Los ataques DDoS vuelven a los niveles previos a la pandemia

  • Seguridad

El número de ataques DDoS descendió un 29% en el primer trimestre de 2021, en comparación con el mismo periodo de 2020, según los datos de Kaspersky. En general, estos tres meses han sido bastante tranquilos salvo por un aumento de la actividad en enero, mes en el que se concentraron el 43% de los ataques.

Recomendados: 

Arquitecturas de Seguridad, ¿qué ventajas ofrecen? Webinar

Metallic Salesforce Backup Leer

Seis razones para proteger Salesforce con una solución de terceros Leer

A principios de 2021, muchas personas seguían trabajando a distancia y pasando su tiempo de ocio en casa. Por lo tanto, los ciberdelincuentes llevaron a cabo ataques DDoS contra los sitios web que más demanda tenían en esta situación, por ejemplo, proveedores de telecomunicaciones, para que sus clientes experimentaran problemas con su conexión a Internet, o sitios de juegos online. Sin embargo, a pesar de la atención que siguen recibiendo estos recursos, las estadísticas muestran que la situación general de los DDoS se está estabilizando.

Los expertos de Kaspersky explican el descenso de los ataques con respecto al mismo trimestre del año pasado por la actividad anormal de principios de 2020. Debido al cambio repentino hacia el trabajo remoto, las pasarelas VPN corporativas y los recursos web, como el correo o las bases de conocimiento corporativas, anteriormente disponibles solo desde dentro de la organización, se convirtieron en un objetivo para los ataques DDoS. A lo largo del año, la mayoría de las empresas han ido implementando la protección de estas partes de su infraestructura TI. Por ello, se observa tanto una disminución como una menor efectividad de los ataques DDoS. En febrero y marzo de 2021, el número de ataques volvió a situarse al nivel habitual de antes de la pandemia.

En cambio, el mes de enero de 2021 destacó por el número de ataques. Las estadísticas del sistema Kaspersky DDoS Intelligence, que intercepta y analiza los comandos recibidos por los bots desde los servidores de comando y control, también mostraron este pico. Por ejemplo, los días 10 y 11 de enero, el número de ataques registrados superó los 1.800, y durante varios días del mes se mantuvo por encima de los 1.500.

Para mantenerse protegido contra este tipo de ataques, los expertos de la firma recomiendan mantener las operaciones de recursos web asignando especialistas que sepan cómo responder a este tipo de ataques; validar los acuerdos con terceros y la información de contacto, incluidos los realizados con los proveedores de servicios de Internet, e implementar soluciones profesionales para proteger la organización.