La nueva norma en el mundo cibernético

Ser consciente de la seguridad es cada vez más importante en el mundo del alojamiento web. En el último año, se ha estimado que los daños causados por DDoS y Hackers están costando a la economía mundial aproximadamente 2,5 billones de dólares al año en pérdidas. En el primer trimestre de 2013, los ataques DDoS crecieron más de un 700%. Si crees que nunca te has visto afectado por un ataque DDoS o Hacker, te equivocas. Te has visto afectado por un ataque DDoS o Hacker, y probablemente hayas perdido ingresos o clientes debido al ataque.

Aunque los DDoS no son nuevos y llevamos años oyendo hablar de ellos en las noticias, los tipos de ataques DDoS son cada vez mayores y más sofisticados. Lo que me preocupa es que la mayoría de las personas y empresas que tienen presencia en Internet ni siquiera entienden lo que es un ataque DDoS o el hecho de que, en algún momento del pasado, su sitio web se ha visto afectado por un ataque DDoS.

¿Qué es un ataque de denegación de servicio (DoS)? Un ataque DoS es bastante sencillo. El atacante intenta impedir que un sitio web funcione correctamente enviando una gran cantidad de peticiones u otro tipo de tráfico al sitio web objetivo, provocando que deje de responder.

Con todos los grandes avances de la tecnología, siempre hay alguien que intenta aprovecharse de ella para hacer daño. Cuando las empresas empezaron a utilizar las tecnologías distributivas con fines empresariales, los atacantes empezaron a utilizar las tecnologías distributivas para potenciar sus ataques. Hace sólo unos años, un gran ataque DDoS suponía 10-20 mbs de tráfico. Hoy en día, vemos regularmente ataques DDoS de entre 2-4gbs de tamaño y hemos visto ataques tan grandes como de 10gbs. Ha habido informes de ataques DDoS que superan los 100gbs.

Los atacantes DDoS son extremadamente astutos, y lo creas o no, puede que sin saberlo hayas ayudado a uno de ellos a atacar otro sitio. ¡Es cierto! Puede que estés ayudando a un atacante DDoS ahora mismo y ni siquiera lo sepas. Los atacantes DDoS siempre están buscando formas de explotar los sistemas informáticos para alojar sus ataques. Los atacantes utilizan varias técnicas para acceder a los sistemas. Las más comunes son:

• Se instala un programa malicioso en tu sistema y lo conecta a un servidor oculto, lo que permite al hacker obtener suficiente control de tu sistema.
• Se instala un programa malicioso en tu sistema que permite al pirata informático controlar las pulsaciones de tus teclas, proporcionándole así información sobre tu cuenta.
• Los piratas informáticos acceden a los sistemas a través de un fallo de seguridad en una aplicación.

Una vez comprometido un sistema, el atacante conecta sus sistemas a otros sistemas comprometidos formando una botnet. Una vez que el atacante dispone de recursos suficientes para derribar el objetivo previsto, ¡el ataque ha comenzado! Lo siguiente que sabes es que tu dirección IP está siendo bloqueada y tus clientes ya no pueden acceder a tu sitio web.

No todos los hackers están interesados en enviar ataques DDoS. En muchos casos, los hackers están interesados en utilizar tu sistema comprometido para enviar SPAM por correo electrónico. Esta ha sido una tendencia creciente en todo el sector. En el último año, hemos observado un aumento constante de sitios de clientes que son explotados para enviar SPAM.

La razón de esta tendencia es bastante simple. La mayoría de las personas que tienen un sitio web individual no comprenden la necesidad de mantener su(s) aplicación(es) web actualizada(s) con los últimos parches de seguridad, lo que crea un mayor riesgo de que un hacker explote la vulnerabilidad. Recientemente, uno de los principales sistemas de gestión de contenidos (CMS) informó de una importante vulnerabilidad de seguridad en una versión anterior. En pocas horas, cientos de miles de sistemas de todo el mundo se vieron comprometidos por piratas informáticos que aprovecharon la vulnerabilidad.

La buena noticia para nuestros clientes es que nos tomamos la seguridad muy en serio y trabajamos muy duro para minimizar los hackeos y los ataques DDoS. Con las recientes actualizaciones de nuestras redes, hemos reducido significativamente el número de ataques DDoS. Por desgracia, no podemos hacer mucho y necesitamos tu ayuda para ser más conscientes de la seguridad.

Podemos bloquear los ataques DDoS, podemos informarte sobre las vulnerabilidades de tu sitio web, pero si no sigues nuestras recomendaciones, es muy probable que seas la próxima víctima de un ataque pirata. Si han pirateado tu sitio web o crees que pueden haberlo hecho, no dudes en ponerte en contacto con nosotros. Estamos aquí para ayudarte y queremos asegurarnos de que recibes el mejor servicio del sector.