Podemos visualizar las métricas y detecciones a través de la API; así, si el equipo de comercio electrónico nota alguna desviación, puede observar rápidamente Bot Management y el WAF», señala Naraine. Como JetBlue despliega Bot Management y el WAF de última generación en el edge, la empresa tiene una visión más clara de quién comete un ataque y por qué. «Gracias a la observabilidad, hemos podido analizar qué tipos de ataques recibimos y también las diferentes clases de atacantes, lo cual nos permite rebajar la proporción de falsos positivos», asevera Naraine.

Soluciones de configuración única para ahorrar tiempo y recursos

El WAF antiguo de JetBlue daba mucho trabajo al requerir ajustes y configuraciones manuales. Esta situación es común entre los WAF antiguos que, basándose en expresiones regulares, comprueban coincidencias de patrones para bloquear tráfico malicioso. «Actualizar las reglas manualmente era un auténtico quebradero de cabeza», asegura Naraine. «Con SmartParse, lo configuramos una vez y listo». También se mitiga más rápido: «Hemos tenido tiempos de respuesta muy buenos, y disponemos de scripts que pueden responder en cuestión de segundos», señala Naraine. Si a eso añadimos la caída de los falsos positivos, JetBlue reduce tanto el tiempo de inactividad como la carga de trabajo del equipo de seguridad. Por último, como Bot Management de Fastly opera en el edge, JetBlue también ha visto disminuir el número de peticiones que alcanzan el origen, lo cual mejora el rendimiento general y recorta los gastos de la empresa.

Conclusión

Los sitios web de aerolíneas deben conservar el ancho de banda y garantizar el rendimiento sin por ello descuidar la seguridad lo más mínimo: no hay renuncia posible. Con Bot Management y el WAF de última generación de Fastly, JetBlue protege el ancho de banda para usuarios legítimos y anticipa las amenazas a la seguridad, sin que ello afecte al rendimiento ni sobrecargue al personal.