Cloudflare nos presenta su 18.ª edición del informe sobre amenazas DDoS en el segundo trimestre de 2024. Descubre en detalle el panorama de las amenazas DDoS observado en su red, con un aumento del 20% en comparación con el año pasado. ¿Qué revelan las cifras sobre la evolución de los ataques DDoS? ¿Cómo se responde a esta creciente amenaza?
Puntos a destacar
- Aumento del 20 % en ataques DDoS en el 2º trimestre de 2024.
- Ciberdelincuentes estatales perpetraron ataques DDoS.
- Generación de huellas digitales para contrarrestar ataques sofisticados.
- China fue el país más afectado por los ataques DDoS.
- Sectores más impactados: tecnologías de la información, telecomunicaciones y bienes de consumo.
- Vectores comunes de ataques: inundaciones DNS y SYN.
- Aumento de ataques de rescate con un 16 % de clientes afectados.
- Duración variable de los ataques, algunos prolongados por horas o días.
- Importancia de sistemas automatizados para detección y mitigación de ataques DDoS.
- Cloudflare invierte en recursos para proteger a sus clientes y ofrece soluciones integrales de seguridad en línea.
Datos de amenazas DDoS en el segundo trimestre de 2024
- Aumento del 20 % en ataques DDoS en el 2º trimestre de 2024.
- 1 de cada 25 encuestados fue víctima de ataques DDoS de ciberdelincuentes estatales.
- Generación de 10 veces más huellas digitales para contrarrestar y mitigar ataques sofisticados.
- China fue el país más afectado por los ataques DDoS.
- 2,2 millones de ataques DDoS a la capa de red y 1,8 millones de ataques DDoS HTTP en el 2º trimestre de 2024.
- 16 % de clientes reportaron amenazas de ataques DDoS en mayo de 2024.
- Duración variable de los ataques, algunos superan las horas o días.
- China, Turquía, Singapur, Hong Kong, Rusia, Brasil y Tailandia entre los países más afectados por ataques DDoS.
- Sectores más impactados: tecnologías de la información, telecomunicaciones y bienes de consumo.
Informe sobre amenazas DDoS en el segundo trimestre de 2024
En el informe trimestral de Cloudflare sobre las amenazas DDoS del 2º trimestre de 2024, se destaca un aumento del 20% anual en los ataques DDoS. Se observa que 1 de cada 25 encuestados afirmó ser víctima de ataques DDoS perpetrados por ciberdelincuentes de estado-nación o patrocinados por estados. Los ciberdelincuentes están más avanzados y los sistemas de seguridad generan más huellas digitales para defenderse de los ataques.
¿Qué es un ataque DDoS?
Un ataque DDoS, o denegación de servicio distribuido, es un tipo de ciberataque que busca desconectar o interrumpir servicios en línea, como sitios web o aplicaciones móviles, sobrecargando los servidores con un exceso de tráfico. Esta sobrecarga proviene de múltiples fuentes en Internet, dificultando la gestión del tráfico legítimo.
Tendencias y estadísticas de amenazas DDoS en el segundo trimestre de 2024
Aumento de Ataques
20% de aumento interanual en ataques DDoS
Volumen de Ataques
8.5 millones de ataques DDoS mitigados en el 1er semestre de 2024
Duración de Ataques
57% de ataques DDoS HTTP duran menos de 10 minutos
Atacantes Desconocidos
75% de las víctimas desconocen quién les atacó
Ataques de Capa de Red
2.2 millones de ataques DDoS a la capa de red
Ataques HTTP
1.8 millones de ataques DDoS HTTP
Ataques de Rescate
16% de clientes reportaron amenazas o extorsión en mayo 2024
País Más Afectado
China fue el país más afectado en el 2º trimestre de 2024
Sector Más Afectado
Tecnologías y servicios de la información fue el sector más afectado
Principal Origen de Ataques
Argentina fue el principal origen de ataques DDoS
Vector de Ataque Común
37% de ataques fueron inundaciones DNS y amplificación de DNS
Versión HTTP en Ataques
76% del tráfico de ataque DDoS HTTP utilizó HTTP/2
Evolución de los Ataques
Las amenazas DDoS están avanzando y los ciberdelincuentes se están volviendo más expertos. La inteligencia artificial generativa ha permitido que atacantes no estatales tengan habilidades que solían ser exclusivas de ciberdelincuentes estatales.
Impacto y defensa
Los ataques DDoS de rescate han ido en aumento, con un 16 % de clientes de Cloudflare reportando amenazas o extorsiones en mayo de 2024. La duración de los ataques varía, siendo la mayoría breves, pero algunos pueden extenderse por horas o incluso días.
Recomendaciones ante amenazas DDoS en el segundo trimestre de 2024
- Implementar sistemas automatizados de detección y mitigación de ataques DDoS.
- Establecer defensas avanzadas ante la sofisticación creciente de los ciberdelincuentes.
- Priorizar la protección contra inundaciones DNS y SYN, vectores comunes de ataques.
- Estar preparado para enfrentar ataques de rescate, que están en aumento.
- Mantener actualizados los sistemas de seguridad para hacer frente a las amenazas emergentes.
- Considerar la duración variable de los ataques y desarrollar estrategias de respuesta.
- Invertir en recursos para proteger redes corporativas y aplicaciones web de forma eficiente.
- Utilizar soluciones integrales de seguridad en línea, como las ofrecidas por Cloudflare.
- Monitorear activamente el tráfico web y estar atento a posibles anomalías.
- Buscar asesoramiento especializado y actualizaciones constantes en materia de ciberseguridad.
En conclusión
La sofisticación creciente de los ataques DDoS representa un desafío para la seguridad en línea. Es fundamental contar con sistemas automatizados de detección y mitigación para protegerse eficazmente. Para más detalles y estadísticas detalladas, se puede acceder al informe completo en el sitio de Cloudflare.
