Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 187 —
Nestor Ganuza Artiles
de Estonia se vieron forzados a suspender el servicio a todos los clientes
durante medio minuto para poder reinicializar las redes (46).
Como ejemplo significativo valga comentar el caso del Postimees
(47), el periódico electrónico de más tirada en Estonia(48). Ago Väärsi,
editor jefe, descubrió el 28 de abril de 2010 que sus servidores de páginas
estaban inundados de peticiones (más de 2,3 millones) y quedaron
fuera de servicio más de 20 veces. Habitualmente la capacidad no usada
de los servidores es de un 30 %, por lo que la capacidad de los servidores
mantienen un margen de seguridad para demandas extras, pero en
este día la capacidad no usada de los servidores empezó a caer drásticamente,
20%, 10%, 5%, 0%, el sitio web es inaccesible por saturación.
El correo no deseado –spam– sobrecargaba los servidores y se come
todo el ancho de banda; Väärsi elimina la funcionalidad de comentarios
para ahorrar ancho de banda, pero los atacantes variaban sus formas de
ataques y mantenían fuera de servicio a los servidores.
Ante nuevos ataques Väärsi estaba preparado, no solo había eliminado
la posibilidad de comentarios sino que había hecho las páginas
mucho más ligeras eliminando la publicidad y las fotografías, pero los
servidores seguían fuera de juego.
Se vio obligado a solicitar un aumento de ancho de banda a su proveedor
Elion, pero con 110 Mbps, el máximo disponible, no era suficiente
para mantener los servidores operativos.
Inmerso en el estudio de la situación, descubre que la mayoría de
peticiones de acceso procedían de Egipto, seguido por Vietnam y Perú
–evidentemente no era debido a un repentino interés de los egipcios,
vietnamitas o peruanos en la vida social de Estonia o en la lengua estonia–,
por lo que decidió cortar la conexión con el extranjero. El ancho
de banda se recuperó inmediatamente, el servicio comenzó a funcionar
pero sólo en Estonia, el periódico no podía informar al mundo de lo que
estaba pasando. Batalla perdida.
La misma medida de cortar la conexión con el extranjero fue tomada
por bancos y organizaciones gubernamentales.
(46) Peter Finn en un artículo en el Washington Post, 19 de mayo de 2007. http://www.
washingtonpost.com/wp-dyn/content/article/2007/05/18/AR2007051802122.html
(47) www.pstimees.ee
(48) En Estonia el 40 % de la población lee el periódico diariamente por internet.