Hace una semana, la percepción sobre la gravedad de los ataques a enormes empresas como Twitter, Amazon, Netflix o The New York Times y los servicios que prestan gracias a internet ha tenido un punto de inflexión tras el mayor el mayor ataque de DDoS (denegación de servicio) de la última década.

Aun se desconocen todos los detalles del ataque de la botnet Mirai que dejó a millones de usuarios y consumidores sin servicios de todo tipo, aunque se sabe que ha sido gracias a los, cada vez más, dispositivos conectados o “Internet de las cosas” (IOT) como se ha propagado el malware. Desde grabadoras de DVD hasta millones de cámaras de las que se conectan a los ordenadores.

Según señalan desde Check Point, “Como miembros de la red de bots, estos dispositivos envían peticiones aparentemente legítimas al objetivo y terminan colapsándolo hasta que no es capaz de llevar a cabo su función. En este caso, la función de DYN es proporcionar nombres de dominios que, al no responder, bloquean el funcionamiento básico de muchas empresas en Internet. Según Check Point, hemos entrado en una nueva era en la que los ataques DDoS se transforman en GDDoS (Global DDoS).”

Es por ello, desde esta empresa proveedora de sofwares de seguridad, ofrece 6 medidas que pueden tomarse para evitar este tipo de sucesos:

• Contar con varios puntos de presencia en Internet. Tener más de uno permite reenviar las solicitudes de los usuarios a otros sitios. De esta forma se distribuyen las operaciones y se reduce el impacto global de un ataque DDoS .
• Implementar mitigación On-Premise. Utilizar tecnologías de mitigación tales como Check Point DDoS Protector para una detección temprana que permita tener tiempo para pasar al servicio de mitigación basado en la nube.
• Desarrollar un plan. “Es esencial definir quién es el responsable máximo, qué medidas hay que tomar, qué partners pueden ayudar, quién contacta con las fuerzas de seguridad y cuándo lo hace,, quién es el portavoz de comunicación… Hay que especificar todos estos puntos previamente, no se deberían tomar estas decisiones con prisas en medio de un ataque.
• Implementar mitigación basada en la nube. Suscribirse a los servicios de mitigación de DDoS basados en la nube, ya sea a través de un proveedor especializado en estos servicios o del proveedor de Internet. El alcance masivo de estos ataques requiere sus conocimientos y herramientas para controlarlo.
• Utilizar redes de distribución de contenidos (CDN). Contar con el apoyo de servicios CDN para distribuir la carga de trabajo contribuye a reducir el impacto global de un ataque DDoS .
• Instalar una solución integral de prevención de amenazas. Es necesario tener múltiples capas de detección y de análisis de malware para una detección temprana y mitigación inicial de ataques DDoS globales hasta que cambiamos hasta el servicio de mitigación basado en la nube.”