Ataques DDoS Curtos e de Baixo Volume: A Nova Ameaça Dominante

Os provedores de serviços, provedores de hospedagem e empresas digitais estão sob ameaça constante de ataques DDoS. Enquanto assaltos volumétricos que chamam a atenção dominam as manchetes, uma ameaça mais sutil está emergindo: ataques de baixo volume e curta duração que minam silenciosamente as defesas de rede.

O Que Mudou?

Historicamente, os incidentes DDoS eram ataques grandes, de pulso único, destinados principalmente à interrupção. No entanto, as tendências recentes mostram uma mudança para assaltos mais curtos e menos volumosos. Nosso mais recente Relatório de Tendências e Análise DDoS revela que 98% dos ataques contra clientes da Corero no primeiro trimestre de 2017 eram inferiores a 10 Gbps e duravam 10 minutos ou menos.

Esses surtos aparentemente modestos ainda podem causar danos significativos. Os invasores os usam para sondar vulnerabilidades e validar novas táticas enquanto permanecem indetectados. Serviços de limpeza baseados em nuvem frequentemente perdem ataques com duração inferior a 10 minutos, permitindo que o dano ocorra antes que a mitigação seja acionada.

Consequentemente, a onda de ataques sub-saturantes observada no início deste ano pode representar uma fase de testes, com hackers refinando técnicas antes de desencadear campanhas maiores e mais destrutivas.

O Papel dos ISPs

Por anos, os ISPs protegeram apenas sua própria infraestrutura. A paisagem de ameaças em evolução exige uma nova estratégia: mitigação DDoS em tempo real baseada em visibilidade abrangente da rede e resposta instantânea. Ao adotar modelos modernos de implantação, os ISPs podem defender suas redes e transformar a proteção DDoS em um serviço gerenciado de valor agregado para seus clientes.

A expansão para uma arquitetura distribuída permite que os provedores ofereçam serviços de segurança personalizados, criando novas oportunidades de receita enquanto reforçam a fidelidade do cliente.

Conclusão

Ataques DDoS de curta duração e baixo volume não devem ser subestimados. Eles podem causar interrupções, mascarar intrusões mais graves e facilitar roubo de dados ou implantação de ransomware. ISPs e operadoras devem implantar mitigação que seja ativada instantânea e automaticamente. Atrasos de mesmo minutos podem se traduzir em violações custosas.

Autora: Stephanie Weagle, VP, Corero Network Security