Los ciberataques van aumentando en cantidad, frecuencia, pero también en su complejidad. Actualmente, se producen ataques multivectoriales dirigidos a infraestructura, aplicaciones servicios, y en muchos casos simultáneamente. Como resultado se evidencia una falta de agilidad frente a un ciberdelicuente.

Un Informe Anual de Seguridad de Infraestructura Mundial (WISR) muestra que sobre todo, la principal motivación para que se den los ataques DDOS no ha sido el pirateo ni el vandalismo, sino demostrar incapacidad de ataque.

La encuesta realizada dentro del WISR reveló que el 93% de las organizaciones analizadas presentaban ataques DDoS en la capa de aplicación, además señala que el servicio más dirigido por los ciberdelincuentes es la capa DNS versus HTTP.

• La nube es un factor preocupante

Un aspecto preocupante derivado del informe mundial, fue el alto porcentaje de ataques de contenido en la nube (33%). Por otro lado, alarma el número de ataques a los centros de datos desde servidores que se encuentran dentro de sus propias redes, registrando un aumento considerable desde 2015.

Como resultado, de los ataques especialmente DDOS muchos de los encuestados destacaron la latencia de la red y las fallas del firewall.

• Si el problema crece, la solución también debe estar enfocada

La encuesta antecitada también demostró que la mayoría de las empresas buscan aplicaciones para mejorar su tiempo de respuesta a los ataques. Por lo que, muchos buscan reducir el tiempo requerido para descubrir una Amenaza Persistente Avanzada (APT) en la red en menos de una semana.

Una prueba clara de esto, es que el 75% de las empresas que formaron parte de la muestra estaban formalizando estrategias de respuesta a incidentes, mientras que el 17% ya había adoptado soluciones para observar posibles intrusos criminales.

Sin duda, la contratación de servicios en ciberseguridad para responder ataques de manera rápida y efectiva es la tendencia más importante en este ámbito. Del mismo modo, la subcontratación de servicios gestionados de seguridad y soporte técnico ha recibió una respuesta positiva del 50% de las empresas encuestadas.

• Prospectiva de respuesta rápida ante ciberataques

Es posible evitar la proliferación de ataques complejos con algunas acciones y herramientas. Por ejemplo, soluciones para disminución de riesgos, con tecnologías de aspiración de tráfico del servidor entrante, análisis en tiempo real de todos los paquetes que pasan por la red y recuperación de todos los paquetes IP considerados no legítimos, etc.

Finalmente, los factores clave para reaccionar con agilidad ante un ciberataque son: Una buena supervisión en la infraestructura, un equipo experto y una buena asesoría en políticas de seguridad de la información. Las empresas deben estar preparadas porque los ciberdelincuentes lo están.

Conoce más sobre noticias de actualidad y novedades en el mundo de la ciberseguridad visitando nuestro #BlogSecurity