En ciberseguridad y moda, lo viejo vuelve a ser nuevo

COMENTARIO

Aunque los ataques distribuidos de denegación de servicio (DDoS) y las amenazas de día cero no son nada nuevo en ciberseguridad, todavía ocurren regularmente por una simple razón: funcionan. A principios de noviembre de 2023, OpenAI atribuyó la culpa a un ataque DDoS Problemas intermitentes de ChatGPTy uno de los Los mayores ataques de denegación de servicio conocidos afectó a las principales empresas de Internet en octubre. El mismo grupo de villanos, Anonymous Sudan, se atribuyó la responsabilidad tanto del ataque a ChatGPT como del ataque. llegó a Cloudflare en octubre.

Si bien los ataques DDoS en el pasado se debían a vulnerabilidades en los protocolos de Internet (por ejemplo, inundación SYN, ataque Smurf), más tarde la atención se centró en los dispositivos de Internet de las cosas (IoT). Estos nuevos chicos de la cuadra se infectaron fácilmente mediante una combinación de mala configuración y exploits de día cero, y desafortunadamente todavía lo están. Es hora de analizar más de cerca por qué estos ataques regresan con fuerza y ​​cómo puede asegurarse de que la estrategia anti-DDoS de su organización esté bien fortalecida.

La historia se repite

Mirai, uno de los mayores ataques DDoS de 2016 y 2017, marcó el comienzo de un cambio en los métodos de ataque que continúa hasta el día de hoy. Los delincuentes atacan las vulnerabilidades de los dispositivos, los infectan en masa y luego los utilizan para ataques DDoS. Surge una vulnerabilidad en un dispositivo y se infecta ampliamente, lo que lleva al ciclo de “parchear, enjuagar, repetir”. Los informes de la industria sugieren que los DDoS en general están aumentando. Una empresa de infraestructura informó un aumento del 200% de 2022 a 2023.

En relación con este aumento de ataques DDoS, los funcionarios de CISA han informado de un aumento Exploits de día cero en los últimos seis meses y recientemente lo advirtió junto con el FBI Últimas vulnerabilidades en las soluciones de Atlassian – dejando potencialmente vulnerables a muchos dispositivos conectados a Internet. Sin mencionar la divulgación por parte de Cisco de un ataque crítico de día cero basado en la interfaz de usuario web que infectó a más de 40.000 dispositivos. ¿Qué hay detrás de este aumento? Lamentablemente, a pesar de las constantes mejoras, siguen surgiendo nuevas vulnerabilidades. Se necesita mucho trabajo para garantizar que esto no suceda, pero desarrollar nuevas tecnologías es difícil y propenso a errores humanos.

El punto débil de IoT

La vulnerabilidad de la IoT seguirá contribuyendo al aumento de los ataques DDoS. El ecosistema sigue estando relativamente desregulado; Todavía no existen controles de seguridad mínimos antes de que un dispositivo pueda conectarse. Hay más impulso para el concepto”Seguridad por diseño“Pero todavía está en su infancia. Por tanto, no hay nada que exija que un fabricante de dispositivos tenga una buena higiene de seguridad.

Mientras tanto, nuevos proveedores de tecnología sin experiencia en proteger dispositivos están ingresando al mercado y sus dispositivos están disponibles en oleadas. Esto significa que habrá más ataques DDoS en dispositivos IoT. Esto hará que la seguridad sea dolorosa por un tiempo.

El lado oscuro de los nuevos protocolos

Las amenazas de IoT no son la única preocupación en el frente de DDoS. Como parte de los esfuerzos para actualizar la infraestructura de Internet existente, se han desarrollado nuevos protocolos de red para mejorar el rendimiento de los protocolos obsoletos. HTTP/2 fue diseñado para abordar muchas de las deficiencias del protocolo HTTP original pero nuevo. Defectos en este protocolo han dejado a muchos servidores web vulnerables a un nuevo ataque de “reinicio rápido”. Es probable que esta vulnerabilidad persista durante años hasta que se parcheen o actualicen los servidores web vulnerables. Esta amenaza específica destaca el desafío de desarrollar protocolos seguros, pero no es exclusiva de HTTP/2. Cada vez que se introduce un nuevo protocolo de Internet, los expertos en seguridad encuentran y solucionan gradualmente nuevas vulnerabilidades. Como resultado, los problemas en los protocolos de red heredados o recientemente desarrollados seguirán permitiendo nuevos ataques de denegación de servicio.

Siempre un paso adelante

Con el aumento de los DDoS y los días cero, los profesionales de la ciberseguridad deben tomar medidas más estrictas para proteger sus organizaciones. En 2024, existe la oportunidad de observar más de cerca sus políticas y procedimientos de seguridad, particularmente en lo que se refiere a los servicios y dispositivos que utiliza su organización.

La opinión predominante va más allá de la perspectiva del castillo y el foso y reconoce que las violaciones son inevitables. La pregunta es qué tan rápido se puede detectar y resolver una infracción una vez que ocurre. Ha habido casos en los que una infracción duró mucho tiempo porque las empresas no sabían qué hacer o tuvieron que tomar medidas drásticas y desconectar sus sistemas.

Una estrategia sólida para detener los ataques DDoS debería considerar los siguientes aspectos:

Implementar infraestructura escalable y redundancia

Utilice monitoreo de tráfico y detección de anomalías.

Implementar medidas de seguridad de la red.

Mientras exista Internet, los malos actores harán todo lo posible para explotar sus debilidades. A medida que se acerca el año 2024, las organizaciones deben tomar en serio el aumento de los ataques DDoS y de día cero. Si los líderes de seguridad rastrean los riesgos, mantienen un inventario de servicios y dispositivos potencialmente vulnerables e implementan las herramientas y procedimientos de seguridad adecuados descritos anteriormente, tienen más posibilidades de mitigar el impacto de DDoS y los días cero en el nuevo año.