Ataques DDoS – Como se proteger?
Muitos serviços executados pelas empresas no dia a dia dependem do acesso à internet, até mesmo aqueles mais inesperados para os colaboradores. Essa lógica pode parecer óbvia para um e-commerce, por exemplo, mas o fato é que o crescimento da digitalização das informações tem feito com que indústrias e outros tipos de negócios utilizem ferramentas online, como sistemas ERP, CRMs e tantas outras soluções.
Ao contrário dos ramsonwares, os chamados ataques DDoS (Distributed Denial of Service) não visam roubar ou sequestrar dados, mas sim gerar problemas à operação empresarial, sobrecarregando as redes corporativas para tirar sites e sistemas do ar.
As consequências de um ataque DDoS podem ser severas: danos à imagem ou à marca, insatisfação de consumidores e até mesmo perda de produtividade e de resultados (receitas) pela não operação de processos fundamentais para o funcionamento diário. Por isso, ter a proteção contra o DDoS atualizada é fundamental.
A pesquisa “Data Breach Investigations Report – 2016” (Relatório de investigação de Violação de Dados, em tradução livre), realizada pela Verizon, identificou os segmentos que mais sofreram com esse tipo de problema: serviços públicos, entretenimento, financeiro, de informação e varejo lideram a lista. No entanto, o estudo mostra que praticamente todos os segmentos investigados registraram esse tipo de ofensiva.
Ainda, segundo pesquisas em um período de 12 meses, apenas duas em 100 empresas não tiveram os serviços comprometidos pela falta de proteção DDoS.
Como se proteger de um ataque DDoS
Assim como em outras situações de risco, o responsável pela Tecnologia da Informação precisa ter em mãos uma série de ferramentas capazes de impedir que esse tipo de ataque aconteça, soluções que sejam atualizadas com a periodicidade necessária.
Por isso, entre outros critérios, uma ferramenta eficiente precisa ser dinâmica e atuar em diferentes camadas de proteção de acordo com o seu ambiente. Entre outras vantagens, ela é capaz de:
– Monitorar milhares de parâmetros simultaneamente;
– Prevenir a todos os tipos de ataques DDoS (volumétricos, aplicações da camada 7 e SSL/HTTPs);
– Reduzir os chamados “falso positivos” na avaliação de ameaças;
Sua empresa está correndo esse risco?
Entre em contato com um consultor, ele o ajudará a entender o que sua empresa precisa e qual é a melhor forma de implementação.
