Los ataques DDoS no van a desaparecer, pero puede combatirlos

Los ataques distribuidos de denegación de servicio (DDoS) están evolucionando. Los atacantes usan ahora esta amenaza para extorsionar a los propietarios de aplicaciones y de sitios a cambio de dinero. No se rinda. Si cuenta con las herramientas y la estrategia de mitigación de DDoS adecuadas, los atacantes perderán. Colabore con Akamai para prevenir los ataques DDoS y desarrollar un plan contra ellos que incluya a sus equipos de TI, operaciones y comunicaciones de seguridad y asegurarse así que está preparado para:

• Filtrar y bloquear las amenazas antes de que lleguen a sus aplicaciones y API
• Protegerse de los atacantes persistentes
• Garantizar que los usuarios finales siempre puedan acceder a sus aplicaciones y API

Gracias a la protección más exhaustiva, reducimos el riesgo de tiempo de inactividad por extorsión mediante DDoS.

5 pasos para combatir los ataques DDoS de extorsión

1. No engorde al ganado (bajo ninguna circunstancia)
Akamai recomienda no realizar el pago de rescates o extorsiones. No existe garantía alguna de que el atacante vaya a materializar sus amenazas ni de que hacer el pago impida un ataque DDoS. Los responsables de la amenaza intentan capitalizar el «temor a lo desconocido» para ganar dinero rápidamente antes de pasar al siguiente objetivo.

2. Acuda a los expertos en mitigación
Determine si los activos fundamentales para la empresa y la infraestructura de back-end están protegidos. Si no dispone de controles de mitigación de DDoS, implique a proveedores basados en la nube que puedan activar rápidamente los servicios de emergencia (póngase en contacto con la línea directa de información sobre DDoS de Akamai) para reducir el riesgo. Nuestros especialistas del SOCC a nivel global llevan más de 20 años combatiendo con éxito ataques DDoS.

3. Que comiencen los juegos de DDoS
Con el partner de mitigación y los controles de seguridad adecuados, los atacantes no tendrán ninguna posibilidad. En el caso de Akamai, casi todos los ataques DDoS asociados a esta campaña se han mitigado proactivamente con nuestro SLA en cero segundos; solo un pequeño porcentaje requirió la participación activa de nuestro SOCC global. De hecho, aproximadamente el 70 % de todos los ataques que hemos mitigado en 2020 han sido completamente bloqueados por el SLA en cero segundos de Prolexic.

4. Cambie su estrategia de seguridad
Basta un ataque para comprender que las defensas contra DDoS son esenciales en actual panorama de amenazas. Evalúe su tolerancia al riesgo para determinar si una estrategia de mitigación basada en la nube, bien a demanda o siempre activa, es la mejor opción en cuanto a diseño para mantener protegida su presencia en Internet.

5. Revise su guía sobre DDoS
Si aún no lo ha hecho, reúna a su personal de TI, operaciones, seguridad y comunicación con el cliente para asegurarse de que está preparado y sabe qué hacer en caso de ataque. En Akamai, creamos guías de defensa personalizadas con cada cliente y realizamos una serie de simulacros de ataque para garantizar que se cuenta con la gente, los procesos y los procedimientos adecuados para optimizar la respuesta a incidentes.