Evitando carvão no estoque do varejista on-line: pioneira em mitigação de DDoS da Defense.Net compartilha sete dicas essenciais para proteger sites de comércio eletrônico contra ataques na Cyber Monday

Medidas que os varejistas on-line podem tomar para evitar uma interrupção catastrófica do site durante o período de compras mais importante do ano

BELMONT, CALIFÓRNIA – Defense.Net, a única empresa criada para mitigar a crescente escala e sofisticação dos modernos ataques distribuídos de negação de serviço (DDoS), divulgou hoje as sete principais dicas para que sites de comércio eletrônico se protejam contra ataques cibernéticos durante a época de compras mais movimentada do ano. As dicas, elaboradas por Barrett Lyon, pioneiro em segurança cibernética e mitigação de DDoS, surgem em um momento em que novos ataques DDoS, capazes de tirar do ar até mesmo os sites de empresas bem protegidas, aumentaram em escala e frequência nos últimos 12 meses.

“Os varejistas on-line e outras empresas que dependem de seus sites para realizar negócios só precisam se lembrar do que aconteceu com a Burlington Coat Factory há dois anos, quando um ataque DDoS tirou seu site do ar por 45 horas”, afirmou Barrett Lyon, fundador e diretor de tecnologia da Defense.Net, cuja perseguição a hackers ligados à máfia russa foi relatada no best-seller Fatal System Error. “Como 2013 registrou um aumento sem precedentes nos ataques DDoS, existem algumas medidas simples que os varejistas on-line podem adotar para evitar as perdas financeiras devastadoras causadas por um ataque DDoS durante o período crucial de compras de fim de ano ou na Cyber Monday, o dia de compras on-line mais movimentado do ano.”

Em ataques DDoS, os responsáveis reúnem um exército de computadores comprometidos (uma botnet) para inundar um site com um volume de solicitações que o sobrecarrega e o tira do ar. Recentemente, o acesso a ferramentas sofisticadas de ataque tornou-se tão fácil que uma botnet capaz de causar milhões de dólares em prejuízos em poucos minutos pode ser alugada por US$ 7 por hora. Isso disseminou uma arma que antes era restrita a cibercriminosos sofisticados entre um público amplo, com diferentes motivações para atacar um site — desde concorrentes comerciais, clientes insatisfeitos e ex-funcionários até extorsionários e “hacktivistas” contrários aos produtos vendidos. Segundo a Forrester, dependendo do porte da empresa, o prejuízo estimado pode chegar a cerca de US$ 2,1 milhões a cada quatro horas em que um site fica fora do ar e a US$ 27 milhões em uma interrupção de 24 horas.

“Muitas empresas hoje acreditam que um ataque DDoS ‘nunca aconteceria comigo’, mas, quando fiz recentemente uma apresentação no evento ‘Centro de Inovação do Varejo’ no Vale do Silício e conversei com as principais marcas participantes, mais de um terço afirmou que suas marcas haviam sofrido ataques DDoS na semana anterior”, disse Chris Risley, CEO da Defense.Net. “Se um hacker quisesse atacar um site de comércio eletrônico e causar o maior impacto possível, a Cyber Monday seria um alvo óbvio. É mais importante do que nunca que os sites de varejo se preparem com antecedência e se antecipem a possíveis ataques.”

As sete principais dicas de Barrett Lyon, da Defense.Net, para que sites de comércio eletrônico do varejo se protejam contra ataques DDoS são:

1. Avalie seu risco e evite a síndrome de “isso nunca aconteceria comigo”

Avalie seu risco e evite a síndrome de “Isso nunca aconteceria comigo”. Há clientes, parceiros, ex-funcionários etc. insatisfeitos que poderiam estar determinados o suficiente para lançar um ataque contra você? Você vende itens que alguém poderia considerar condenáveis, como casacos de pele, produtos fabricados em fábricas que exploram trabalhadores — ou que sejam vistas dessa forma — etc.? Lembre-se de que, mesmo que você acredite que ninguém guarde rancor contra sua empresa, a qualquer momento poderá receber uma “nota de resgate” de um extorsionário exigindo pagamento para evitar um ataque DDoS iminente ao seu site.

2. Fique atento às conversas

Muitos hackers agem em busca de reconhecimento, especialmente no caso de ataques DDoS, que são frequentemente usados como forma de punição, ao contrário de outros crimes cibernéticos, nos quais o autor busca obter ganhos financeiros. Acompanhe notícias, blogs e fóruns como o Pastebin, usados por hackers para se vangloriar de seus feitos, para que você possa se preparar melhor antes que um ataque seja lançado. Monitore atentamente sua marca nas redes sociais, pois é provável que você fique sabendo de um ataque primeiro pelo Twitter.

