Ciberseguridad Tendencias 2017

INFORME VIU
Ciberseguridad: Tendencias 2017
- Siguiendo la tendencia de ataque de capa de red, los ataques de
aplicación aumentaron aprox. 30% según los informes de Akamai.
Los vectores de ataque más populares son Local File Inclusion
(LFI) y SQL-injection (SQLi), ya que representan un 88% de todo
el tráfico. Aprox un tercio del tráfico pasa a través del servicio de
anonimato (Proxy/VPN). Además, se ha evaluado un aumento en la
frecuencia de ataques repetidos a las víctimas (desde el 25% de
los objetivos del año pasado hasta el 30% en el primer trimestre
de 2016). Del mismo modo, la duración de los ataques también
aumenta respecto al año pasado.
- La geografía de DDoS es interesante. En primer lugar, varía
para los ataques de capa de red y aplicación: mientras que
China (alrededor del 50%), EE.UU. (alrededor del 17%) y Taiwán
(alrededor del 5%) atacan la capa de red, Brasil (aproximadamente
25%), .23%) y Alemania (alrededor del 9%) son las tres principales
fuentes de ataque de aplicaciones. Respectivamente, las víctimas
de los ataques de red son la industria del juego (aproximadamente
el 55%), el software y la tecnología (aproximadamente el 25%) y
los servicios financieros (aproximadamente el 5%); (43%), Hotel
& Travel (que oscila entre el 10% y el 20%) y Servicios Financieros
(alrededor del 12%) 103. En general, se ha evaluado114 que el 73%
de todas las organizaciones han sufrido un ataque DDoS, de las
cuales el 85% han surgido múltiples ataques.
- En muchos casos, los ataques DDoS son “cortinas de humo” para
otros tipos de ataques. Un estudio114 ha indicado que la infección
por virus (alrededor del 46%), la activación de malware (alrededor
del 37%), el compromiso de la red (alrededor del 25%), la pérdida
de confianza del cliente (aproximadamente 23%) y el robo de
datos del cliente %) Son los cinco principales objetivos detrás del
ataque DDoS.
- Dado el nivel de atención que los ataques DDoS han alcanzado
en el otoño de 2016, tanto el gobierno de los EE.UU.115 como el
EU116 han anunciado / canalizado actividades relacionadas con
niveles mínimos de seguridad para dispositivos / dispositivos IoT
que pueden estar conectados a Internet. Dado el impacto de estos
ataques DDoS, se espera que el tema atraiga la atención de más
actores gubernamentales / públicos.
26