Informe: Los ataques DDoS aumentan un 46% en el primer semestre de 2024

A medida que nos adentramos en 2024, el panorama de las amenazas cibernéticas continúa evolucionando, y los ataques de denegación de servicio distribuido (DDoS) se perfilan como una preocupación importante. Según el informe Gcore Radar para el primer semestre de 2024, se ha producido un notable aumento del 46 % en los ataques DDoS en comparación con el mismo período de 2023. Este aumento de los ataques destaca la necesidad urgente de que las industrias refuercen sus defensas y se anticipen a estas amenazas en constante evolución.

Principales conclusiones del informe de Gcore

En la primera mitad de 2024 se produjo un aumento alarmante en la cantidad de ataques DDoS, que alcanzaron la asombrosa cifra de 445.000 incidentes en el segundo trimestre. Esto representa un aumento del 34% con respecto a la segunda mitad de 2023, lo que subraya la naturaleza creciente de estas ciberamenazas. Si bien el ataque más poderoso registrado en este período alcanzó los 1,7 terabits por segundo (Tbps), un ligero aumento con respecto a los 1,6 Tbps de 2023, sigue representando un riesgo significativo. Para ponerlo en perspectiva, 1,7 Tbps equivalen a más de 212.000 transmisiones de video de alta definición simultáneas, una capacidad que puede saturar fácilmente incluso las redes más robustas.

Industrias bajo asedio

Ciertas industrias son más vulnerables a los ataques DDoS que otras, y el sector de los juegos de azar y las apuestas es el más afectado. Esta industria representó casi la mitad (49%) de todos los ataques, lo que refleja su naturaleza competitiva y sus altos riesgos financieros. El sector de la tecnología también experimentó un aumento significativo de los ataques, que se duplicaron hasta el 15% del total de incidentes. Dado que los proveedores de tecnología alojan servicios críticos como servidores y recursos de red, las interrupciones en este sector pueden tener repercusiones generalizadas en múltiples industrias.

Otros sectores, como los servicios financieros (12%), las telecomunicaciones (10%) y el comercio electrónico (7%), también enfrentaron desafíos importantes. La interconexión de estas industrias significa que un ataque a una de ellas puede tener efectos dominó y generar perturbaciones más amplias.

Ataques a la capa de red frente a ataques a la capa de aplicación

Los ataques DDoS pueden afectar a diferentes capas de una red y tener distintos efectos en diferentes sectores. Los ataques a la capa de red (capas 3 y 4) son especialmente perjudiciales para sectores como los videojuegos, la tecnología y las telecomunicaciones, donde los servicios de datos en tiempo real son cruciales. Estos ataques pueden provocar interrupciones significativas del servicio, que afectan a millones de usuarios y causan interrupciones generalizadas.

Por otro lado, los ataques a la capa de aplicación (capa 7) tienen un impacto más específico y suelen centrarse en sectores como los servicios financieros, el comercio electrónico y los medios de comunicación. Estos ataques pueden interrumpir el procesamiento de transacciones y la entrega de contenido, lo que genera pérdidas financieras y daños a la reputación. El desafío de defenderse de estos ataques radica en su complejidad: mientras que los ataques a la capa de red a menudo implican suplantación de IP, los ataques a la capa de aplicación requieren estrategias de seguimiento y mitigación más sofisticadas.

Duración del ataque y personalización

Si bien la mayoría de los ataques DDoS son breves y suelen durar menos de 10 minutos, su frecuencia e intensidad pueden causar importantes interrupciones operativas. El ataque más prolongado registrado en la primera mitad de 2024 duró nada menos que 16 horas, lo que pone de relieve la necesidad de contar con estrategias de mitigación sólidas y reactivas.

Los atacantes también personalizan cada vez más sus métodos y adaptan sus ataques a sectores específicos para maximizar su impacto. En la industria de los videojuegos, por ejemplo, los ataques suelen ser más breves pero más frecuentes, con el objetivo de degradar servidores específicos y hacer que los usuarios se vayan a la competencia. En cambio, los ataques a los servicios financieros y las telecomunicaciones tienden a ser más intensos y de duración más variada, lo que refleja lo mucho que está en juego en estos sectores.

La necesidad de colaboración global

El aumento de los ataques DDoS en la primera mitad de 2024 subraya la necesidad crítica de una colaboración global en materia de ciberseguridad. A medida que los atacantes se vuelven más sofisticados, las industrias deben adoptar medidas defensivas avanzadas y personalizadas para protegerse contra estas amenazas en constante evolución. El informe Gcore Radar Report es un recurso fundamental para comprender estas tendencias y adaptar las estrategias en consecuencia. Con una capacidad de red de más de 145 Tbps y una cobertura global, la protección DDoS de Gcore ofrece salvaguardas integrales, lo que garantiza la continuidad del negocio y una seguridad sólida en las industrias vulnerables.

En una era en la que las amenazas cibernéticas evolucionan constantemente, mantenerse a la vanguardia es esencial. Los conocimientos del informe Gcore Radar proporcionan una hoja de ruta para que las industrias refuercen sus defensas y protejan sus operaciones contra la creciente amenaza de los ataques DDoS.