Ciberseguridad. Internet de las cosas. Seguridad. DDoS. Estas son disrupciones digitales, el equivalente moderno de enemigos a las puertas, dentro de las murallas y ocultos entre las filas. La verdadera historia no es que las cosas hayan atacado (de nuevo), sino que estos ataques, cada vez más molestos (y a menudo exitosos), están alterando la actividad empresarial y provocando oleadas de pánico que se extienden por sectores enteros.
Al fin y al cabo, aprovechar recursos informáticos distribuidos no es nada nuevo. Muchos recordarán la popularidad del procesamiento distribuido basado en SETI, mediante el cual aficionados a la informática de todo el mundo cedían amablemente los recursos de CPU y memoria que no utilizaban en sus propios equipos para ayudar a procesar la ingente cantidad de datos recopilados por el programa. En muchos sentidos, esta fue la primera forma de computación en la nube que, reducida a su expresión más sencilla, no es más que aprovechar «el ordenador de otra persona».
Ya sea aprovechando los recursos informáticos del último dispositivo, artilugio u otra «cosa», o los de los equipos de consumidores desprevenidos, lo cierto es que hoy en día los atacantes son capaces de generar muchos más datos de los que una organización puede asumir. Dado que la mayoría de las organizaciones cuentan con conexiones a Internet de entre 10 y 40 Mbps de media, no debería sorprender que, ante un ataque volumétrico, lo primero que se sature sea la red.
“…cuando un ataque llega a su red, el volumen de tráfico supera con creces su capacidad y, casi de inmediato, empiezan a experimentar problemas de disponibilidad de la red.”
La realidad de los negocios digitales es la disrupción digital. Al igual que los comercios físicos tuvieron que encontrar la forma de ampliar su capacidad para hacer frente a alteraciones como las ventas del Black Friday y la vuelta al cole, los negocios digitales deben desarrollar una estrategia de escalabilidad para afrontar estos ataques cada vez más frecuentes y de mayor envergadura.
La nube es una respuesta razonable y lógica. Tanto si hablamos de trasladar aplicaciones a un entorno de nube, donde la escalabilidad es una característica intrínseca, como de recurrir a servicios en la nube, como la protección contra ataques DDoS, la nube es una de las mejores soluciones para conseguir que las disrupciones digitales vuelvan a ser meros contratiempos molestos.
La migración de aplicaciones a la nube ofrece a las organizaciones cierta garantía de que la red no se verá* desbordada ante un ataque. La premisa, por supuesto, es que un proveedor de servicios en la nube no solo está distribuido por Internet, sino que se encuentra tan cerca de la red troncal de Internet que dispone de la capacidad necesaria para absorber un ataque.
Cuando el ataque se dirige a un recurso que no puede trasladarse a la nube o que aún no se ha trasladado, la nube sigue siendo una buena opción. En este caso, la posibilidad de trasladar la presencia de una organización a un servicio de seguridad basado en la nube puede ofrecer protección al permitir que el proveedor absorba el tráfico del ataque mientras el tráfico legítimo continúa llegando al centro de datos. Esta opción también permite proteger todas las aplicaciones, estén o no en la nube. Actúa como una capa de abstracción que aísla a las organizaciones de los continuos cambios en la ubicación de las aplicaciones y dificulta que los ataques encuentren la fuente —las aplicaciones— del verdadero tesoro que buscan: sus datos.
No es que no debamos preocuparnos por la seguridad de las cosas. Por supuesto que debemos hacerlo, especialmente si nuestra actividad consiste en proporcionar «cosas» a consumidores o socios. Pero, en lugar de centrarnos únicamente en cómo proteger esas cosas frente a este tipo de ataques, debemos tomar perspectiva y evaluar cuál es la verdadera alteración que sufre nuestro negocio y cómo abordarla.
En el caso de los ataques DDoS, el problema suele ser la capacidad de la red y de las aplicaciones. Y la nube es una buena opción para hacer frente a una interrupción que pone a prueba los límites de escalabilidad de ambas.
* En Internet no hay garantías. Eso forma parte de la emoción, o eso dicen.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.