Evitar el carbón en el calcetín del comercio electrónico: el pionero en mitigación de DDoS Defense.Net comparte siete consejos clave para proteger los sitios de comercio electrónico frente a ataques durante el Cyber Monday

Medidas que pueden adoptar los minoristas online para evitar una caída catastrófica de su sitio web durante el periodo de compras más importante del año

BELMONT, CALIFORNIA – Defense.Net, la única empresa concebida para mitigar la creciente magnitud y sofisticación de los modernos ataques distribuidos de denegación de servicio (DDoS), ha publicado hoy los siete consejos principales para que los sitios de comercio electrónico se protejan frente a los ciberataques durante la temporada de compras más intensa del año. Estos consejos, elaborados por Barrett Lyon, pionero en ciberseguridad y mitigación de ataques DDoS, llegan en un momento en el que los nuevos ataques DDoS, capaces de inutilizar incluso los sitios web de empresas bien protegidas, han aumentado en magnitud y frecuencia durante los últimos 12 meses.

«Los minoristas en línea y otras empresas que dependen de sus sitios web para desarrollar su actividad solo tienen que recordar lo que le ocurrió a Burlington Coat Factory hace dos años, cuando un ataque DDoS dejó su sitio web fuera de servicio durante 45 horas», afirmó Barrett Lyon, fundador y director de tecnología de Defense.Net, cuya persecución de unos hackers vinculados a la mafia rusa quedó plasmada en el superventas Fatal System Error. «Dado que en 2013 se ha producido un aumento sin precedentes de los ataques DDoS, los minoristas en línea pueden adoptar algunas medidas sencillas para evitar las devastadoras pérdidas económicas que provocaría un ataque DDoS durante la crucial campaña de compras navideñas o el Cyber Monday, el día de mayor actividad comercial en línea del año».

En los ataques DDoS, los autores reúnen un ejército de ordenadores comprometidos (una botnet) para inundar un sitio web con tal volumen de solicitudes que este se satura y deja de funcionar. Recientemente, el acceso a sofisticadas herramientas de ataque se ha facilitado hasta tal punto que es posible alquilar por 7 dólares la hora una botnet capaz de causar daños por valor de millones de dólares en cuestión de minutos. Esto ha puesto un arma que antes estaba reservada a ciberdelincuentes sofisticados al alcance de un amplio abanico de personas con distintas motivaciones para atacar un sitio web: desde competidores empresariales, clientes descontentos o exempleados hasta extorsionadores y «hacktivistas» que se oponen a la venta de determinados productos. Según Forrester, las pérdidas estimadas pueden rondar los 2,1 millones de dólares por cada cuatro horas que un sitio web permanece inactivo y los 27 millones de dólares si la interrupción dura 24 horas, dependiendo del tamaño de la empresa.

«Hoy en día, demasiadas empresas creen que un ataque DDoS “nunca podría ocurrirme a mí”, pero cuando recientemente intervine en el evento “Centro de Innovación del Comercio Minorista” en Silicon Valley y hablé con las principales marcas participantes, más de un tercio afirmó que sus marcas habían sufrido un ataque DDoS durante la semana anterior», declaró Chris Risley, CEO de Defense.Net. «Si un hacker quisiera atacar un sitio de comercio electrónico y lograr el mayor impacto posible, el Cyber Monday sería un objetivo evidente. Es más importante que nunca que los sitios de venta minorista se preparen con antelación y se adelanten a posibles ataques».

Los siete consejos principales de Barrett Lyon, de Defense.Net, para que los sitios de comercio electrónico minorista se protejan de un ataque DDoS son:

1. Evalúe su riesgo y evite el síndrome de «Eso nunca podría pasarme a mí»

Evalúe su riesgo y evite el síndrome de «Eso nunca podría pasarme a mí». ¿Hay clientes, socios, exempleados, etc. descontentos que puedan sentirse lo bastante agraviados como para lanzar un ataque contra usted? ¿Vende artículos que alguien podría considerar censurables, como abrigos de piel, productos fabricados en «talleres clandestinos» reales o supuestos, etc.? Tenga en cuenta que, aunque crea que nadie guarda rencor a su empresa, en cualquier momento podría recibir una «nota de rescate» de un extorsionador que exija un pago para evitar un ataque DDoS inminente contra su sitio web.

2. Preste atención a lo que se comenta

Muchos hackers actúan así para obtener reconocimiento, especialmente en el caso de los ataques DDoS, que suelen utilizarse como represalia, a diferencia de otros ciberdelitos en los que el autor busca obtener beneficios económicos. Manténgase al día de las noticias, los blogs y los foros como Pastebin, que los hackers utilizan para presumir de sus hazañas, a fin de poder prepararse lo mejor posible antes de que se lance un ataque. Supervise de cerca su marca en las redes sociales, ya que probablemente se enterará primero de un ataque en Twitter.

