Corero en la prensa

Los ataques DDoS son cada vez más frecuentes, de corta duración y de carácter más sofisticado

La compañía publica su Primer “Informe Trimestral sobre Tendencias y Análisis DDoS”, compilado a partir de los datos de clientes Al tiempo, Corero propone una serie de medidas para evitar este tipo de ataques

Madrid, 27 de Marzo de 2015Corero Network Security (LSE: CNS), fabricante líder de soluciones de seguridad de Primera Línea de Defensa® contra ataques DDoS, acaba de presentar los resultados de su Primer Informe Trimestral sobre Tendencias y Análisis DDoS.

Mediante el análisis de datos ofrecidos por sus clientes durante el último trimestre de 2014, Corero ha visto cómo los ciberdelincuentes están evolucionando a la hora de lanzar sus ataques DDoS para eludir las soluciones de seguridad de las empresas, interrumpir la disponibilidad de su servicio e infiltrarse en las redes de sus víctimas.

El Informe Trimestral sobre Tendencias y Análisis DDoS se basa en datos de empresas de hosting, Data Center, proveedores de Servicios de Internet y empresas oline de todo el mundo, y analiza el estado de su Centro de Operaciones de Seguridad. Entre los datos extraídos de estas observaciones destacan:

Los ataques son de corta duración, de saturación parcial y aumentan su frecuencia

Anteriormente, DDoS era el nombre más adecuado para este tipo de ataques cibernéticos; este tipo de amenazas deniegan el acceso a sitios web o a soluciones basadas en Web.  Aunque este tipo de ataques se siguen sucediendo en algunas circunstancias, las organizaciones también son objetivo de una nueva generación de tráfico de ataques DDoS. Según se desprende de los datos obtenidos por los clientes de Corero, hay dos nuevas tendencias: breves ataques en lugar de ser prolongados, con saturación parcial a los enlaces frente a las inundaciones de red, tal y como el término Denegación de Servicio venía a ser conocido.

Así, en lugar de ataques prolongados en el tiempo, aproximadamente el 96% de los ataques DDoS dirigidos contra clientes de SmartWall Threat Defense System (TDS) de Corero, los ataques tuvieron una duración de 30 minutos o menos. El problema se agrava cuando estos clientes ven un promedio de 3,9 intentos de ataques al día. Para las organizaciones que se basan en una defensa fuera de banda o un anti DDoS para redirigir el tráfico tras identificar un ataque, se puede tardar hasta una hora en la transición a una solución de mitigación de ataques DDoS basada en la nube. Este lento tiempo de respuesta implica que, incluso en el caso de uso herramientas líderes de defensa DDoS basados en la nube, podrían dejar pasar  completamente un ataque y las organizaciones sufrirían aquellos cortes de tráfico que se intentan evitar con ellas.

Además, el 79% de los intentos de ataques DDoS dirigidos a clientes de Corero entre el 1 de octubre y el 31 de diciembre de 2014, el uso de ancho de banda fue de menos de 5Gbps. Es decir, estos ataques estaban dirigidos a saturar parcialmente la conexión a Internet y distraer a los equipos de seguridad, pero dejando suficiente ancho de banda disponible para posteriormente infiltrarse en sus redes y tener acceso a los datos confidenciales de los clientes o de propiedad intelectual.

Ataques DDoS para establecer perfiles

Al tiempo que los ataques DDoS volumétricos son fáciles de identificar y atraen más la atención, Corero ha descubierto que los atacantes están empezando a utilizar ataques más adaptativos y multi-vector contra sus objetivos. Esto les permite crear el perfil de la estrategia de seguridad de la red de la víctima y como consecuencia, lanzar ataques adicionales que pueden eludir las herramientas de ciberseguridad de las organizaciones.

“Los ataques de Denegación de Servicio han sido amenazas dirigidas a la disponibilidad del servicio durante más de una década. Sin embargo, ahora estos ataques son de carácter mucho más sofisticados y multi-vector, para evitar los mecanismos de defensa o contramedidas reactivas” afirma Dave Larson, CTO y Vicepresidente de Producto de Corero Network Security. “Tal como indica experiencia de nuestros clientes, la regularidad de estos ataques simplemente pone de relieve que existe una creciente necesidad de protección para vencer los ataques DDoS en la red, y garantizar el acceso necesario que los negocios de Internet continúen operando o para que los proveedores de Internet sigan proveyendo sus servicios”, matiza.

Medidas para enfrentarse a los ataques DDoS

Para defenderse tanto de los ataques tradicionales DDoS como de aquellos que utilizan nuevos métodos, Corero recomienda a las organizaciones que tomen las siguientes medidas:

  • Considere la posibilidad de implementar tecnología adecuada para detectar, analizar y responder a los ataques de DDoS, a través de inspecciones del tráfico en Internet a la velocidad de línea, identificando y bloqueando amenazas desde los primeros paquetes de un determinado ataque.
  • Establecer una estrategia de seguridad por capas centrándose en la visibilidad continua y en el cumplimiento de políticas de seguridad para establecer una primera línea de defensa capaz de mitigar ataques DDoS al tiempo que se mantiene la conectividad del servicio, disponibilidad y entrega de tráfico legítimo.
  • Garantizar la visibilidad completa de aplicaciones y capas de red de eventos de seguridad DDoS. La mejor práctica también permitirá el análisis forense de las últimas amenazas e informes de cumplimiento de actividades de seguridad.

Para acceder al Informe Trimestral de Tendencias y Análisis, visite http://www.corero.com/DDoS_Trends_Report_Q4_2014.

Acerca de Corero Network Security

Corero Network Security, la Primera Línea de Defensa® de una organización frente ataques DDoS y amenazas cibernéticas, es una empresa pionera en seguridad de la red global. Los productos y servicios de Corero ofrecen a empresas, proveedores de servicios hosting y proveedores de servicios de seguridad gestionados en línea, una capa adicional de seguridad capaz de inspeccionar el tráfico de Internet y reforzar en tiempo real políticas de acceso y monitorización diseñadas para satisfacer las necesidades de protección de las empresas. La tecnología de Corero mejora cualquier arquitectura de seguridad con una defensa escalable, flexible y fluida frente a ataques DDoS y ataques cibernéticos antes de que impacten en la infraestructura, permitiendo que los servicios en línea lleven a cabo su cometido. Para más información, visite www.corero.com/es

Para más información

Advance Comunicación
María José Rico - Telf. +34 609 37 93 18
mjrico@advance-comunicacion.es
Sonia Quesada - Telf. +34 639 75 25 27
squesada@advance-comunicación.es