La próxima generación de protección contra DDoS es híbrida

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

En el ámbito tecnológico, el término «híbrido» ha pasado a referirse a algo compuesto por dos o más elementos aparentemente dispares. La nube híbrida, por ejemplo, combina SaaS, IaaS y sistemas locales para crear un entorno informático corporativo nuevo y diversificado. Aunque se aleja de la definición científica tradicional, el uso de «híbrido» para describir estas nuevas entidades es, no obstante, habitual, aunque no del todo preciso para quienes tenemos la pedantería como superpoder.

La seguridad también está experimentando la presión asociada a lo «híbrido», especialmente en lo que respecta a los ataques DDoS. Esto se debe a que los propios ataques son, en gran medida, híbridos, pues combinan ataques volumétricos tradicionales con ataques dirigidos a las aplicaciones, como ya señaló el SANS Institute en 2014:

Esta tendencia se ha mantenido prácticamente igual. La técnica, que ahora suele denominarse «smokescreening», ha afectado al 55 % de los objetivos de ataques DDoS, según otras encuestas del sector. Casi el 26 % de ellos perdió datos de clientes y cerca de la mitad acabó con malware o virus instalados como consecuencia.

Con unas tasas de éxito así, puede apostar a que este modelo de ataque híbrido seguirá utilizándose.

Entonces, ¿cómo puede defenderse de estos ataques? Combatiendo el fuego con fuego y adoptando un enfoque híbrido de última generación para la protección contra ataques DDoS. Esto implica una solución que combine las defensas volumétricas tradicionales con una protección específica para las aplicaciones, además de aprovechar tanto la mitigación local como la basada en la nube para repeler aquellos ataques que, de otro modo, podrían saturar la conexión corporativa a Internet. En esencia, necesita una protección local capaz de detectar un ataque inminente que vaya a saturar el ancho de banda y activar, bajo demanda, un servicio de mitigación en la nube con capacidad para absorber el volumen del ataque y evitar interrupciones en la actividad empresarial.

Pero un enfoque moderno implica mucho más que disponer de una opción basada en la nube lista para usar. Las arquitecturas de seguridad híbridas de última generación deben agilizar el proceso de transición fluida desde la mitigación local a la basada en la nube ante un ataque. Esta nueva generación de protección híbrida contra DDoS debe ser capaz de detectar los ataques y actuar automáticamente, trasladando las tareas de mitigación del entorno local a la nube cuando sea inminente una interrupción de la actividad, según los parámetros técnicos y empresariales definidos.

El resultado es un enfoque multicapa para proteger las aplicaciones, los datos y las redes corporativas. Se trata de una solución de última generación que combina la potencia de un dispositivo especializado con la experiencia de un servicio de depuración en la nube diseñado específicamente para la protección frente a ataques DDoS. Es una solución integral que aprovecha el análisis dinámico del comportamiento en las instalaciones para identificar y mitigar ataques, el aprendizaje automático para detectar amenazas evasivas o anomalías en el tráfico y potentes funciones de automatización para aumentar la eficiencia. Las amenazas específicas de las aplicaciones se detectan a partir de la lógica de los flujos de datos, las señales agregadas de HTTP y los límites de las solicitudes TCP, las transacciones, el estado de los servidores y otras características similares.

Y cuando el volumen alcanza picos en las instalaciones, amenazando con interrumpir la actividad empresarial al ralentizar o impedir el acceso a aplicaciones tanto corporativas como de consumo, el tráfico de ataques volumétricos puede redirigirse de forma transparente a un servicio de depuración en la nube bajo demanda, con una capacidad de escalado prácticamente ilimitada, para aliviar la presión generada por este tipo de ataques frontales contra la empresa.

Ese es el poder de la especialización. Al combinar un dispositivo de protección contra DDoS centrado en la seguridad

con un servicio en la nube especializado en la protección contra DDoS, se obtiene lo mejor de ambos mundos. Ese es precisamente el objetivo de un enfoque híbrido: combinar las mejores características de dos modelos diferentes para crear una solución única, integral y eficiente. Le damos la bienvenida a la nueva normalidad.

Sobre el autor

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.

Más artículos de Lori Mac Vittie