3. Hable con su proveedor de servicios

La mayoría de los proveedores de servicios ofrecen servicios de mitigación de ataques DDoS por un coste simbólico. Sin embargo, es importante comprobar los recursos de ancho de banda de su proveedor de servicios. Tenga en cuenta que un ataque DDoS de gran magnitud contra otro de sus clientes podría anular la capacidad del proveedor para proteger a clientes adicionales, dejando su sitio web vulnerable. Otro aspecto que debe tener en cuenta es que, dado que la mitigación de ataques es costosa y secundaria respecto a su actividad principal, la mayoría de los proveedores de servicios dejarán de ofrecerle protección si sufre ataques con frecuencia.

4. Considere recursos de mitigación adicionales

Investigue las opciones disponibles para adoptar una defensa más contundente frente a los ataques DDoS. Estas opciones abarcan desde crear su propia red o instalar hardware de mitigación de DDoS hasta recurrir a los servicios de un proveedor de mitigación de DDoS en la nube. Aunque varían en coste y complejidad, ofrecen la mejor protección frente a una interrupción catastrófica del sitio web. Tenga en cuenta que, si estos sistemas se instalan antes de que se produzca un ataque, la mitigación será considerablemente más eficaz y menos costosa que si se implementa una vez iniciado el ataque.

5. Conozca las señales de advertencia de que su sitio está siendo atacado

Los ataques DDoS suelen confundirse con niveles de tráfico legítimo superiores a lo normal. Los comercios minoristas son especialmente vulnerables durante la temporada de compras navideñas, cuando se prevén aumentos del tráfico, pero resulta imposible predecir su magnitud. Si colabora con su proveedor de servicios o desarrolla la capacidad interna necesaria para revisar las direcciones IP del tráfico entrante de su sitio web, podrá evaluar la legitimidad de los visitantes y aplicar contramedidas antes de que un ataque desborde sus defensas.

6. Como último recurso, sepa a quién llamar en caso de emergencia

Prepare una lista de los mejores servicios de mitigación a los que pueda recurrir para restablecer su sitio si un ataque DDoS lo ha dejado fuera de servicio. Como se ha señalado anteriormente, esta opción será más cara y dejará algunos «daños colaterales», como cuando los bomberos rompen ventanas y paredes y causan daños por agua, pero extinguen el incendio.

7. Durante un ataque, asegúrese de no desatender el negocio

Recientemente, se han lanzado ataques DDoS como maniobra de distracción para que los ciberdelincuentes roben datos de tarjetas de crédito o contraseñas, o cometan otros ciberdelitos además de tumbar su sitio web. En otros casos, los ciberdelincuentes buscan sitios que estén sufriendo un ataque DDoS e intentan aprovechar la situación para robar datos mientras la empresa centra su atención en el ataque y en restablecer el sitio web. Al mitigar un ataque DDoS, asegúrese de mantenerse igual de alerta ante posibles ataques adicionales.

Para obtener más información, lea el informe técnico de Barrett Lyon, fundador y director de tecnología de Defense.Net, sobre el panorama de las amenazas DDoS.

Acerca de Defense.Net

Fundada por Barrett Lyon, quien creó el sector de la mitigación de ataques distribuidos de denegación de servicio (DDoS) hace más de 10 años, Defense.Net ha reunido a las mentes más brillantes del ámbito de los DDoS con nuevas tecnologías revolucionarias diseñadas para afrontar eficazmente los retos actuales y futuros de la mitigación de estos ataques. Es la única empresa que protege a empresas y organizaciones frente a esta nueva generación de ataques DDoS masivos y sofisticados, al tiempo que ofrece los máximos niveles de rendimiento de las aplicaciones de Internet, dos ámbitos en los que los servicios tradicionales de mitigación de DDoS no han logrado estar a la altura de las modernas estrategias de los ciberdelincuentes actuales. Ante el aumento de las amenazas derivadas de la creciente magnitud y complejidad de los ataques DDoS, así como del número de actores hostiles dispuestos a utilizarlos, Defense.Net protege a las organizaciones frente a los ataques modernos ofreciendo a los usuarios finales una experiencia fluida, como si no se estuviera produciendo ningún ataque. La empresa ha obtenido más de 9,5 millones de dólares en financiación mediante deuda y capital, con inversores entre los que se encuentra Bessemer Venture Partners (BVP), firma pionera en inversiones en seguridad e Internet.

Adenda: F5 Networks adquirió Defense.Net en mayo de 2014

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.