Ataques DDoS Cortos y de Bajo Volumen: La Nueva Amenaza Dominante

Los proveedores de servicios, proveedores de alojamiento y empresas digitales están bajo amenaza constante de ataques DDoS. Mientras que los ataques volumétricos que acaparan titulares dominan las noticias, surge una amenaza más sutil: ataques de bajo volumen y corta duración que socavan silenciosamente las defensas de la red.

¿Qué ha cambiado?

Históricamente, los incidentes DDoS eran ataques grandes y de un solo pulso destinados principalmente a la interrupción. Sin embargo, las tendencias recientes muestran un cambio hacia asaltos más cortos y menos voluminosos. Nuestro último Informe de Tendencias y Análisis DDoS revela que el 98 % de los ataques contra clientes de Corero en el primer trimestre de 2017 fueron inferiores a 10 Gbps y duraron 10 minutos o menos.

Estos estallidos aparentemente modestos aún pueden infligir daños significativos. Los atacantes los utilizan para sondear vulnerabilidades y validar nuevas tácticas mientras permanecen indetectados. Los servicios de limpieza basados en la nube a menudo pasan por alto ataques que duran menos de 10 minutos, permitiendo que el daño ocurra antes de que se active la mitigación.

Consecuentemente, la ola de ataques sub-saturantes observada a principios de este año puede representar una fase de prueba, con hackers refinando técnicas antes de lanzar campañas más grandes y destructivas.

El papel de los ISP

Durante años, los ISP solo protegieron su propia infraestructura. El panorama de amenazas en evolución exige una nueva estrategia: mitigación DDoS en tiempo real construida sobre visibilidad de red completa y respuesta instantánea. Al adoptar modelos de implementación modernos, los ISP pueden defender sus redes y transformar la protección DDoS en un servicio gestionado de valor añadido para sus clientes.

Expandirse a una arquitectura distribuida permite a los proveedores ofrecer servicios de seguridad personalizados, creando nuevas oportunidades de ingresos mientras refuerzan la lealtad del cliente.

Conclusión

Los ataques DDoS de corta duración y bajo volumen no deben subestimarse. Pueden provocar interrupciones, enmascarar intrusiones más graves y facilitar el robo de datos o la implementación de ransomware. Los ISP y operadores deben implementar mitigación que se active instantánea y automáticamente. Los retrasos de incluso minutos pueden traducirse en costosas brechas.

Autora: Stephanie Weagle, VP, Corero Network Security