Ataque DDos: un tercio de las empresas los sufrieron en EEUU

Una de las principales amenazas en la Red, los ataques de denegación de servicio (DDoS), sigue en aumento. En la actualidad, cualquier organización del mundo es susceptible de ser objetivo de este tipo de ataques. En 2011, un 31 por ciento de organizaciones en EE.UU. y Reino Unido han sufrido uno o más ataques de este tipo. Así lo demuestra el último informe realizado por una consultora independiente y encargado por Corero Network Security, fabricante de Sistemas de Prevención de Intrusiones (IPS) y Sistemas de Defensa frente a ataques Distribuidos de Denegación de Servicio (DDoS). 

Este tipo de ataques se orquestan a través programas instalados en ordenadores que realizan millones de peticiones sobre el servidor de una página web y la saturan hasta que deja de funcionar. De acuerdo a este informe, 1 de cada 3 organizaciones, han sufrido uno o más ataques DDoS en 2011. Este estudio fue realizado entre 300 directores TI de grandes y medianas empresas en Reino Unido y Estados Unidos, siendo estas últimas el doble de afectadas, un 38 por ciento, frente al 18 por ciento de las británicas.  Según expertos de Corero, estos datos sin duda revelan que se trata de una amenaza en constante aumento debido a la facilidad de organizar este tipo de ataques.

   El estudio también revela que dos tercios de los directores TI americanos encuestados, el 63 por ciento, han demostrado una gran preocupación por el incremento de este tipo de ataques, frente al 29 por ciento de los directores TI de Reino Unido. Por sectores económicos, el 52 por ciento de las compañías de 'retail' de Reino Unido, están particularmente preocupadas por los ataques DDoS, frente al 28 por ciento de los directores TI de entidades financieras, el 11 por ciento del sector industrial y el 7 por ciento de otros sectores comerciales.

   En Estados Unidos, en general, todos los mercados verticalesmostraron un alto nivel de concienciación y preocupación respecto a estos ataques. En general, para las empresas en Reino Unido, la motivación política/ideológica parece ser la principal causa de los ataques DDoS, y un tercio culpa principalmente a lo que se conoce como 'hacktivismo'.

   Sin embargo, por mercados verticales en Reino Unido, se desprende que existe una variación en cuanto a la motivación. El sector de 'retail' considera como principal causa la extorsión financiera o fraude como primera intención, mientras que el sector financiero considera que los ataques DDoS se efectúan por razones políticas o ideológicas. Por el contrario, para el 52 por ciento de las organizaciones de Estados Unidos que han sufrido ataques DDoS, afirma que éstos han sido realizados por competidores que buscan ventajas competitivas. Sin embargo, en Reino Unido, sólo 1 de cada 5 organizaciones afirma que sus competidores eran los responsables de dichos ataques.

   Finalmente, mientras que los niveles de preocupación sobre los riesgos asociados a un ataque DDoS varían entre los encuestados de Reino Unido y Estados Unidos, el 62 por ciento de los directores TI afirmaron tener una tecnología implantada para proteger sus organizaciones, pero más de la mitad, el 52 por ciento, todavía están muy preocupados por posibles ataques.