Guillermo A. Mata
Emerson Network Power, una filial de Emerson en conjunto con el Ponemon Institute, publicó el informe sobre el impacto y los costos de los ataques DDoS (Denegación de Servicio) en los centros de datos.
Los ataques DDoS ocurren cuando un delincuente evita que los usuarios legítimos accedan a la información o a los servicios, con interrupciones que pueden dar como resultado apagones totales o parciales. El informe documenta el aumento en los ataques DDoS en un período de cinco años y analiza el impacto de 273 ataques en la disponibilidad de los centros de datos. A continuación se mencionan los hallazgos más importantes:
- La frecuencia de los ataques DDoS aumentó un 59% entre 2010 y 2015.
- El costo promedio de los ataques DDoS se incrementó un 31% entre 2010 y 2015.
- El 49% de los 273 ataques analizados dio como resultado un apagón parcial o total del centro de datos.
- Los ataques que ocasionaron un apagón total sumaron costo promedio de 610.300 dólares. Los ataques DDoS que no resultaron en un apagón parcial alcanzaron un costo promedio de 36.800 dólares.
- Es probable que las organizaciones que sobrellevaron los ataques DDoS sin apagones cuenten con características como: una estructura de gobernabilidad con comandos y controles, redundancia del centro de datos, herramientas para recolectar datos de las redes, información avanzada de amenazas, y herramientas corporativas para combatir los ataques DDoS.
Aunque los ataques DDoS son los ataques cibernéticos más frecuentes (y los delitos cibernéticos más costosos en términos de interrupciones en los centros de datos), son solamente una de las tantas amenazas que los directores de centros de datos enfrentan en la actualidad. El informe también muestra el costo de otros delitos cibernéticos, como por ejemplo: infiltraciones maliciosas, códigos maliciosos, fraudes electrónicos (phising) y dispositivos robados.
“Los hallazgos de este estudio deberían ayudar a crear conciencia entre los directores de las instalaciones y de centros de datos sobre la creciente amenaza sobre la disponibilidad que representan los delitos cibernéticos”, indicó Steve Hassell, presidente de soluciones para centros de datos de Emerson Network Power. “Esto es esencial pues los profesionales de los centros de datos deberán trabajar frecuentemente con profesionales en seguridad en su organización para desarrollar e implementar los planes que cierren las brechas en seguridad e incrementen la resiliencia del centro de datos”.
