Los resultados del onceavo Informe Anual de Seguridad de Infraestructura Global de la marca arrojaron que el ecosistema actual de amenazas cuenta con una completa variedad de problemas que van desde la detección de amenazas y la respuesta ante incidentes en al área de personal, hasta presupuestos y relaciones con los socios.
“Un entorno de amenazas en constante evolución es un hecho que los encuestados aceptan”, declara Darren Anstee, director de tecnologías de seguridad de Arbor Networks, quien además comenta que por primera vez, cerca de la mitad de los encuestados provenían de empresas corporativas y organizaciones de gobierno y educación; mientras un 52% correspondía a proveedores de servicios.
Entre la información destacan algunas tendencias que siguen los ataque de denegación de servicio, por ejemplo, el cambio en las motivaciones de los ataques, pues este año, la razón principal no fue el hacktivismo ni el vandalismo, sino los “criminales con habilidades para ejecutar ataques“, algo que generalmente se asocia con intentos de extorsión cibernética.
Asimismo, el crecimiento constante en el tamaño de los ataques, en los que el mayor detectado fue de 500 Gbps, junto con otros reportados de 450 Gbps y 337 Gbps. En los 11 años que se ha realizado la encuesta, el ataque más grande ha aumentado más de 60 veces su tamaño.
Respecto al crecimiento de los ataques complejos, el 56% de los encuestados detectaron ataques multi-vectoriales dirigidos de forma simultánea a la infraestructura, aplicaciones y servicios, en comparación al 42% el año pasado. 93% detectó ataques DDoS a nivel de aplicaciones. El servicio de DNS se ha convertido en el objetivo más frecuente de los ataques a nivel de aplicaciones (más que el HTTP).
No hay que olvidar que las tecnologías como la nube han traído sus propias amenazas y que también tienen un incremento constante, tan sólo hace dos años, 19% de los encuestados detectó ataques dirigidos a sus servicios en la nube. Esto aumentó a un 29% el año pasado y un 33% este año, lo que marca una tendencia.
De hecho, 51% de los operadores de centros de datos detectaron ataques DDoS que agotaron su conectividad de Internet. Además, se registró un gran aumento de operadores de centros de datos que detectaron ataques de salida desde los servidores dentro de sus redes; 34% en comparación al 24% del año pasado.
Además, ahora hay un enfoque en una mejor respuesta, es decir, el 57% de las empresas buscan implementar soluciones para acelerar sus procesos de respuesta ante incidentes. Entre los proveedores de servicios, un tercio redujo el tiempo invertido en descubrir amenazas continuas avanzadas (APT) en su red a menos de una semana y un 52 % declaró que el periodo entre el descubrimiento y la contención se redujo a menos de un mes.
Ahora los criminales cuentan con una mejor planificación, tan sólo en el 2015 se visualizó un aumento en el porcentaje de encuestados de empresas que habían desarrollado planes de respuesta ante incidentes formales o que al menos dedicaron algunos recursos para responder a tales incidentes; cerca de dos tercios el año pasado al 75% de este año.
Asimismo, el porcentaje de encuestados de empresas que había detectado intrusos maliciosos aumentó a un 17% (en comparación al 12% año el año pasado). Cerca del 40% de todos los encuestados aún no han implementado ninguna solución para monitorear los dispositivos BYOD en la red. El porcentaje que detectó incidentes de seguridad relacionados a BYOD aumentó al doble, específicamente a un 13%, en relación al 6% del año pasado.
Finalmente, la falta de recursos internos ha fomentado un aumento en el uso de servicios administrados y el soporte externo; 50% de las empresas ha contratado una organización externa para gestionar la respuesta ante incidentes. Este porcentaje es un 10% mayor que entre los proveedores de servicios. Entre los proveedores de servicios, 74% reportó la mayor demanda de servicios administrados por parte de los clientes.
