Los ataques, al igual que el resto del tráfico procedente de Internet, son hasta cierto punto predecibles. Los lunes por la mañana se producen avalanchas de inicios de sesión tras el fin de semana. Después de clase, la actividad se dispara cuando los niños se conectan a juegos en línea. Durante las fiestas, el tráfico aumenta porque los compradores intentan encontrar desesperadamente «el regalo perfecto» en Internet. Los investigadores llevan años identificando patrones estacionales y relacionados con cada sector, y los profesionales de la seguridad anticipándose a ellos.
Sin embargo, 2020 rompió con esas tendencias y, en lugar del tradicional descenso estacional de los ataques DDoS, los informes mostraron un aumento. En concreto, el número medio de ataques diarios aumentó durante el segundo trimestre natural de 2020, hasta alcanzar casi 300 ataques al día (el 9 de abril). En el primer trimestre, el récord diario fue de 242 ataques. Esta anomalía se ha atribuido a la repentina transición al trabajo remoto.
Si bien es cierto que han surgido nuevos patrones de ataques DDoS, también lo es que los ataques DDoS en la capa de infraestructura siguen siendo ataques DDoS. Son lo que podríamos denominar ataques «tradicionales». Lo que está cambiando son los objetivos y las oportunidades que surgen con una plantilla distribuida.
Existe el temor de que esté surgiendo una nueva generación de amenazas DDoS a hiperescala junto con las redes 5G. Esta preocupación se agrava a medida que el Edge se perfila cada vez más como una solución estratégica al creciente reto de mantener la disponibilidad y el rendimiento de las aplicaciones para una plantilla que parece destinada a trabajar de forma remota y distribuida de manera más permanente.
Se trata de un desafío existencial. Más del 15 % de los trabajadores en remoto experimentan problemas de conectividad a diario, y más de la mitad (52 %) los sufren mensualmente. (Waveform, informe de abril de 2020) El mayor desafío al que se enfrentaron los CIO en 2020 fue mantener el rendimiento de las aplicaciones (66 %) y la fiabilidad de la red (63 %). (Catchpoint, encuesta «CIO New Normal», 2020) Los consumidores se enfrentan a desafíos similares en cuanto a la conectividad, el rendimiento y la disponibilidad de las aplicaciones de los sectores de los servicios públicos, la banca, el comercio minorista y la restauración, que han adoptado rápidamente un modelo prioritariamente digital (o exclusivamente digital). No debe subestimarse la capacidad de un ataque de gran envergadura para agravar estas frustraciones.
La magnitud de estos ataques —el tamaño medio de un ataque DDoS en 2019 fue de 12 Gbps— ya resulta abrumadora, por lo que se necesitan nuevas tecnologías para hacer frente a esta amenaza creciente. Sin embargo, el espacio y los recursos siguen siendo limitados. Al fin y al cabo, el Edge podría estar ubicado en un cuarto de servicio en la base de una torre de telefonía móvil remota. No se trata precisamente de un espacio privilegiado en un centro de datos. Las limitaciones de espacio y la naturaleza remota de la computación en el Edge hacen inviable el enfoque tradicional de «añadir más hardware para solucionar el problema».
Un enfoque moderno consiste en abordar el problema con hardware más inteligente.
Ya existe un mercado creciente de soluciones aceleradas mediante hardware especializado. En el ámbito emergente de la IA y el aprendizaje automático, vemos cómo las GPU asumen la función de acelerar los complejos cálculos matemáticos necesarios para ofrecer análisis más rápidos e inteligentes. En el ámbito de las redes, estamos observando enfoques similares basados en FPGA. La Intel PAC N3000 es uno de estos dispositivos y ha permitido a F5 aplicar sus más de diez años de experiencia en programación de FPGA para bloquear con mayor eficacia los ataques DDoS entrantes.
Las pruebas de nuestra solución frente a opciones basadas únicamente en software demostraron que la opción con FPGA era capaz de resistir un ataque DDoS de una magnitud hasta 300 veces mayor.
Además, dado que la solución aprovecha lo que comúnmente se conoce como una SmartNIC, no se necesita espacio adicional en el rack ni hardware adicional. Tampoco se requiere hardware dedicado para beneficiarse de una solución asistida por hardware. Esto la convierte en una opción más adecuada para los proveedores de servicios que se enfrentan a un crecimiento exponencial del tráfico debido a los cambios en la fuerza laboral y al despliegue continuo de la tecnología 5G.
Una opción de software que se combina con una NIC también resulta infinitamente más adecuada para su implementación en ubicaciones de edge computing, donde las limitaciones de espacio y recursos hacen inviable desplegar hardware a gran escala.
El rendimiento y la fiabilidad en el extremo de Internet —nuestros hogares y, ahora, al parecer, nuestros espacios de trabajo— seguirán planteando un reto. Para abordarlo, serán necesarios nuevos enfoques para estos problemas tradicionales. Uno de ellos consiste en aprovechar un hardware más inteligente para ampliar las soluciones en ubicaciones Edge con recursos limitados.
Puede obtener más información sobre cómo F5 está ampliando la seguridad en el Edge en este blog.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.