Quase metade das organizações é atingida por ataques DDoS usados como cortina de fumaça

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

A segurança da informação está repleta de terminologia militar. Isso não é de surpreender, dada a relação abstrata entre as forças adversárias: uma tenta atacar enquanto a outra se defende. Os ataques DDoS modernos são surpreendentemente simples, pelo menos em termos de estratégia. Trata-se de um ataque em massa, concebido simplesmente para sobrecarregar o ambiente-alvo. O surgimento das botnets tornou essa tarefa assustadoramente fácil, pois os invasores podem mobilizar um grande número de forças. Como uma cidade sitiada, as organizações são obrigadas a contar com os recursos disponíveis.

No entanto, as táticas de enxame são frequentemente empregadas como parte de uma estratégia mais ampla. A ordem oblíqua, por exemplo, baseia-se na concentração de forças em um dos flancos para subjugar as tropas adversárias, permitindo alcançar superioridade e, posteriormente, destruir o restante das forças inimigas. As batalhas digitais atuais dependem cada vez mais das táticas de enxame como apenas uma das facetas do confronto. Destaca-se, em particular, o crescimento contínuo dos ataques DDoS (enxame), usados como cortina de fumaça para ocultar atividades mais maliciosas.

É o equivalente ao “ei, o que é aquilo ali?” de uma criança tentando distrair você para pegar o último doce enquanto você não está olhando. Ataques de cortina de fumaça não são novidade, mas estão se tornando mais comuns à medida que os invasores os utilizam para desviar a atenção das organizações de seus verdadeiros objetivos.

A Dark Reading observou essa correlação em um artigo recente:

Quase metade das organizações afetadas afirma que seus ataques DDoS coincidiram com algum tipo de violação ou atividade maliciosa em suas redes, incluindo roubo de dados e ransomware. Por exemplo, 47% relatam ter detectado atividade de vírus em sua rede após um ataque DDoS, 43% mencionam a ativação de malware e 32% relatam roubo de dados de clientes. – Dark Reading, Ataques DDoS aumentam, e organizações têm dificuldade para responder

O que é preocupante não é o fato de metade das organizações ter sido atingida por esse tipo de cortina de fumaça no ano passado. Na verdade, em 2014 esse número ultrapassava a metade, chegando a 55%. Tampouco é preocupante a taxa de vírus/malware, pois ela também parece ter diminuído em relação a 2014, quando atingia 50% das organizações. O que aumentou foi a taxa de roubo de dados de clientes. Em 2014, esse número era de 26%. Hoje, é de 32%.

Não é um problema apenas da segurança

Isso deveria preocupar não apenas os profissionais de segurança da informação, mas a empresa como um todo. Hoje, o impacto da perda de dados de clientes sobre as marcas vai além da perda de confiança: significa perder os próprios clientes, ponto final. Embora a economia digital torne extremamente fácil alcançar e conquistar clientes potenciais e novos por meio de aplicativos gratuitos em troca de dados, ela também facilita, na mesma medida, que esses possíveis clientes desistam. Afinal, sempre há outra opção a apenas um clique de distância.

As vantagens de uma economia digital são a ampliação do seu público e, espera-se, da sua base de clientes. A desvantagem, porém, é que, ao contrário do mundo das lojas físicas, esse público não está mais preso a você. Você já não é a única opção na cidade. Na verdade, também não é a única opção no município, no estado ou no país. A economia digital está repleta de oportunidades para você — e para aqueles que você está tentando conquistar como clientes.

Uma pesquisa global realizada pela Gemalto em 2015 com quase 6.000 consumidores constatou que “Quase dois terços (64%) dos consumidores entrevistados em todo o mundo afirmam que provavelmente não voltariam a comprar ou fazer negócios com uma empresa que tivesse sofrido uma violação de dados na qual informações financeiras tivessem sido roubadas, e quase metade (49%) tinha a mesma opinião em relação a violações de dados nas quais informações pessoais tivessem sido roubadas.”

Se isso não assusta você, talvez o fato de 23% dos entrevistados que sofreram uma violação terem afirmado que “já consideraram ou considerariam tomar medidas legais contra a empresa que sofreu a violação responsável por expor suas informações pessoais” assuste.

Não estou sugerindo que você ignore malware, vírus ou ataques DDoS. Afinal, os dois primeiros muitas vezes acabam sendo apenas mais uma forma de roubar dados de clientes. O que precisamos fazer é garantir que estejamos preparados para o inevitável ataque DDoS, para que possamos nos concentrar nos ataques secundários (que, na verdade, são os principais) que cada vez mais os acompanham. Transferir a proteção contra DDoS para uma solução baseada em nuvem é uma forma de conseguir isso. Ao transferir a responsabilidade pela detecção e prevenção de ataques volumétricos, as organizações ficam com os recursos (tanto digitais quanto humanos) necessários para implementar medidas e monitorar atividades mais maliciosas, como a entrada de vírus e malware e o roubo de dados de clientes.

Ao estarmos preparados e aptos a nos defender contra ataques DDoS, podemos minimizar o ruído para detectar melhor o ataque real que está desviando silenciosamente o combustível que move a economia digital: os dados dos seus clientes.

Sobre o autor

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.

Mais publicações de Lori Mac Vittie