¿Qué es un ataque DDoS?

Ataque DDoS significa "Ataque de denegación de servicio distribuido (Distributed Denial-of-Service, DDoS)" y es un delito cibernético en el que el atacante inunda un servidor con tráfico de Internet para evitar que los usuarios accedan a servicios y sitios en línea conectados.

Las motivaciones para llevar a cabo un ataque DDoS varían ampliamente, al igual que los tipos de personas y organizaciones ansiosas por perpetrar esta forma de ciberataque. Algunos ataques son llevados a cabo por personas enojadas y hacktivistas que desean derribar los servidores de una empresa simplemente para hacer una declaración, divertirse explotando la debilidad cibernética o expresando desaprobación.

Otros ataques de denegación de servicio distribuido están motivados financieramente, como un competidor que interrumpe o cierra las operaciones en línea de otro negocio para robarle los clientes mientras tanto. Otros implican extorsión, en donde los perpetradores atacan a una empresa e instalan software de rehenes o ransomware en sus servidores, luego los obligan a pagar una gran suma de dinero por el daño que se revertirá.

Los ataques DDoS están en aumento, e incluso algunas de las empresas globales más grandes no son inmunes a sufrir “DDoS”. El ataque más grande de la historia se produjo en febrero de 2020 y fue a nada menos que Amazon Web Services (AWS), lo cual superó un ataque anterior a GitHub dos años antes. Las ramificaciones de DDoS incluyen una caída en el tráfico legítimo, pérdida de negocios y daño a la reputación.

A medida que la Internet de las cosas (Internet of Things, IoT) continúa proliferando, también lo hace la cantidad de empleados remotos que trabajan desde casa, al igual que la cantidad de dispositivos conectados a una red. Es posible que la seguridad de cada dispositivo de IoT no necesariamente se mantenga al día, lo que deja la red a la cual está conectado vulnerable a ataques. Como tal, la importancia de la protección y mitigación de DDoSes crucial.

Una vez que un presunto ataque está en marcha, una organización tiene varias opciones para mitigar sus efectos.

Las organizaciones deben realizar regularmente auditorías y evaluaciones de riesgos en sus dispositivos, servidores y en la red. Si bien es imposible evitar por completo un DDoS, un conocimiento profundo de las fortalezas y vulnerabilidades de los activos de hardware y software de la organización es de gran ayuda. Conocer los segmentos más vulnerables de la red de una organización es clave para comprender qué estrategia implementar para reducir el daño y la interrupción que puede imponer un ataque DDoS.

Si una organización cree que acaba de ser víctima de una DDoS, una de las primeras cosas que debe hacer es determinar la calidad o la fuente del tráfico anormal. Por supuesto, una organización no puede apagar el tráfico por completo, ya que esto sería tener que echar a perder lo bueno con lo malo.

Como estrategia de mitigación, utilice una red Anycast para dispersar el tráfico de ataque a través de una red de servidores distribuidos. Esto se realiza para que el tráfico sea absorbido por la red y se vuelva más controlable.

Otra forma de defensa es el enrutamiento de agujero negro, en el que un administrador de red (o el proveedor de servicios de Internet de una organización) crea una ruta de agujero negro y empuja el tráfico hacia ese agujero negro. Con esta estrategia, todo el tráfico, tanto el bueno como el malo, se enruta a una ruta nula y esencialmente se desconecta de la red. Esto puede ser bastante extremo, ya que el tráfico legítimo también se detiene y puede llevar a pérdidas comerciales.

Otra forma de mitigar los ataques DDoS es limitar la cantidad de solicitudes que un servidor puede aceptar dentro de un período específico. Esto por sí solo generalmente no es suficiente para combatir un ataque más sofisticado, pero podría servir como componente de un enfoque multifacético.

Para reducir el impacto de un ataque de capa de aplicación o capa 7, algunas organizaciones optan por un Firewall de aplicaciones web (WAF ). Un WAF es un dispositivo que se encuentra entre Internet y los servidores de una empresa y actúa como un proxy inverso. Al igual que con todos los firewalls, una organización puede crear un conjunto de reglas que filtren las solicitudes. Pueden comenzar con un conjunto de reglas y luego modificarlas según lo que observen como patrones de actividad sospechosa realizada por la DDoS.

Proteja su red con firewalls FortiGate. 

Si una organización cree que acaba de ser víctima de una DDoS, una de las primeras cosas que debe hacer es determinar la calidad o la fuente del tráfico anormal. Por supuesto, una organización no puede apagar el tráfico por completo, ya que esto sería tener que echar a perder lo bueno con lo malo. 

Como estrategia de mitigación, utilice una red Anycast para dispersar el tráfico malicioso a través de una red de servidores distribuidos. Esto se realiza para que el tráfico sea absorbido por la red y se vuelva más controlable.

Una solución de protección de DDoS totalmente robusta incluye elementos que ayudan a una organización tanto en defensa como en monitoreo. A medida que el nivel de sofisticación y complejidad de los ataques continúa evolucionando, las empresas necesitan una solución que pueda ayudarlos con ataques conocidos y ataques de día cero. Una solución de protección de DDoS debe emplear una gama de herramientas que puedan defenderse contra cada tipo de ataque de DDoS y monitorear cientos de miles de parámetros simultáneamente.

Proteja su organización de ataques conocidos y de día cero con FortiDDoS -- Haga clic aquí para obtener más información.