Los ciberdelincuentes han lanzado el mayor ataque de denegación de servicio distribuido de la historia.
Las empresas de internet siguen repeliendo el ataque, que comenzó en agosto.
La ciberdelincuencia y la inseguridad se cuentan entre los 10 principales riesgos mundiales, según el informe de 2023.
Las empresas de internet, entre ellas Google y Amazon, están repeliendo el mayor ataque de denegación de servicio distribuido (DDoS) del mundo. Advierten a los usuarios de internet de que este tipo de ataques podría provocar perturbaciones generalizadas si no se refuerzan las medidas de ciberseguridad.
En una entrada de blog, fechada el 10 de octubre de 2023, Google afirmó que el ataque, que comenzó en agosto, aún no había sido totalmente contenido. La magnitud del ataque más reciente eclipsó al mayor anterior, que tuvo lugar en 2022, añadió Google, que lo calificó de 7,5 veces superior.
El Informe sobre Riesgos Globales 2023 del Foro Económico Mundial identificó la ciberdelincuencia y la ciberinseguridad generalizadas como uno de los 10 principales riesgos a los que se enfrenta el mundo en los próximos dos años.
¿Cómo funciona un ataque DDoS?
Los ataques de denegación de servicio no son nuevos, pero cada vez son más sofisticados y perturbadores. Un ataque DDoS tiene como objetivo dejar inaccesibles los sitios web, saturándolos con solicitudes de datos.
Cuando lanzan un ataque DDoS, los ciberdelincuentes y otros actores de amenazas dirigen enormes cantidades de tráfico de internet contra servidores objetivo que no pueden procesar el volumen de solicitudes. Esto suele provocar que los sitios web se caigan y que los servicios en línea dejen de estar disponibles.
Según una entrada de blog de Google, el ataque DDoS récord utilizó una nueva técnica conocida como «Rapid Reset», que aprovecha el sistema de transferencia de solicitudes HTTP/2 en el que se basa el funcionamiento de internet. Google afirma que, en su punto álgido, el ataque enviaba 398 millones de solicitudes por segundo.
Para ilustrar la magnitud del ataque, Google afirma que generó más solicitudes en dos minutos que el total de lecturas de artículos de Wikipedia durante todo el mes de septiembre de 2023.
Tanto Google como Amazon Web Services (AWS) afirmaron que pudieron proteger a sus clientes mediante sus sistemas de ciberseguridad, que detectaron rápidamente el aumento del tráfico web dirigido contra servidores objetivo.
La empresa de seguridad de internet Cloudflare también detectó el ataque y desarrolló rápidamente una tecnología específica para protegerse frente a él. En una entrada de blog, Cloudflare subrayó la importancia de la colaboración para hacer frente a estas amenazas potencialmente devastadoras, y afirmó: «Cuando tenemos la oportunidad de trabajar con nuestros socios del sector y con los gobiernos para garantizar que no haya repercusiones generalizadas en internet, cumplimos nuestra parte al aumentar la ciberresiliencia de cada organización, sea cual sea su tamaño o sector.»
¿Cómo aborda el Foro Económico Mundial los crecientes desafíos en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar los desafíos que requieren respuestas colectivas.
Protección de los sistemas empresariales frente a los ciberataques
En esta etapa, no se ha identificado el origen del ataque DDoS récord, pero no cabe duda de que el riesgo de este tipo de ataques va en aumento.
El Panorama de la Ciberseguridad Global 2023 del Foro Económico Mundial apunta a la convergencia de la inestabilidad geopolítica, la llegada de la IA, capaz de amplificar los ciberataques, y la falta de conocimientos especializados en ciberseguridad como factores que impulsan el aumento de los riesgos.
El informe revela que el 86% de los líderes empresariales y el 93% de los líderes en ciberseguridad consideran que «la inestabilidad geopolítica es moderada o muy probable que dé lugar a un suceso catastrófico en materia de ciberseguridad en los próximos dos años». El informe constata que existe un amplio consenso entre los líderes sobre las medidas para mitigar esos riesgos.
El panorama de amenazas cibernéticas en evolución exige centrarse en nuevas contramedidas para mantenerse un paso por delante de los atacantes. Estos han demostrado que poseen la experiencia técnica y la intención —tanto delictiva como política— de lanzar ataques DDoS que podrían tener consecuencias devastadoras.
