Os ataques, assim como outros tipos de tráfego da Internet, são relativamente previsíveis. Há picos de acesso nas manhãs de segunda-feira, após o fim de semana. Depois das aulas, o tráfego aumenta quando as crianças entram em jogos online. Durante as festas de fim de ano, há um crescimento impulsionado por consumidores que tentam freneticamente encontrar "o presente perfeito" na Internet. Há anos, pesquisadores identificam padrões sazonais e relacionados a setores específicos, e profissionais de segurança se antecipam a eles.
Mas 2020 contrariou essas tendências e, em vez da tradicional redução sazonal dos ataques DDoS, os relatórios apontaram um aumento. Mais especificamente, o número médio de ataques por dia aumentou durante o segundo trimestre de 2020, chegando a quase 300 ataques por dia em 9 de abril. No primeiro trimestre, o recorde diário havia sido de 242 ataques. Essa anomalia foi atribuída à mudança repentina para o trabalho remoto.
Embora seja verdade que novos padrões de ataques DDoS tenham surgido, também é verdade que os ataques DDoS na camada de infraestrutura continuam sendo ataques DDoS. São o que poderíamos chamar de ataques "tradicionais". O que está mudando são os alvos e as oportunidades que surgem com uma força de trabalho distribuída.
Há temores concretos de que uma nova geração de ameaças DDoS em hiperescala esteja surgindo com as redes 5G. Essas preocupações se intensificam à medida que a computação de borda (Edge) se apresenta cada vez mais como uma solução estratégica para o crescente desafio de manter a disponibilidade e o desempenho das aplicações para uma força de trabalho que parece estar se tornando permanentemente remota e distribuída.
Este é um desafio existencial. Mais de 15% dos trabalhadores remotos enfrentam problemas de conectividade diariamente, e mais da metade (52%) enfrenta problemas mensalmente. (Waveform, relatório de abril de 2020) O maior desafio enfrentado pelos CIOs em 2020 foi manter o desempenho das aplicações (66%) e a confiabilidade da rede (63%). (Catchpoint, pesquisa CIO New Normal, 2020) Os consumidores enfrentam desafios semelhantes relacionados à conectividade, ao desempenho e à disponibilidade de aplicações dos setores de serviços públicos, bancário, varejista e alimentício, que migraram rapidamente para um modelo prioritariamente digital (ou exclusivamente digital). A possibilidade de um ataque significativo agravar essas frustrações não é algo trivial.
A escala desses ataques — o tamanho médio de um ataque DDoS em 2019 foi de 12 Gbps — já é avassaladora, e são necessárias novas tecnologias para enfrentar essa ameaça crescente. No entanto, o espaço e os recursos continuam limitados. Afinal, a Edge pode estar instalada em uma sala técnica na base de uma torre de telefonia celular remota. Esse não é um espaço privilegiado de data center. As limitações de espaço e a natureza remota da computação de Edge inviabilizam a abordagem tradicional de "resolver o problema adicionando mais hardware".
Uma abordagem moderna é usar um hardware mais inteligente para resolver o problema.
Já existe um mercado crescente de soluções aceleradas por hardware especializado. No campo emergente da IA e do aprendizado de máquina, vemos as GPUs assumindo a função de acelerar os cálculos matemáticos complexos necessários para viabilizar análises mais rápidas e inteligentes. Na área de redes, vemos abordagens semelhantes que utilizam FPGAs. O Intel PAC N3000 é um desses dispositivos e permitiu que a F5 aplicasse seus mais de dez anos de experiência em programação de FPGAs para bloquear ataques DDoS recebidos com mais eficiência.
Os testes que compararam nossa solução com opções baseadas exclusivamente em software mostraram que a opção habilitada por FPGA foi capaz de resistir a um ataque DDoS de magnitude até 300 vezes maior.
Além disso, como a solução utiliza o que é comumente chamado de SmartNIC, não há necessidade de espaço adicional em racks nem de hardware extra. Não é preciso ter hardware dedicado para aproveitar os benefícios de uma solução assistida por hardware. Isso a torna mais adequada para provedores de serviços que enfrentam um crescimento exponencial do tráfego devido às mudanças na força de trabalho e à contínua implantação do 5G.
Uma opção de software que funciona em conjunto com uma NIC também é uma escolha infinitamente melhor para implantação em locais de Edge, onde as limitações de espaço e recursos inviabilizam implantações de hardware em larga escala.
A questão do desempenho e da confiabilidade na borda da Internet — nossas casas e, agora, ao que parece, nossos locais de trabalho — continuará sendo um desafio. Para enfrentá-la, serão necessárias novas abordagens para esses problemas tradicionais. Aproveitar um hardware mais inteligente para dimensionar soluções em locais de Edge com recursos limitados é uma dessas abordagens.
Você pode saber mais sobre como a F5 está ampliando a segurança na borda neste blog.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.