Una investigación de NSFOCUS registra un aumento de 205% en los ataques de denegación
de servicio, en la primera mitad de 2022. Las soluciones para el trabajo remoto y el IoT
infectado representaron el 97% de los ataques
Los ataques de denegación de servicio Distributed Denial of Service (DDoS), por sus siglas en
inglés, han existido durante más de 20 años y continúan afectando a las empresas y por
ende a sus clientes, especialmente por los phishings, que según el APWG (Anti-Phishing
Working Group) totalizaron 1.097,811 ataques solo en el segundo trimestre de 2022.
Según Tom Camargo, director de CLM, las personas continúan cayendo en ‘trampas’
enviadas a sus correos electrónicos y SMS, (mensajes de texto). Las personas abren
mensajes por curiosidad, miedo al daño, presión de los plazos o cualquier otro truco que
usan los hackers.
Cualquier persona puede comprar en Dark Web un archivo adjunto por solo cinco dólares
por hora, que tendrá un impacto, causado por la caída de los sitios Web por solo una hora
de descanso, lo que da un gran rendimiento financiero a los ciberdelincuentes.
Los ataques DDoS tuvieron un aumento marcado de 205% en la primera mitad de 2022 en
comparación con el mismo período de 2021, lo que representó el mayor aumento en los
últimos cuatro años, de acuerdo con la investigación Global DDoS Landscape Report que se
hizo durante la primera mitad de 2022, en poder de NSFOCUS, líder de la red global y
ciberseguridad, cuyas soluciones son distribuidas por CLM.
Las soluciones para el trabajo remoto e IoT infectado totalizaron el 97% de los ataques
Otro hecho preocupante, dice Camargo, es que el 51% de los bots estaban en software y
apps utilizados para habilitar trabajos remotos, como VPNs, Famatech, Radmin (software de
control remoto), almacenamiento conectado a la red y Kubernetes (sistema de
administración de clúster de contenedores de código abierto), y 46% en dispositivos IoT
infectados, como enrutadores nacionales, cámaras y otros.
Si más de la mitad de los ataques DDoS se originan en aplicaciones y software utilizados
para el trabajo a distancia, es evidente que la protección del perímetro ya no es suficiente.
Por eso, es necesario una protección eficiente en endpoints, contenedores, cargas de
trabajo en la nube y dispositivos IoT.
“También es posible notar una falla grave en la implementación de políticas de seguridad
apropiadas, así como sistemas de defensa inteligentes. Asimismo, podemos deducir que
tanto el usuario necesita ser capacitado para no hacer clic en enlaces dudosos, y las
empresas necesitan mejorar su ciberseguridad”, dice el ejecutivo.
NSFOCUS concluye que la transformación digital, las tecnologías en rápida evolución, los
impactos de la pandemia y la turbulencia política intensifican los desafíos de seguridad, por
lo que las empresas enfrentan una situación difícil. «Cada organización y persona deben
asumir la responsabilidad de hacer que el mundo digital sea seguro», señala la compañía.
El estudio encontró que los ataques del orden de terabytes ya no son tan raros. Desde abril
de 2022, NSFOCUS ha detectado, durante tres meses consecutivos, un pico de ataques que
excedieron un terabit por segundo. Según la compañía, con los recursos adecuados, el
lanzamiento de los ataques DDoS de nivel TB ya no es una tarea difícil para los
ciberdelincuentes. Para tener una idea, más de 40 ataques DDoS, superiores a 100 Gpbs,
ocurrieron por día en el período.
Otros aspectos destacados del informe muestran que el sudeste asiático fue la región que
sufrió la mayoría de los ataques DDoS y la inundación de UDP (User Datagram Protocol) fue
el vector más utilizado en este ataque. Lo que es peor es que los invasores han cambiado su
estrategia para inundar el destino con el tráfico difícil de diferenciarse de lo legítimo.
Además, Mirai fue el botnet más peligroso y con el mayor número de bots, siendo
responsable de más del 60% de los ataques DDoS. Recordando que el 87% de los ataques
DDoS duran en menos de una hora.
El Informe Global DDOS Landscape está disponible en el sitio.
Acerca de NSFOCUS
El NSFOCUS, líder de la red global y ciberseguridad, protege a las empresas y los operadores
de telecomunicaciones contra los ataques cibernéticos avanzados. La estrategia de
seguridad híbrida inteligente de la compañía utiliza soluciones de seguridad en la nube y en
el sitio basadas en una base de inteligencia de amenazas global de tiempo real. La solución
NSFOCUS proporciona protección unificada y dinámica para mitigar los ataques DDoS, la
seguridad web y contra las amenazas cibernéticas avanzadas.
NSFOCUS trabaja con empresas de Fortune Global 500, incluyendo cuatro de las cinco
instituciones financieras más grandes del mundo, seis de los diez mayores operadores de
telecomunicaciones, seguros, minoristas, salud, industrias críticas de infraestructura, así
como agencias gubernamentales.
Opera en más de 60 países en América, Europa, Medio Oriente y Asia-Pacífico y es miembro
del Microsoft Active Protections Program (MAPP) y de Cloud Security Alliance (CSA).
El brazo de investigación, el NSFOCUS Security Labs, es un reconocido centro de
investigación técnica, cuya inteligencia global da seguimiento, analiza e identifica nuevas
vulnerabilidades de red y tendencias de seguridad. Hay más información disponible en el
sitio.
Acerca del CLM
CLM es una empresa mayorista latinoamericano de valor agregado con enfoque en la
seguridad de la información, la protección de datos, infraestructura para Datacenters y
Cloud. La compañía recibió recientemente tres premios: el título de mejor mayorista
latinoamericano por Nutanix, premio alcanzado por calidad y velocidad en servicios
prestados a canales; el premio Best Growth LA Partner de Lenovo/Intel por su crecimiento
en ventas; y el título de Excelencia en la Distribución del InforChannel, logro que se debe al
compromiso de CLM con la excelencia en el servicio y la búsqueda incesante para
proporcionar las mejores soluciones y servicios a los socios comerciales. Con sede en São
Paulo, Brasil, la compañía tiene subsidiarias en los Estados Unidos, Colombia y Perú. Con la
extensa red VARS en América Latina y enorme experiencia en el mercado, CLM está
constantemente en busca de soluciones innovadoras y disruptivas para proporcionar más
valor para sus canales y clientes.
Para más información visite nuestros sitios web:
www.CLM.international