Aunque la motivación tras un ataque de denegación de servicio distribuido (DDoS) puede variar, lo que cada vez es más común es dónde se está llevando a cabo. A medida que las empresas aumentan su uso de servicios basados en cloud, sus adversarios cibernéticos están atacando la infraestructura compartida con efectos negativos para otros. El 35% de los proveedores de servicio se enfrentan a uno o más ataques DDoS por semana, de acuerdo con los resultados de una nueva encuesta hecha por el proveedor de servicios de mitigación de DDoS Black Lotus. Se trata de un sondeo a 129 representantes de proveedores de servicio cloud donde un 61% creen que estos ataques son una amenaza para su negocio.
¿Te tomas en serio los ataques DDoS?
¿Están los proveedores de servicio preocupados sinceramente por el daño que producen los ataques DDoS a su negocio? Parecería así ya que el 92% afirman que poseen algún tipo de protección DDoS, o una estrategia para hacer frente a estos ataques a medida que ocurren.
“La mayoría de los ataques DDoS están dirigidos actualmente a infraestructuras de TI más que a web o aplicaciones. Los vendedores de servicios cloud representan el target más común”, anotó el informe de Black Lotus que describe los resultados de la encuesta.
El informe identificó que los proveedores de soluciones hosting gestionadas, voz sobre IP (VoIP) y las plataformas como servicio (PaaS) son las más afectadas, ya que deben hacer frente a ataques DDoS una vez al mes o más. El 64% de los proveedores PaaS encuestados dijeron que han sido el blanco de estos ataques como también lo ha sido el 52% de proveedores de infraestructura como servicio (IaaS).
Estos resultados están en la misma línea de otro estudio reciente sobre la seguridad mundial de la infraestructura, el cual describe que casi dos tercios de las personas que trabajan en la industria del data center se enfrentaron a ataques DDoS en el último año. Además, el estudio anotó que la frecuencia de los ataques contra los proveedores de infraestructura continúa en crecimiento,estando algunos data centers en el punto de mira docenas de veces al mes.
Los ataques DDoS también presentan auténticos problemas de disponibilidad, sin embargo la disponibilidad de servicios es una de las propuestas de valor que ofrecen muchos de los proveedores de servicios cloud. No es una sorpresa ver que muchos de los encuestados afirman que los ataques han dado lugar a un aumento de gastos operativos, con un 85% de los proveedores que admiten alguna pérdida de clientes.
Un reciente estudio hecho por B2B International junto con Kaspersky indicó que los ataques DDoS tienen un impacto tangible en los resultados finales de la empresa. Según el informe, los ataques suponen para las grandes empresas alrededor de 444.000 dólares, aproximadamente 400.000 euros, de pérdidas en ingresos y el consecuente gasto de TI, mientras que las pequeñas y medianas empresas llegan a una media de 52.000 dólares por incidente (cerca de 47.000 euros).
Además, el estudio revela que las consecuencias de un ataque DDoS pueden ser catastróficas para un negocio ya que el 61% de los encuestados perdió el acceso a su información de forma temporal, el 38% no pudo llevar a cabo su actividad principal y el 33% perdió contratos por su causa.
“Los ataques DDoS seguirán creciendo en magnitud y gravedad gracias al crecimiento de la potencia (y la disponibilidad) de las herramientas de ataque, los múltiples puntos de vulnerabilidad de Internet y el crecimiento de la dependencia de Internet”, dijo Shawn Marck, cofundador y CSO de Black Lotus, en un comunicado de prensa. “Las empresas tienen que moverse pensando en la posibilidad de un ataque DDoS, para tratarlo como una eventualidad”.