Engarrafamentos não são nada divertidos. Mas os congestionamentos digitais provavelmente são ainda piores. Quantas vezes isso já aconteceu com você: você digita seu nome de usuário e sua senha para tentar consultar o saldo da sua conta pelo aplicativo do banco e só vê aquele círculo girando sem parar, enquanto o navegador tenta se conectar ao servidor do banco e você espera, cada vez mais ansioso.
Infelizmente, isso não é raro. Bancos de todos os portes ao redor do mundo sofrem ataques distribuídos de negação de serviço (DDoS) com uma frequência alarmante. E, até certo ponto, isso é compreensível. Uma boa estratégia de segurança e entrega de aplicações reúne um conjunto de tecnologias e práticas que trabalham em conjunto para proporcionar aos usuários finais uma experiência rápida, confiável e segura com as aplicações. Por natureza, aplicações complexas, como as normalmente usadas pelos bancos, apresentam muitos vetores para diversos tipos de ataque. Somente no ano passado, as instituições financeiras europeias registraram um aumento de 73% nos ataques DDoS em relação ao ano anterior. Os ataques DDoS — ou, em outras palavras, congestionamentos provocados deliberadamente por agentes mal-intencionados — buscam esgotar os recursos do sistema a ponto de o servidor visado falhar ou ficar tão lento que o tráfego legítimo não consiga acessar as aplicações necessárias. É como se alguém provocasse um engarrafamento (físico) especificamente para impedir que você chegasse ao trabalho no horário. Portanto, é fácil perceber as consequências negativas desses ataques: perda de receita, danos à reputação das empresas e clientes frustrados que podem abandonar sua aplicação e optar pela de um concorrente se sua página ou seu aplicativo levar mais de dois segundos para carregar.
A ameaça crescente: ataques DDoS volumétricos
É aqui que esses tipos de ataque deixam de ser uma leve dor de cabeça e se transformam em uma enxaqueca: existem dezenas de variações de ataques de DDoS que agentes mal-intencionados podem lançar contra uma aplicação, atingindo várias camadas do modelo OSI e causando estragos tanto para os usuários quanto para os provedores da aplicação. É como uma versão distorcida da Baskin-Robbins: 31 sabores de negação de serviço. Mas a variação mais comum — e irritante — de ataque DDoS, especialmente predominante na camada de transporte (camada 4 do modelo OSI), é o ataque DDoS volumétrico. Embora os detalhes dos ataques DDoS volumétricos variem, o resultado final é o mesmo: o invasor inunda o servidor-alvo com tráfego para esgotar sua CPU e memória, causando falhas e interrompendo o serviço para qualquer cliente conectado, seja ele legítimo ou não. O mais irritante é que esses ataques são baratos, e praticamente qualquer pessoa com acesso à dark web pode lançar um. Por apenas alguns dólares por hora, um invasor pode derrubar uma aplicação ou um site, causando potencialmente milhões de dólares em perdas de receita para as vítimas.
Por que esses ataques são importantes: o custo
Nem é preciso dizer que esses tipos de ataque causam transtornos aos usuários que tentam acessar os aplicativos necessários para realizar suas atividades cotidianas. Mas há outra parte que, sem dúvida, fica ainda mais frustrada nessas situações: as equipes de NetOps e SecOps que atuam nos bastidores para manter os aplicativos disponíveis e seguros. Para elas, um ataque DDoS de qualquer tipo é mais do que apenas um inconveniente; pode ser o evento que compromete um mês inteiro, prejudicando outros projetos e exigindo tempo, dinheiro e recursos humanos valiosos para solucionar o problema.
Além do impacto financeiro, o custo humano desses ataques não pode ser subestimado. Em alguns casos, os ataques DDoS servem como distração, permitindo que os invasores extraiam informações pessoais dos usuários dos bancos de dados das vítimas, além de negar o serviço, ampliando os danos e a interrupção. Informações de identificação pessoal (PII) acabam nas mãos de agentes mal-intencionados, empresas respeitáveis perdem a confiança do público, equipes de operações de todos os tipos perdem inúmeras horas trabalhando na limpeza ou no reparo dos danos, enquanto os aplicativos que são vitais para seus negócios sofrem com períodos prolongados de indisponibilidade.
Soluções da F5 para entrega segura de aplicações
Mas nem tudo está perdido. O BIG-IP Local Traffic Manager (LTM) da F5 é excelente para manter as aplicações em pleno funcionamento diante de ataques DDoS, atuando como uma barreira entre elas e usuários mal-intencionados que tentam derrubá-las. Se você já utiliza o BIG-IP LTM em seu ambiente, está reforçando a proteção da camada de rede (camada 3) e da camada 4, graças à capacidade da solução de detectar e mitigar ataques DDoS nos níveis de rede e transporte. É importante observar que, embora o BIG-IP LTM ofereça uma excelente solução de segurança para essas camadas, utilizá-lo como sua única solução de segurança não constitui uma estratégia abrangente de segurança de aplicações. Para direcionar sua estratégia de entrega de aplicações de modo a lidar com diversos tipos de ameaça, a mitigação de ataques à camada de aplicação (camada 7) deve estar no topo ou entre as principais prioridades da sua lista de tarefas.
Devido à sua natureza furtiva, esses tipos de ataque podem estar entre os mais problemáticos, pois são notoriamente difíceis de detectar com mecanismos de defesa tradicionais. Enquanto um ataque DDoS volumétrico na camada de transporte ou de rede pode se manifestar como uma inundação repentina de tráfego, um ataque de camada 7 pode se ocultar, misturando-se ao tráfego legítimo da aplicação e aumentando gradualmente até sobrecarregar o servidor e a aplicação, impedindo o atendimento de solicitações do tráfego legítimo da aplicação.
Proteção abrangente com o BIG-IP Advanced WAF
Esses fatores podem tornar os ataques DDoS de camada 7 especialmente desafiadores para as equipes de NetOps e SecOps, pois eles podem derrubar seções inteiras de empresas on-line e permanecer sem detecção por mais tempo do que outros tipos de ataques DDoS. Você pode saber mais sobre os danos que esses tipos de ataque podem causar no excelente artigo do meu colega Jay Kelley sobre o ataque DDoS de camada 7 que afetou negativamente os aplicativos Outlook, OneDrive e Portal do Azure da Microsoft. Portanto, se você precisa de proteção de camada 7 — e, se oferece suporte a aplicativos para seus usuários, certamente precisa —, considere adicionar o BIG-IP Advanced WAF à sua estratégia de entrega de aplicativos. Trata-se de um firewall de aplicações web (WAF) dedicado que complementa qualquer implantação do BIG-IP LTM, garantindo uma estratégia de segurança de aplicativos que abrange mais camadas e proporciona mais tranquilidade a você e aos seus usuários. Para saber mais sobre os diferentes tipos de ataques DDoS e as camadas do modelo OSI que eles afetam, consulte o guia da CISA sobre ataques DDoS. Se quiser avaliar os recursos do BIG-IP Advanced WAF, entre em contato com nossa equipe de vendas para solicitar uma demonstração.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...