Todos os dias, empresas de todos os portes são bombardeadas por invasões e ataques à rede. A frequência e o volume desses ataques continuam aumentando vertiginosamente, aparentemente fora de controle e sem dar sinais de trégua. No entanto, não é apenas o volume dos ataques que chama a atenção, mas também sua voracidade e crueldade.
Entre os ataques de rede mais básicos, porém eficazes, capazes de paralisar uma organização e seus aplicativos, estão os ataques distribuídos de negação de serviço (DDoS). Existem vários tipos de ataques DDoS. Um ataque DDoS típico tenta sobrepujar as defesas da rede com volumes incessantes de tráfego, geralmente provenientes de vários sistemas ou dispositivos comprometidos que atuam como bots. Esses ataques volumétricos são projetados para exceder a capacidade de uma rede, especialmente sua capacidade de processar conexões por segundo (CPS), o que é chamado de taxa de escalada. O objetivo é inundar as defesas da rede, sobrecarregá-las e, por fim, esgotá-las, impedindo o acesso de usuários reais e legítimos.
É mais ou menos como o corpo humano reage a uma infecção grave. Nossos glóbulos brancos tentam combater a infecção com todas as forças; infelizmente, isso deixa o corpo vulnerável a outras infecções secundárias, pois suas defesas ficam sobrecarregadas ao tentar lidar com a infecção grave inicial. O mesmo acontece com os ataques cibernéticos. Os ataques DDoS também podem ser usados como distração, forçando uma organização a concentrar todas as suas defesas e esforços na resolução do ataque DDoS conhecido, enquanto um ataque secundário — como uma infecção secundária! — infiltra-se na rede, roubando dados e muito mais, enquanto toda a atenção defensiva está voltada para o ataque DDoS mais perceptível.
Outra forma de ataque DDoS utiliza um grande volume de conexões legítimas para inundar e sobrecarregar a memória de dispositivos de defesa com estado, forçando-os a rejeitar conexões legítimas. Outro tipo de ataque DDoS não tenta inundar a rede com solicitações; em vez disso, envia os dados maliciosos um caractere por vez, deixando a rede extremamente lenta ao consumir recursos essenciais de memória. Há ainda os ataques DDoS híbridos, que podem combinar um ou mais desses diferentes tipos de ataque.
Vamos considerar também o custo desses ataques. Segundo a Neustar, uma empresa de serviços de informação, o custo de um simples ataque DDoS para instituições bancárias gira em torno de US$ 100.000 por hora1! De acordo com o Relatório de Inteligência sobre DDoS da Kaspersky Labs2, o ataque DDoS mais longo de 2015 durou 371 horas. Se esse ataque DDoS tivesse sido direcionado a uma instituição bancária, poderia ter custado mais de US$ 37,1 milhões à empresa!
E, para piorar ainda mais a situação, de acordo com o 11ºº Relatório Anual Mundial de Segurança de Infraestrutura da Arbor Networks3, o maior ataque DDoS de 2015 atingiu 500 Gbps.
Questionando a segurança de aplicações
A intensidade e a natureza maliciosa desses ataques direcionados a empresas podem levar até mesmo as organizações mais preocupadas com a segurança a questionar as defesas de suas aplicações. Como uma empresa pode ter certeza de que suas aplicações e seus dados não serão vítimas de um ataque malicioso e de sua carga nociva, deixando um rastro de destruição e devastação de dados ou, pior ainda, fazendo com que dados críticos e confidenciais — especialmente dados de usuários, funcionários, pacientes e outras pessoas — sejam mantidos como reféns? Como as empresas podem ter certeza de que não serão a próxima vítima da vez de um terrível ataque DDoS? Como esses ataques afetarão os recursos e usuários da empresa e, possivelmente, sua marca e reputação?
Hoje e no futuro, as empresas precisam de níveis superiores de simultaneidade, conectividade e taxa de transferência para enfrentar ataques que não param de crescer e inovar — e não de uma forma positiva. Elas precisarão de defesas robustas e em várias camadas. Precisarão de alta escalabilidade e desempenho ainda maior.
As empresas, hoje e no futuro, precisam da F5.
