Cada día, empresas de todos los tamaños sufren un bombardeo de hackeos y ataques a sus redes. La frecuencia y el volumen de estos ataques siguen aumentando vertiginosamente, al parecer sin control ni tregua. Pero no solo resulta significativo su volumen, sino también su voracidad y ensañamiento.
Entre los ataques de red más básicos, pero también más eficaces, capaces de paralizar una organización y sus aplicaciones se encuentran los ataques distribuidos de denegación de servicio (DDoS). Existen varios tipos de ataques DDoS. Un ataque DDoS típico intenta superar las defensas de la red mediante volúmenes incesantes de tráfico, normalmente procedentes de múltiples sistemas o dispositivos comprometidos que actúan como bots. Estos ataques volumétricos están diseñados para saturar la capacidad de una red, especialmente su capacidad para gestionar conexiones por segundo (CPS), lo que se conoce como velocidad de incremento. Su objetivo es inundar las defensas de la red, sobrecargarlas y, en última instancia, agotarlas, impidiendo el acceso del tráfico de usuarios reales y legítimos.
Es algo parecido a cómo reacciona el cuerpo humano ante una infección grave. Nuestros glóbulos blancos intentan combatir la infección con todas sus fuerzas; por desgracia, esto deja al organismo expuesto a otras infecciones secundarias, ya que sus defensas están desbordadas intentando hacer frente a la infección grave inicial. Lo mismo ocurre con los ciberataques. Los ataques DDoS también pueden utilizarse como distracción, obligando a una organización a concentrar todas sus defensas y esfuerzos en resolver el ataque DDoS conocido, mientras un ataque secundario —¡como una infección secundaria!— se infiltra en la red y roba datos, entre otras acciones, mientras toda la atención defensiva se centra en el ataque DDoS más evidente.
Otra modalidad de ataque DDoS aprovecha un gran número de conexiones legítimas para saturar y sobrecargar la memoria de los dispositivos de defensa con estado, obligándolos a rechazar conexiones legítimas. Otro tipo de ataque DDoS no intenta inundar la red con solicitudes, sino que envía los datos maliciosos carácter a carácter, ralentizando la red hasta casi paralizarla al consumir recursos de memoria esenciales. Por último, existen ataques DDoS híbridos, que pueden combinar uno o varios de estos tipos de ataque.
Analicemos también el coste de estos ataques. Según Neustar, una empresa de servicios de información, el coste para las entidades bancarias de un simple ataque DDoS ronda los 100.000 dólares por hora1 Según el informe DDoS Intelligence Report de Kaspersky Labs2, el ataque DDoS más prolongado de 2015 duró 371 horas. Si ese ataque DDoS se hubiera dirigido contra una entidad bancaria, ¡podría haberle costado más de 37,1 millones de dólares!
Y, para colmo, según el 11.ºº Informe anual sobre la seguridad de las infraestructuras a nivel mundial de Arbor Networks3, el ataque DDoS de mayor intensidad de 2015 alcanzó los 500 Gbps.
Cuestionando la seguridad de las aplicaciones
La virulencia y la malicia de estos ataques dirigidos contra las empresas pueden hacer que incluso las organizaciones más concienciadas con la seguridad se cuestionen las defensas de sus aplicaciones. ¿Cómo puede una empresa tener la certeza de que sus aplicaciones y datos no serán víctimas de un ataque malicioso y su dañina carga útil, que deje a su paso datos destruidos y un panorama desolador o, peor aún, que permita secuestrar información crítica y confidencial, especialmente datos de usuarios, empleados, pacientes y otras personas, para exigir un rescate? ¿Cómo pueden las empresas estar seguras de que no serán la próxima víctima de un infame ataque DDoS? ¿Cómo afectarán estos ataques a los recursos y usuarios de la empresa y, posiblemente, a su marca y reputación?
Hoy y en el futuro, las empresas necesitan niveles superiores de concurrencia, conectividad y capacidad de procesamiento para hacer frente a unos ataques que no dejan de aumentar y evolucionar, y no precisamente para bien. Necesitarán defensas potentes y por capas. Requerirán una gran escalabilidad y un rendimiento aún mayor.
Las empresas, tanto hoy como en el futuro, necesitan F5.
