Un ataque de denegación de servicio distribuido (DDoS) es un intento de hacer que un servicio en línea no esté disponible al abrumarlo con tráfico de múltiples fuentes. Apuntan a una amplia variedad de recursos importantes, desde bancos hasta sitios web de noticias, y presentan un gran desafío para asegurarse de que las personas puedan publicar y acceder a información importante.
- $ 150 pueden comprar un ataque DDoS de una semana en el mercado negro.
- Arbor Networks observa más de 2000 ataques DDoS diarios en todo el mundo.
- 1/3 de todos los incidentes de tiempo de inactividad se atribuyen a ataques DDoS.
- ¿Cuáles son los mejores programas de posgrado en seguridad de la información en los Estados Unidos?
- ¿Ha habido algún ataque de phishing dirigido a personas discapacitadas?
- Cómo eliminar una contraseña de una computadora
- ¿Qué software de seguridad de Internet de Windows debo obtener?
- ¿Cómo evolucionó y se desarrolló el virus Stuxnet mientras estaba en la naturaleza?
El mapa de ataque digital muestra la actividad global de DDoS en un día determinado. Los ataques se muestran como líneas de puntos, se ajustan a su tamaño y se colocan de acuerdo con los países de origen y destino del tráfico de ataque cuando se conocen. Algunas características incluyen:
- Use el histograma en la parte inferior del mapa para explorar datos históricos.
- Seleccione un país para ver la actividad DDoS hacia o desde ese país.
- Use la opción de color para ver los ataques por clase, duración o puerto de origen / destino.
- Use la sección de noticias para encontrar informes en línea de actividad de ataque desde un momento específico.
- Vea la galería para explorar algunos ejemplos de días con ataques DDoS notables.
El daño del ataque ddos se puede entender en 3 fases:
- robo de datos vitales
- pérdida de clientes
- daño a la marca
- Robo de datos vitales: una tendencia preocupante en los recientes ataques DDoS es que los actores de amenazas usen el ataque DDoS como una cortina de humo o una distracción para ocultar otras actividades maliciosas. El ataque DDoS en sí mismo es solo un medio para un fin. El objetivo real del ataque es robar datos críticos. En este estilo de ataque, el actor de la amenaza dirige un ataque DDoS a una determinada parte de la red mientras lanza ataques especialmente diseñados a otros objetivos. El objetivo es comprometer estos otros objetivos y robar datos críticos durante el ataque DDoS o instalar una puerta trasera que otorgue acceso futuro a la red y sus recursos. Estos ataques pueden ser exitosos porque el personal de TI está completamente enfocado en mitigar el ataque DDoS mientras que otras actividades maliciosas pasan desapercibidas. Hay muchos tipos de ataques DDoS que intentan desconectar los servidores o bloquear aplicaciones mientras dejan suficiente ancho de banda de red para comprometer otros objetivos. Además, si la víctima no tiene un sistema de protección DDoS dedicado, puede intentar aflojar el firewall o las reglas de seguridad IDS / IPS para mantener estos sistemas en línea. Esto crea más agujeros en la seguridad del perímetro que pueden ser explotados. El gran volumen de registros generados durante un ataque DDoS hace que descubrir otras actividades maliciosas sea extremadamente difícil incluso después de que el ataque DDoS se vea frustrado. Los datos vitales pueden incluir tarjetas de crédito, contraseñas, propiedad intelectual, secretos comerciales, información médica, registros privados de clientes e información bancaria.
- Pérdida de clientes: los efectos de un ataque DDoS, incluida la interrupción del servicio y el robo de información del cliente, pueden causar una pérdida de confianza en su base de clientes. Estos clientes pueden decidir trasladar su negocio a un competidor o usar las redes sociales para desahogar su ira y frustración. Claramente, ninguno de estos resultados es deseable y, desafortunadamente, puede llevar algún tiempo darse cuenta del alcance total de las pérdidas de clientes.
- Daño a la marca: algunas compañías gastan una parte sustancial de su presupuesto operativo para crear y nutrir su imagen de marca a través de publicidad, relaciones públicas, campañas de correo directo y otras iniciativas. Ganarse la confianza y la fe de los clientes y constituyentes a menudo lleva años de tiempo, esfuerzo y dinero. Los ataques DDoS de hoy pueden dañar su marca y arruinar su reputación en un período de tiempo sorprendentemente corto.
gracias por dar tu valioso tiempo
