Creación de un plan de protección contra ataques DDoS 8 prácticas recomendadas

Cuando se recibe un ataque DDoS, sobreviene el pánico. Contar un plan de mitigación de DDoS marcará la diferencia entre horas o días de caos en toda la organización y una respuesta rápida y ordenada que mantenga la normalidad del negocio. Siga estos pasos para elaborar un plan de mitigación de DDoS para su organización.

Anticipe los puntos únicos de fallo. Los atacantes DDoS aprovecharán cualquier posible punto de fallo, como sitios web, aplicaciones web, interfaces de programación de aplicaciones (API), sistema de nombres de dominio (DNS) y servidores de origen, así como centros de datos e infraestructuras de red.

Compruebe la capacidad de mitigación de DDoS de su proveedor de servicios de Internet (ISP). Si un ataque DDoS contra su sitio web pone en riesgo a otros clientes del ISP, este seguramente bloquee (desvíe) el tráfico, y su sitio web quede inoperativo de forma indefinida. Pregunte a su ISP:

• El tamaño del ataque DDoS que intentará mitigar antes de bloquear todo el tráfico del sitio. Además, qué requisitos tendrá para restaurar el servicio de Internet.

• La capacidad disponible que tiene en la red, además de los picos de tráfico normales.

• Si puede descifrar el estándar TLS/SSL para inspeccionar ataques DDoS a aplicaciones cifrados en sesiones SSL.

• Si la red recibe 10 Gbps de tráfico de un ataque DDoS de reflexión con cientos de orígenes, cuánto tiempo tardará en bloquearlo mediante una lista de control de acceso (ACL).

No sobreestime su infraestructura. El hardware de red perimetral puede funcionar bien en el día a día, pero puede fallar rápidamente durante un ataque DDoS si faltan recursos en el perímetro de la red en el caso de un evento malicioso. Un ataque DDoS típico genera de 0,5 a 4 Gbps, y un pico de tráfico DDoS puede superar los 600 Gbps.

1

2

3

Identifique lo que necesita proteger y cómo afectaría su pérdida a la empresa. Esto puede incluir sitios web, aplicaciones web, API, DNS y servidores de origen, así como el centro de datos y la infraestructura de red. ¿Qué impacto empresarial y costes operacionales, financieros, normativos y de reputación puede acarrear la pérdida de estos recursos?

Identifique el tiempo aceptable para la mitigación. ¿Con qué rapidez necesita activar el servicio de protección contra DDoS? Algunos servicios de protección contra DDoS siempre están activos, mientras que otros se activan a la carta, después de una solicitud manual o una detección automatizada de ataque DDoS. Hay dos tipos de servicios de protección contra DDoS:

• Los servicios de protección contra DDoS con red de distribución de contenido (CDN) están siempre activos y son instantáneos, pero no protegen los centros de datos ni la infraestructura de red.

• Los servicios de barrido de DDoS suelen ser a la carta. Algunas organizaciones eligen una supervisión profesional del flujo y una conexión directa y de gran ancho de banda para hacer el cambio tan rápido que tenga poco o ningún impacto en la disponibilidad del sitio. Otras organizaciones optan por identificar un ataque DDoS por sí mismas y por activar el servicio manualmente.

Implemente un servicio de protección contra DDoS antes de necesitarlo. Hable con proveedores de servicios de protección contra DDoS antes de sufrir un ataque y seleccione un servicio antes de que lo necesite. Realice preguntas y prepárese para los escenarios de DDoS posibles que su organización podría experimentar.

Desarrolle un runbook de respuesta a DDoS. El runbook permite a su organización proporcionar una respuesta ágil y controlada a un ataque DDoS, y debe incluir procesos de respuesta a incidentes, rutas de derivación, puntos de contacto, funciones y responsabilidades, así como planes de comunicaciones internas y externas.

Ponga a prueba el runbook de respuesta a DDoS para garantizar la capacidad operativa. Un simulacro al año le permite revisar situaciones de ataque para asegurarse de que la información del runbook está debidamente documentada, y de que se siguen las rutas de derivación, las prácticas recomendadas y los procedimientos.

4

5

6

7

8Obtenga más información sobre algunas soluciones de seguridad en la nube de Akamai

Kona Site Defender: servicio de protección del sitio web personalizable y basado en CDN para proteger sitios web fundamentales para la marca, que generan ingresos y son sensibles al rendimiento frente a ataques DDoS y a aplicaciones web.

Protección contra DDoS y seguridad de aplicaciones: descubra cómo puede ir por delante del cambiante panorama de amenazas y prepárese para los vectores de ataque emergentes.

Web Application Protector: firewall de aplicaciones web basado en CDN potente y simple, y servicio de protección contra DDoS para proteger los activos web fácilmente mientras mejora el rendimiento.

Prolexic Routed: servicio de protección contra DDoS dedicado, con centros de barrido distribuidos en todo el mundo, para asegurar la red e infraestructura del centro de datos frente a la gran variedad de ataques DDoS.

Fast DNS: servicio de DNS basado en la nube para protegerle frente a ataques DDoS y para mejorar el rendimiento. La compatibilidad con DNSSEC opcional protege contra falsificación y manipulación de DNS.

Como la plataforma de distribución en la nube más grande y respetada del mundo, Akamai ayuda a sus clientes a ofrecer las mejores y más seguras experiencias digitales, independientemente del dispositivo, en cualquier momento y en cualquier lugar. La plataforma ampliamente distribuida de Akamai ofrece una escala inigualable, con más de 200 000 servidores repartidos por 130 países, para garantizar a sus clientes el máximo rendimiento y protección frente a las amenazas. La cartera de soluciones de rendimiento web y móvil, seguridad en la nube, acceso empresarial y distribución de vídeo de Akamai está respaldada por un servicio de atención al cliente excepcional y una supervisión ininterrumpida. Para descubrir por qué las principales instituciones financieras, líderes de comercio electrónico, proveedores de contenidos multimedia y de entretenimiento, y organizaciones gubernamentales confían en Akamai, visite www.akamai.com/es/es y blogs.akamai.com/es/, o siga a @Akamai en Twitter. Puede encontrar los datos de contacto de todas nuestras oficinas en www.akamai.com/locations. Publicado en septiembre de 2017.

8 pasos para crear un plan de mitigación de DDoS