El informe de Kaspersky sobre ataques DDoS durante el primer trimestre de 2020 revela un notable crecimiento de los ataques a los recursos educativos y a los sitios web oficiales de las ciudades. En el primer trimestre del año en curso este número se triplicó en comparación con el mismo período de 2019. La proporción de tales ataques representó el 19% del número total de incidentes en este periodo.
Los
cibercriminales -conscientes del incremento de la demanda de recursos web- han orientado sus ataques a los
servicios digitales más vitales o a los de mayor popularidad, según el reporte. Por ejemplo, el Departamento de Salud del gobierno de los Estados Unidos, un grupo de hospitales de París y los servidores de un juego en línea fueron
objeto de ataques DDoS en febrero y marzo.
Los expertos de Kaspersky sugieren que este renovado interés de los atacantes se debe a que la ciudadanía depende cada vez más de que estos recursos en línea permanezcan estables y accesibles durante el covid-19.
En general, la
cantidad total de ataques DDoS en el primer trimestre de 2020 también ha aumentado. Durante este período, Kaspersky DDoS Protection detectó y bloqueó el doble de ataques que en el cuarto trimestre de 2019, y un 80% más en comparación con el primer trimestre de 2019. La duración media de los ataques también creció:
un ataque DDoS duró un 25% más que en el primer trimestre de 2019.
"Actualmente, la interrupción de los servicios de Internet puede ser un gran problema para las empresas, ya que a menudo es la única manera de poner sus productos y servicios a disposición de sus clientes. Además, la adopción generalizada del trabajo a distancia abre nuevos vectores para los responsables de llevar a cabo los ataques DDoS. Anteriormente, la mayoría de los ataques se realizaban contra los recursos públicos de las empresas. Ahora vemos que los ataques DDoS se dirigen contra elementos de la infraestructura interna, por ejemplo, pasarelas VPN corporativas o servidores de correo electrónico", comenta Alexey Kiselev, director de Desarrollo de Negocio del equipo de Protección DDoS de Kaspersky.
Para ayudar a las organizaciones a protegerse de los ataques DDoS, sigue estas
recomendaciones.
1. No entrar en pánico. Los picos de tráfico inesperados pueden parecer un ataque DDoS, pero también pueden estar provocados por usuarios legítimos. Pueden estar visitando recursos que antes no eran tan conocidos a los que no accedían previamente.
2. Realizar un análisis de tolerancia a fallos de su infraestructura para identificar los nodos débiles y aumentar su fiabilidad. Los vectores de ataque y los picos de tráfico están cambiando, por lo que algunos recursos pueden funcionar de manera inestable.
3. Considerar la protección DDoS para tus servicios no públicos ya que su importancia para garantizar la continuidad del negocio puede aumentar, convirtiéndolos en un blanco para los cibercriminales.
Más en Andina:
(FIN) NDP/ SPV
Publicado: 22/5/2020