DDOS Y 5G: CUANTO MÁS GRANDE ES EL TUBO, MÁS FUERTE ES LA AMENAZA
Dos de los mayores hypes en telecomunicaciones hoy en día son IoT y 5G. Todo el mundo está hablando de ellos, planificándolos, probándolos e incluso implementándolos.
Es una imagen optimista, pero hay una trampa: todos sabemos que el DDoS es una amenaza presente y creciente. En este post, expondré que 5G aumenta la amenaza DDoS y, como resultado, requiere defensas más fuertes que las estrategias tradicionales actuales. Además, presentaré una nueva arquitectura de solución que proporciona una defensa actual más sólida y tiene el valor agregado de ser a prueba de futuro también.
¡Creo que todos podemos estar de acuerdo en que DDoS está aquí y no va a desaparecer!
Entonces, DDoS es una amenaza para todos con presencia en la red, pero ¿por qué crece tanto en tamaño como en frecuencia? Una de las razones es que la proliferación explosiva de dispositivos IoT, proporciona a los piratas informáticos un paisaje en crecimiento desde el cual que lanzar estos ataques.
Una segunda razón por la que los ataques DDoS siguen creciendo es una ganancia financiera fácil . Los ataques DDoS pueden incluir demandas de rescate, o pueden ser una forma de dañar a un competidor, ya sea paralizando su negocio, o usando el ataque como una cortina de humo para ocultar el cibertecreto de los secretos comerciales. Una tercera razón es que los hacktivistas ven cada vez más a los DDoS como una manera fácil de castigar a los enemigos ideológicos, ya sean gubernamentales o corporativos, con una publicidad amplificada en paralelo a la inundación de tráfico DDoS amplificada.
Los proveedores de servicios de comunicación (CSP) son a menudo objetivos de ataques DDoS, pero incluso cuando no son el objetivo, su red es el medio y sufren de tráfico excesivo que puede obstaculizar su capacidad de proporcionar servicios a sus muchos clientes que no están siendo en absoluto, los espectadores inocentes. El costo de estos ataques es alto. Kaspersky Lab estima que el costo para las pequeñas y medianas empresas (SMB) es superior a $ 120 K por cada ataque y para las grandes empresas (incluidos los CSP), puede ser de $ 1-2 M o más. La gran mayoría de los CSP experimenta ataques DDoS cada año, a menudo muchas veces al mes.
Los costos son, por supuesto, directos e indirectos: pueden incluir multas por Acuerdo de Nivel de Servicio (SLA) para clientes empresariales afectados, costos incurridos por centros de llamadas sobrecargados, esfuerzos para restaurar o reemplazar infraestructura impactada, compras adicionales de nueva infraestructura y, por supuesto, costos asociado con daño a la reputación. Intentar evitar la rotación de clientes, ejecutar campañas promocionales y ofrecer descuentos para recuperar clientes y restaurar la reputación, o para atraer nuevos clientes, todo contribuye al costo de estos ataques.
Entonces, ¿qué tiene que ver todo esto con 5G? Bueno, la próxima expansión exponencial del ancho de banda de alta velocidad significa que, además de la motivación generalizada, las herramientas de ataque fácilmente disponibles y la proliferación de fuentes de ataque de IoT, los ataques serán mucho más grandes porque la «autopista 5G» tendrá muchos carriles más para permitir enormemente mayores tasas de tráfico, tanto buenas como malas.
En este entorno, más de un tercio de los clientes de CSP esperan que los CSP los protejan de estos ataques. Esperan seguridad, no solo la conectividad y los CSP intentan enfrentar este desafío. Tradicionalmente, han adoptado varias técnicas para combatir el DDoS, pero todas son limitadas cuando se trata de ataques de gran volumen.
Solución de alta gama: Centros de depuración
La forma en que funcionan los centros de depuración es que cuando se identifica un ataque entrante -generalmente mediante un muestreo periódico de los umbrales de tráfico de red y la intervención humana- todo el tráfico se desvía a un centro de datos especializado cuya función es inspeccionar cada paquete, eliminar el contenido del ataque y enviar los paquetes de datos limpios regresan a la red CSP.
Como señala Frost & Sullivan , esta solución es bastante problemática por las siguientes razones:
- Costo: Aquí es un alto costo asociado a los recursos de red adicionales y el trabajo humano implicado en el cambio de ruta tanto tráfico.
- Calidad: Hay una gran probabilidad de calidad reducida durante el ataque debido al tiempo que lleva desviar, fregar y devolver el flujo de tráfico limpio.
- Exactitud: En el caso de las solicitudes de tráfico asimétricas y los correspondientes paquetes de acuses de recibo (que a menudo constituyen el ataque amplificado), no siempre se viaja por las mismas rutas, lo que dificulta determinar cuándo el tráfico es legítimo y cuándo es ilegítimo.
- Evasión: Los atacantes se han adaptado a la laguna de la tasa de muestreo de esta solución empleando estallidos de tráfico a corto plazo pero muy grandes para evadir el mecanismo de muestreo.
Solución de gama baja: sistemas en línea (originalmente diseñado para la implementación de Enterprise)
Estas soluciones no recurren al tráfico de muestreo ya que operan en línea, pero:
- No fueron diseñados para operar a la escala del tráfico CSP
- No manejan la asimetría por las mismas razones que arriba
- No miran el tráfico saliente, por lo que no mitigan los ataques salientes
- No pueden ayudar a priorizar el tráfico legítimo de mayor prioridad durante los ataques
Las soluciones de gama alta son demasiado costosas para la mayoría de los CSP y, en última instancia, son de eficacia limitada. Las soluciones de gama baja no son realmente adecuadas para CSP. Lo que se requiere es un enfoque nuevo y rentable que satisfaga los desafíos actuales y que pueda escalar sin esfuerzo para manejar los ataques más grandes y desconocidos del futuro, protegiendo a las redes y clientes de CSP, todo el tiempo y a tiempo. Este nuevo enfoque, implementado por Allot, consiste en un sistema de mitigación DDoS en línea altamente escalable que detiene los ataques volumétricos entrantes y salientes, utiliza el aprendizaje automático para detectar patrones desconocidos previamente y está completamente integrado con la funcionalidad DPI para garantizar la calidad del tráfico legítimo durante los ataques.
Esta solución no requiere ninguna inversión en infraestructura para redirigir el tráfico a los centros de depuración y, dado que es automática, no requiere mucha supervisión. Debido a que está en línea, siempre está operativo y responde en segundos en lugar de minutos o decenas de minutos, por lo que no se introduce la latencia. Debido a que la solución está integrada con Deep Packet Inspection (DPI), su aplicación y conocimiento del usuario garantiza la priorización basada en políticas del tráfico crítico, incluso durante los ataques más grandes. Finalmente, debido a que utiliza el aprendizaje automático para analizar de forma centralizada las proporciones del tráfico entrante y saliente, detecta patrones desconocidos, lo que proporciona seguridad a prueba del futuro. Y para aumentar la rentabilidad, esta solución se puede implementar como un clúster virtualizado para garantizar un acceso ilimitado, escalabilidad elástica y proporciona protección de velocidad de cable que no puede ser abrumada. No importa la cantidad de datos que pasan a través de los sensores, siempre se puede manejar el volumen de relaciones que llega al controlador.
DDoS es una amenaza real y creciente. Los avances tecnológicos como 5G producirán beneficios imprevistos, pero también darán lugar a amenazas mejoradas. Los CSP deben ser proactivos para mantenerse a la vanguardia del juego.
www.planex.com.ar
