Casi la mitad de las organizaciones sufren ataques DDoS de cortina de humo

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

La seguridad de la información está plagada de terminología militar. No es de extrañar, dada la relación abstracta entre las fuerzas enfrentadas: una intenta atacar mientras la otra se defiende. Los ataques DDoS modernos son sorprendentemente simples, al menos en cuanto a estrategia. Se trata de un ataque en enjambre, diseñado sencillamente para saturar el entorno objetivo. La aparición de las redes de bots ha facilitado esta tarea de forma alarmante, ya que los atacantes pueden recurrir a un gran número de efectivos. Como una ciudad sitiada, las organizaciones se ven obligadas a depender de los recursos que tienen a su alcance.

Sin embargo, las tácticas de enjambre suelen emplearse como parte de una estrategia más amplia. El orden oblicuo, por ejemplo, se basa en concentrar fuerzas sobre uno de los flancos para arrollar a las fuerzas enemigas, lo que permite alcanzar la superioridad y, posteriormente, destruir el resto de sus fuerzas. Las batallas digitales actuales recurren cada vez más a las tácticas de enjambre como una faceta más del enfrentamiento. Cabe destacar el continuo aumento de los ataques DDoS (enjambre) como cortina de humo para ocultar actividades más perniciosas.

Es el equivalente al «¡Eh! ¿Qué es eso de ahí?» de un niño que intenta distraerte para poder coger el último caramelo mientras no miras. Los ataques de cortina de humo no son nuevos, pero cada vez son más frecuentes, ya que los atacantes los utilizan para desviar la atención de las organizaciones de sus verdaderos objetivos.

Dark Reading señaló esta correlación en un artículo reciente:

Casi la mitad de las organizaciones afectadas afirma que sus ataques DDoS coincidieron con algún tipo de brecha de seguridad o actividad maliciosa en sus redes, incluidos el robo de datos y el ransomware. Por ejemplo, el 47 % señala haber detectado actividad de virus en su red tras un ataque DDoS, el 43 % indica que se activó malware y el 32 % informa del robo de datos de clientes. – Dark Reading, Aumentan los ataques DDoS y las organizaciones tienen dificultades para responder

Lo preocupante no es que la mitad de las organizaciones se vieran afectadas por una cortina de humo de este tipo durante el último año. De hecho, en 2014 esa cifra superaba la mitad y se situaba en el 55 %. Tampoco resulta preocupante la tasa de virus o malware, ya que también parece haber disminuido desde 2014, cuando afectaba al 50 % de las organizaciones. Lo que sí ha aumentado es la tasa de robo de datos de clientes. En 2014, esa cifra se situaba en el 26 %. Hoy es del 32 %.

No es solo un problema de seguridad

Esto debería preocupar no solo a los profesionales de la seguridad de la información, sino a toda la empresa. Hoy en día, el impacto que tiene para las marcas la pérdida de datos de clientes va más allá de perder su confianza: supone perder a los propios clientes, sin más. Aunque la economía digital permite llegar con suma facilidad a clientes potenciales y nuevos mediante aplicaciones gratuitas a cambio de sus datos, también facilita en la misma medida que esos posibles clientes se marchen. Porque siempre hay otra opción, y está a un solo clic.

Las ventajas de la economía digital son que amplía tu público y, cabe esperar, tu base de clientes. Pero el inconveniente es que, a diferencia de lo que ocurre en el mundo de los establecimientos físicos, ese público ya no está cautivo. Ya no eres la única opción disponible. De hecho, tampoco eres la única opción de la provincia, la comunidad autónoma o el país. La economía digital está llena de oportunidades para ti, pero también para aquellos a quienes intentas atraer para convertirlos en clientes.

Una encuesta mundial realizada en 2015 por Gemalto a casi 6000 consumidores reveló que «Casi dos tercios (64 %) de los consumidores encuestados en todo el mundo afirman que es poco probable que vuelvan a comprar o hacer negocios con una empresa que haya sufrido una brecha de seguridad en la que se haya robado información financiera, y casi la mitad (49 %) opinaba lo mismo en el caso de brechas de datos en las que se hubiera robado información personal».

Si eso no le asusta, quizá sí lo haga el hecho de que el 23 % de los encuestados que habían sufrido una filtración afirmaran que «han considerado, o considerarían, emprender acciones legales contra la empresa que sufrió la filtración y que expuso su información personal».

No estoy sugiriendo que ignore el malware, los virus o los ataques DDoS. Al fin y al cabo, los primeros suelen acabar siendo simplemente otra vía para robar datos de los clientes. Lo que debemos hacer es asegurarnos de estar preparados para el inevitable ataque DDoS, de modo que podamos centrarnos en los ataques secundarios (que en realidad son los principales) que cada vez los acompañan con mayor frecuencia. Externalizar la protección contra DDoS mediante una solución basada en la nube es una forma de conseguirlo. Al delegar la responsabilidad de detectar y prevenir los ataques volumétricos, las organizaciones disponen de los recursos (tanto digitales como humanos) necesarios para implementar medidas contra actividades más maliciosas, como la entrada de virus y malware o el robo de datos de clientes, y supervisarlas.

Si estamos preparados y somos capaces de defendernos de los ataques DDoS, podemos reducir el ruido para detectar mejor el ataque real que, de forma silenciosa, está sustrayendo el combustible que impulsa la economía digital: los datos de sus clientes.

Sobre el autor

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.

Más artículos de Lori Mac Vittie