Potenciación empresarial con una mitigación rápida de DDoS
Gracias a una capacidad de conexiones simultáneas y un rendimiento líderes del sector, la tarjeta de 100 GbE F5 VIPRION B4450, anunciada el 22 de febrerond de 2016, garantiza la seguridad de las redes, las aplicaciones y los datos de las empresas. Cuando se implementa junto con el enfoque de proxy completo de BIG-IP Advanced Firewall Manager (AFM), el firewall de proxy completo con estado y alto rendimiento de F5, la tarjeta VIPRION B4450, compatible con NEBS y ejecutada en el chasis VIPRION C4450 de 4 tarjetas o C4800 de 8 tarjetas de F5, proporciona una rápida mitigación de DDoS y protege a las empresas frente a innumerables amenazas DoS y DDoS. Esta nueva tarjeta aumenta rápidamente su capacidad para distinguir entre conexiones maliciosas y legítimas durante un ataque DDoS, absorbiendo o descartando las conexiones maliciosas antes de que puedan consumir y saturar los recursos de red y de las aplicaciones.
La necesidad de repeler ataques virulentos y proteger las redes, las aplicaciones y los datos impulsa aún más a las empresas a mantener su ya elevada inversión en seguridad. El blade F5 VIPRION B4450, junto con los chasis VIPRION C4480 y C4800, proporciona a las empresas las capacidades que necesitan. Su compatibilidad líder del mercado con más de mil millones de conexiones simultáneas permite gestionar fácilmente el número cada vez mayor de usuarios, aplicaciones y datos. En combinación con BIG-IP AFM, el blade VIPRION B4450 con el chasis C4450 o C4800 garantiza la protección y la seguridad de las empresas, así como de sus redes, aplicaciones y datos.
Defensa contra ataques de capa 7
Aunque los ataques DDoS volumétricos parecen acaparar gran parte de la atención, los ataques a aplicaciones también se están multiplicando y son cada vez más peligrosos e insidiosos. Con un rendimiento de capa 7 exponencialmente superior al de cualquier otro blade y chasis de F5, el blade VIPRION B4450 ofrece el nivel de rendimiento necesario para mitigar incluso los ataques a aplicaciones más virulentos. Además de mitigarlos, el blade VIPRION B4450 proporciona alertas tempranas sobre los vectores de ataque a aplicaciones y ofrece una protección sumamente eficaz frente a la mayoría de los ataques simultáneos que combinan múltiples vectores.
Cuando se combina con BIG-IP Application Security Manager (ASM) —el ágil y escalable firewall de aplicaciones web (WAF) de F5, que aprovecha el profundo conocimiento de las aplicaciones de F5 para detectar y mitigar ataques basados en HTTP, proteger aplicaciones esenciales mediante una seguridad integral de aplicaciones web basada en políticas y ofrecer defensas contra ataques DDoS de capa 7 capaces de detectar y mitigar ataques específicos, así como proporcionar visibilidad sobre ellos—, el blade F5 VIPRION B4450 mitiga y neutraliza prácticamente cualquier ataque de capa 7 al que se enfrente.
Dado que los ataques contra redes y aplicaciones aumentan a un ritmo sin precedentes —un reciente informe del Ponemon Institute patrocinado por IBM4 afirma que se producen 1,5 millones de ciberataques al año— y generan costes cada vez mayores —Juniper Research5, en un informe reciente, señaló que, para 2019, la ciberdelincuencia costará a las empresas más de 2,1 billones de dólares al año—, las empresas deben hacer todo lo posible para protegerse a sí mismas, a sus empleados, pacientes y usuarios, así como sus redes, aplicaciones y datos, y su reputación. El aumento de las conexiones simultáneas se debe a la creciente potencia de los dispositivos inteligentes, al número cada vez mayor de aplicaciones por dispositivo y al incremento de la cantidad de dispositivos conectados por persona. Para afrontar estos retos, las empresas necesitan una solución que ofrezca la máxima capacidad, rendimiento y prestaciones, y que pueda ampliarse según sea necesario. Pero también necesitan innovación y evolución tecnológica, con capacidad para responder a los cambios vertiginosos que exige actualmente la seguridad, sin necesidad de realizar modificaciones ni sustituciones que incrementen los costes.
¡Por eso las empresas actuales necesitan F5 y su blade VIPRION B4450 de 100 GbE!
Referencias
1Neustar, «Los bancos pierden hasta 100.000 dólares por hora debido a ataques DDoS más breves e intensos», por Penny Crossman, American Banker, 23 de abril de 2015
2Informe de inteligencia sobre DDoS, cuarto trimestre de 2015, Kaspersky Labs
311.ºth Informe anual sobre la seguridad de las infraestructuras a nivel mundial, Arbor Networks
4Coste de las filtraciones de datos en 2015, Ponemon Institute e IBM
5El futuro de la ciberdelincuencia y la seguridad: amenazas financieras y corporativas y medidas de mitigación, Juniper Research, mayo de 2015
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.