3. Fale com seu provedor de serviços

A maioria dos provedores de serviços oferece serviços de mitigação de DDoS por um custo simbólico. No entanto, é importante verificar os recursos de largura de banda do seu provedor. Observe que um ataque DDoS de grande escala contra outro cliente do seu provedor pode comprometer a capacidade dele de proteger clientes adicionais, deixando seu site vulnerável. Outro ponto a considerar: como a mitigação de ataques é cara e não faz parte da atividade principal dos provedores, a maioria deles cancelará sua proteção se você sofrer ataques regularmente.

4. Considere recursos adicionais de mitigação

Pesquise as opções disponíveis para uma defesa mais robusta contra ataques DDoS. As alternativas vão desde a criação de uma rede própria e a instalação de equipamentos de mitigação de DDoS até a contratação dos serviços de um provedor de mitigação de DDoS baseado em nuvem. Essas opções variam em custo e complexidade, mas oferecem a melhor proteção contra uma indisponibilidade catastrófica do site. Vale ressaltar que, se esses sistemas forem instalados antes da ocorrência de um ataque, a mitigação será significativamente mais eficaz e menos dispendiosa do que implementar medidas de mitigação após o início do ataque.

5. Entenda os sinais de alerta de que seu site está sob ataque

Ataques DDoS são frequentemente confundidos com níveis de tráfego legítimo acima do normal. Os varejistas ficam especialmente vulneráveis a isso durante a temporada de compras de fim de ano, quando se espera um aumento no tráfego, mas não é possível prever a dimensão desse aumento. Ao trabalhar com seu provedor de serviços ou desenvolver internamente a capacidade de analisar os endereços IP do tráfego de entrada do seu site, você pode avaliar a legitimidade dos visitantes e implementar contramedidas antes que um ataque sobrecarregue suas defesas.

6. Como último recurso, saiba para quem ligar em caso de emergência

Prepare uma lista dos principais serviços de mitigação aos quais você pode recorrer para colocar seu site novamente no ar caso ele tenha sido derrubado por um ataque DDoS. Como mencionado acima, essa opção será mais cara e deixará alguns “danos colaterais”, como um corpo de bombeiros que quebra janelas e paredes e causa danos pela água, mas apaga o incêndio.

7. Durante um ataque, não deixe de cuidar da operação

Recentemente, ataques DDoS têm sido lançados como distração para que cibercriminosos roubem dados de cartões de crédito ou senhas, ou cometam outros crimes cibernéticos além de derrubar seu site. Em outros casos, os cibercriminosos procuram sites que estejam sofrendo um ataque DDoS e aproveitam a oportunidade para tentar roubar dados enquanto a atenção da empresa está voltada para o ataque e para a restauração do site. Ao mitigar um ataque DDoS, mantenha-se igualmente atento a ataques adicionais.

Para obter mais informações, leia o white paper de Barrett Lyon, fundador e CTO da Defense.Net, sobre o cenário de ameaças de DDoS.

Sobre a Defense.Net

Fundada por Barrett Lyon, que criou o setor de mitigação de ataques distribuídos de negação de serviço (DDoS) há mais de 10 anos, a Defense.Net reuniu os maiores especialistas em DDoS e novas tecnologias revolucionárias, desenvolvidas para enfrentar com eficácia os desafios atuais e futuros da mitigação desses ataques. É a única empresa que protege negócios e organizações contra essa nova geração de ataques DDoS sofisticados e de grande escala, ao mesmo tempo que oferece os mais altos níveis de desempenho para aplicações de Internet — duas áreas nas quais os serviços tradicionais de mitigação de DDoS não têm conseguido acompanhar as estratégias modernas dos cibercriminosos atuais. Diante das ameaças crescentes decorrentes do aumento da escala e da complexidade dos ataques DDoS, bem como do número cada vez maior de agentes mal-intencionados dispostos a utilizá-los, a Defense.Net protege as organizações contra ataques modernos, proporcionando aos usuários finais uma experiência contínua, como se nenhum ataque estivesse ocorrendo. A empresa captou mais de US$ 9,5 milhões em financiamentos por dívida e participação acionária, com investidores que incluem a Bessemer Venture Partners (BVP), investidora visionária nos setores de segurança e Internet.

Adendo: A F5 Networks adquiriu a Defense.Net em maio de 2014

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos Estados Unidos e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas devido a diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.