Fortalecimento das empresas com mitigação rápida de DDoS
Com conectividade simultânea e taxa de transferência líderes do setor, a lâmina F5 VIPRION B4450 de 100 GbE, anunciada em 22 de fevereiro de 2016, garante que a rede, as aplicações e os dados das empresas permaneçam seguros. Quando implantada em conjunto com a abordagem de proxy completo do BIG-IP Advanced Firewall Manager (AFM), o firewall de proxy completo, com estado e alto desempenho da F5, a lâmina VIPRION B4450 compatível com NEBS, operando no chassi VIPRION C4450 de 4 lâminas ou C4800 de 8 lâminas da F5, oferece mitigação rápida de DDoS, protegendo as empresas contra inúmeras ameaças de DoS e DDoS. Essa nova lâmina aumenta rapidamente sua capacidade para distinguir conexões mal-intencionadas de conexões legítimas durante um ataque DDoS, absorvendo ou descartando as conexões maliciosas antes que elas possam consumir e sobrecarregar os recursos de rede e das aplicações.
A necessidade de repelir ataques virulentos e proteger redes, aplicações e dados leva as empresas a ampliar ainda mais seus já elevados investimentos em segurança. A lâmina F5 VIPRION B4450, com os chassis VIPRION C4480 e C4800, oferece mais recursos às empresas. Seu suporte líder de mercado para mais de um bilhão de conexões simultâneas lida facilmente com o número cada vez maior de usuários, aplicações e dados. Combinada ao BIG-IP AFM, a lâmina VIPRION B4450 com o chassi C4450 ou C4800 garante a proteção e a segurança das empresas e de suas redes, aplicações e dados.
Defesa contra ataques de camada 7
Embora os ataques DDoS volumétricos pareçam receber grande parte da atenção, os ataques a aplicações também estão se multiplicando. E estão se tornando ainda mais perigosos e insidiosos. Com uma taxa de transferência na camada 7 exponencialmente maior do que a de qualquer outro blade e chassi da F5, o blade VIPRION B4450 oferece o desempenho necessário para mitigar até mesmo os ataques a aplicações mais agressivos e virulentos. Além de mitigar esses ataques, o blade VIPRION B4450 fornece alertas antecipados sobre vetores de ataque a aplicações e oferece proteção altamente eficaz contra a maioria dos vetores simultâneos e multifacetados.
Quando combinada com o BIG-IP Application Security Manager (ASM) – o firewall de aplicações web (WAF) ágil e escalável da F5, que aproveita o profundo conhecimento da F5 sobre aplicações para detectar e mitigar ataques baseados em HTTP, proteger aplicações essenciais com segurança abrangente e baseada em políticas e oferecer defesas contra DDoS na camada 7 que detectam e mitigam ataques granulares, além de proporcionar visibilidade sobre eles –, a lâmina F5 VIPRION B4450 mitiga e oferece proteção contra praticamente qualquer ataque de camada 7 que surgir.
Com os ataques a redes e aplicações crescendo em ritmo recorde — um relatório recente do Ponemon Institute patrocinado pela IBM4 afirma que ocorrem 1,5 milhão de ataques cibernéticos por ano — e gerando custos cada vez maiores —, a Juniper Research5, em um relatório recente, declarou que, até 2019, o cibercrime custará às empresas mais de US$ 2,1 trilhões por ano. Por isso, as empresas devem fazer tudo o que puderem para proteger a si mesmas, seus funcionários, pacientes, usuários, redes, aplicações e dados, bem como sua reputação. O aumento das conexões simultâneas é impulsionado pela crescente capacidade dos dispositivos inteligentes, pelo número cada vez maior de aplicativos por dispositivo e pelo aumento da quantidade de dispositivos conectados por pessoa. Para enfrentar esses desafios, as empresas precisam de uma solução que ofereça os mais altos níveis de capacidade, taxa de transferência e desempenho, além de poder ser dimensionada conforme necessário. Também precisam de inovação e evolução tecnológica capazes de acompanhar as mudanças extremamente rápidas que hoje são necessárias na área de segurança, sem exigir modificações nem substituições, que aumentam os custos.
É por isso que as empresas de hoje precisam da F5 e de sua lâmina VIPRION B4450 de 100 GbE!
Referências
1Neustar, “Bancos perdem até US$ 100 mil por hora com ataques DDoS mais curtos e intensos”, por Penny Crossman, American Banker, 23 de abril de 2015
2Relatório de Inteligência sobre DDoS, 4º trimestre de 2015, Kaspersky Labs
311º Relatório Anual Mundial sobre Segurança de Infraestrutura, Arbor Networks
4Custo de uma violação de dados em 2015, Ponemon Institute e IBM
5O Futuro do Cibercrime e da Segurança: Ameaças Financeiras e Corporativas e Mitigação, Juniper Research, maio de 2015
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...