¿Qué debemos hacer en caso de ataque DDoS?

Los ataques distribuidos de denegación de servicio (DDoS) suelen causar interrupciones masivas del servicio. Mirando la historia de internet es un fenómeno antiguo: el primer ataque se remonta a 1996, pero los tiempos han cambiado. Si bien el DDoS solía usarse principalmente para protestas político-sociales o autopromoción, ahora son principalmente de naturaleza extorsiva.
Cada organización debe tratar de mitigar el riesgo de los ataques DDoS por adelantado. Esto es porque deben considerar no solo sus obligaciones comerciales, sino también la medida en que ellos y sus clientes pueden tolerar la interrupción del servicio. Algunas medidas básicas pueden ayudar a las organizaciones a limitar el riesgo y el impacto potencial de un ataque DDoS.

Primero, determine qué características son realmente críticas para el funcionamiento de su organización. Cree todas las copias de seguridad necesarias para mantener estas características a pesar de un ataque. Proporcione recursos suficientes (y, si es necesario, aléjelos de las funciones no críticas) para mantener estas funciones durante el ataque y restaurarlas después de repeler el ataque.

Otras medidas deben incluir los siguientes pasos:

1. Discuta la prevención y mitigación de DDoS con sus proveedores. Concéntrese en la capacidad de resistir el ataque; el costo potencial de una interrupción del servicio: las medidas que pueden adoptarse en caso de ataque; y los acuerdos con proveedores ascendentes para bloquear el tráfico malicioso en toda la cadena de valor.

2. Proteja los nombres de dominio de su organización con bloqueos. Registrar y verifique los detalles del registro.

3. Asegúrese de que los clientes tengan los datos de sus personas de contacto y viceversa. También proporcione información de contacto adicional fuera de la organización, como números de teléfono móvil y direcciones de correo electrónico que se pueden usar en caso de que fallen los canales de comunicación normales.

4. Monitorear continuamente la disponibilidad de los servicios y configurar alertas en tiempo real.

5. Crear una versión estática de las webs de la empresa que requiera un ancho de banda mínimo.

6. Aproveche el alojamiento basado en la nube de grandes proveedores confiables en combinación con CDN. Cuando use una CDN, evite revelar la dirección IP del servidor web de la empresa y use un firewall para garantizar que solo la CDN pueda acceder a ese servidor web.

7. Implemente un servicio de mitigación de DDoS que proteja la infraestructura y las diversas capas de aplicación a través de una defensa integral. También se debe considerar una arquitectura híbrida con un servicio de copia de seguridad DNS local autoritativo. Esto garantiza que su organización tenga un servicio de reserva confiable si el proveedor de alojamiento basado en la nube se ve afectado por un ataque.

Una estrategia anti DDoS efectiva tiene en cuenta todos los requisitos y limitaciones de una organización. En general, cuanto más complejo es el sistema de defensa, más probable es que falle debido a configuraciones o integraciones erróneas. Para las empresas que se aventuran en un sistema anti DDoS por primera vez se recomienda comenzar con sistemas simples y manejables. Y recuerde siempre que los ataques DDoS, al igual que otros tipos de ciberataques, son cada vez más complejos y efectivos, por lo tanto, se requiere una evaluación y mejora constante, tanto en el mantenimiento de los sistemas de seguridad como en los procesos asociados.
Este artículo se realizó con información de Infoblox Q4 2021 Cyber Threat Intelligence Report.

Suscríbete a IMEF News

Análisis y opinión de expertos en economía, finanzas y negocios para los tomadores de decisiones.

Te puede interesar

Tesla-la-mercadotecnia-de-Musk

Tesla: la mercadotecnia de Musk, Nuevo León y la IED… la corcholata electromóvil

Hablemos del efecto Tesla, ¿qué tiene la empresa de Elon Musk que no tengan otras? Son muchos los que se refieren a la inversión que viene a Nuevo León como si se tratara del nacimiento de la industria de vehículos eléctricos en México. Un parteaguas en la historia industrial de nuestro país. No es para tanto.

López: T-MEC y pobres

La declaración final de la reunión apunta a impulsar las políticas que se traduzcan en una región norteamericana más integrada y competitiva.

Tasas altas podrían permanecer más tiempo del estimado: Carstens

El director general del Banco de Pagos Internacionales (BIS), Agustín Carstens, advirtió que no hay tiempo que perder en la aplicación de estrategias para disminuir la inflación, con lo que las tasas se mantendrán elevadas por parte de los bancos centrales.

La estimación del crecimiento real del PIB para 2024 se mantiene por tercer mes consecutivo en 2.4%: IMEF

Los resultados de la Encuesta Mensual de Expectativas Económicas del IMEF para 2024 correspondiente a marzo indican que por tercer mes consecutivo se mantiene la estimación del crecimiento real del PIB y se reduce marginalmente el pronóstico de la tasa de inflación.

López: T-MEC y pobres

La declaración final de la reunión apunta a impulsar las políticas que se traduzcan en una región norteamericana más integrada y competitiva.

¿Es Taiwán el detonador que necesita el Corredor Interoceánico?

¿Serán empresarios de Taiwán los inversionistas que detonarán el desarrollo del Corredor Interoceánico? Cuando leemos que una delegación de Taiwán visitó México, debemos leer esta noticia en clave geopolítica, sin dejar de ver el ángulo económico.

La tasa debe mantenerse aún en el nivel actual para reducir riesgos de inflación: Minutas del Banxico

Todos los miembros de la Junta de Gobierno del Banco de México advirtieron que la tasa debe mantener su nivel actual por un periodo aún prolongado, según lo señalado en las minutas de la reunión del 10 de agosto.