Los ataques DDoS siguen siendo una preocupación constante, pero ¿qué hace que persistan?
Varias publicaciones especializadas en seguridad, incluido un informe reciente de Zayo Group, señalan que el repunte de los ataques DDoS este año se debe a la guerra en Ucrania y a la situación geopolítica actual. Esto ha dado lugar a posteriores ataques contra empresas, especialmente de los sectores público y financiero. Estos tipos de ataques DDoS pueden estar motivados por el hacktivismo nacionalista. Securelist.com también señala que el volumen de ataques DDoS aumentó 4,5 veces en el primer trimestre de 2022 con respecto al mismo periodo del año anterior y que los ataques DDoS de más de 250 Gbps aumentaron un 1300 %.
Veamos los ataques DDoS más comunes y cómo se utilizan hoy en día.
Existen decenas de tipos diferentes de ataques DDoS. Las tres categorías más comunes reconocidas en todo el sector son los ataques volumétricos, de protocolo, y de capa de aplicación, aunque existe cierto solapamiento.
Ataques volumétricos, o inundaciones, son el tipo más común de ataque DDoS. Envían un volumen masivo de tráfico, normalmente paquetes de gran tamaño, a la red de la víctima objetivo para consumir tanto ancho de banda que los usuarios no puedan acceder.
Ataques de protocolo, a veces denominados ataques «computacionales» o «de red», provocan una denegación de servicio al saturar la capacidad de procesamiento de los dispositivos de red en las capas 3 y 4. Estos ataques suelen presentar una «tasa de paquetes elevada» con paquetes diminutos, mediante los cuales el atacante normalmente intenta saturar las CPU o dispositivos como los cortafuegos enviando demasiados paquetes. De este modo, el volumen de ancho de banda suele mantenerse «bajo» y puede pasar desapercibido para los servicios en la nube.
Ataques a la capa de aplicación, o ataques de capa 7, utilizan tipos específicos de paquetes o solicitudes de conexión para consumir una cantidad limitada de recursos, por ejemplo, ocupando el número máximo de conexiones abiertas, la memoria disponible o el tiempo de CPU. Un ataque típico a la capa de aplicación envía tráfico HTTP/S para consumir recursos y dificultar que una aplicación web o un sitio web proporcione contenido, deshabilitándolo temporalmente o provocando un fallo que impida a los usuarios acceder al sitio web o a la aplicación. El informe F5 Labs 2023 DDoS Attack Trends Report señala: «Los ataques con vectores de aplicación aumentaron drásticamente, un 165 % en 2022».
Muchos ataques DDoS de capa 7 son sigilosos y pueden pasar desapercibidos para las soluciones tradicionales basadas en firmas y reputación. F5 BIG-IP Advanced WAF utiliza aprendizaje automático, supervisión de la carga, firmas dinámicas y mitigación de ataques para proteger frente a estos ataques. Por ejemplo, BIG-IP Advanced WAF aprende automáticamente el comportamiento de la aplicación y, a continuación, combina la heurística de comportamiento del tráfico con la carga del servidor para identificar situaciones de DDoS. Se crean e implementan firmas dinámicas para ofrecer protección en tiempo real. Este proceso proporciona la detección más precisa y minimiza los falsos positivos. El estado del servidor se supervisa continuamente para evaluar la eficacia de la mitigación como parte de un bucle de retroalimentación.
Los riesgos de seguridad relacionados con los ataques DDoS y las API suponen amenazas persistentes para las organizaciones de todos los sectores. El año pasado, los investigadores de seguridad de CSO advirtieron de que el creciente uso de las API ofrece a los atacantes más formas de vulnerar los controles de autenticación, extraer datos o llevar a cabo acciones disruptivas, lo que convierte la seguridad de las API en un requisito para las organizaciones.
Las API son el núcleo de las empresas modernas. Proporcionan acceso a tecnologías y datos empresariales que permiten impulsar sus negocios, algo que para muchas organizaciones sería sencillamente inalcanzable. No es de extrañar que estemos observando un aumento de los ataques relacionados con las API.
Un enfoque continuo de la seguridad de las API combina la gestión y la aplicación de medidas de seguridad. La entrega segura de API se basa en tres componentes fundamentales: descubrimiento (seguridad positiva/validación de las especificaciones de la API, estado de autenticación, datos confidenciales, etc.), supervisión (capacidad para gestionar la inspección del tráfico) y protección (protección frente a amenazas específicas de las API, incluidas las amenazas conocidas, detección de anomalías, defensa contra ataques DoS, protección de la estructura y validaciones del protocolo y del contenido, etc.).
La cartera de soluciones WAF de F5 le ofrece estos tres elementos, pero lo que nos diferencia es que podemos hacerlo simplificando las operaciones mediante una única solución y un único proveedor para proteger las API tanto en la nube como en entornos locales. También podemos ayudarle a gestionar la postura de seguridad de las API reduciendo la complejidad, ya que proporcionamos visibilidad del tráfico de las API, aplicamos medidas de seguridad y reducimos los riesgos asociados a la corrección de vulnerabilidades.
Hoy en día, muchas empresas necesitan varios modelos de implementación para abordar de forma óptima la seguridad de las aplicaciones y garantizar que esta se implemente lo más cerca posible de ellas. Esto puede dificultar que dichas organizaciones apliquen y gestionen políticas de forma coherente en distintos formatos. F5 aborda este reto y le permite garantizar una aplicación y gestión coherentes de las políticas, tanto si implementa WAF en sus propias instalaciones, en la nube, como SaaS o como seguridad como código. F5 le ayuda a proteger las aplicaciones y las API, independientemente de dónde se encuentren sus aplicaciones y dónde estén implementados sus WAF. A medida que cambian sus necesidades de desarrollo de aplicaciones y de entorno, las políticas de seguridad pueden trasladarse fácilmente de un WAF a otro, lo que proporciona una seguridad de aplicaciones y API lista para usar, optimizada y adaptable a las necesidades específicas de su empresa en entornos híbridos y multinube.
Para obtener más información sobre cómo empezar a utilizar F5, pruebe nuestro simulador de BIG-IP Advanced WAF o pruebe BIG-IP Advanced WAF con una prueba gratuita de 30 días.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.