La amenaça botnet: Informe del govern dels Estats Units demana ajuda per combatre els atacs DDoS

Divendres, els departaments de comerç i seguretat nacional dels Estats Units van llançar un esborrany d'informe sobre la millora de la resiliència contra les botnets.

L’informe va respondre a l’ordre executiu del maig del 2017 per part de l’administració Obama per reforçar la seguretat cibernètica de les xarxes federals i la infraestructura crítica.

La infraestructura nord-americana és molt vulnerable, va ser Joseph Demarest, el Subdirector del FBI de la Divisió Cibernètica testimoni davant el Congrés el 2014 (http://www.fbi.gov/news/testimony/taking-down-botnets dient que "botnets han causat pèrdues de més de $ 9 mil milions per a les víctimes dels Estats Units i més de 110.000 milions de dòlars a nivell mundial. Prop de 500 milions d’ordinadors s’infecten globalment cada any i es tradueixen en 18 víctimes per segon.

Què és un "botnet"?

"Botnets" són dispositius connectats a Internet connectats capaços de realitzar funcions coordinades que utilitzen la seva potència informàtica col·lectiva per aclaparar els sistemes web. S'utilitzen comunament en atacs "denegació de servei distribuïts" (DDoS) per enviar innombrables sol·licituds als servidors de l'objectiu, que els desconnecten.

Les botnets han simplificat el procés d’atacar-se. Anteriorment, els hackers necessitaven grans xarxes d’ordinadors per realitzar atacs. Ara, hi ha molts més tipus de dispositius per piratejar: gairebé tots són molt menys segurs.

Per què es preocupa el govern?

Segons la investigació de AT&T el 2016, el 73 per cent de les empreses que van respondre a una enquesta global van informar com a mínim un problema de DDoS durant l'any passat. També han crescut més poderós i més difícil de lluitar en els darrers anys.

Això es deu en gran part a Internet de les coses i les seves "càmeres de seguretat basades en Internet, gravadores de vídeo digitals (DVRs) i encaminadors d'Internet, que no estan protegides per Internet", van descriure Brian Krebs, investigador i periodista de seguretat cibernètica independent.

A més, els grups patrocinats per l’estat i els propis governs de l’Estat han entrat cada vegada més en el camp, amb Corea del Nord, Iran http://www.reuters.com/article/us-usa-iran-cyber/exclusive-us-to-charge -iran-en-ciberataques-contra-bancs-nova-york-presa-fonts-idUSKCN0WP2NM, i Xina vinculada a atacs contra infraestructures nord-americanes, bancs i mitjans de comunicació.

I ara què?

L'informe enumera una sèrie de reptes i objectius per augmentar la resistència dels Estats Units, incloent la necessitat de més educació i consciència pública, cooperació internacional i intersectorial, i incentivar el mercat de la velocitat i la producció barata i de la seguretat. També demana comentaris dels grups d’interès per avançar cap als problemes.

I, mentrestant, els consumidors poden començar a prendre algunes mesures senzilles per protegir-nos: canvieu les contrasenyes de fàbrica i assegureu-vos d'actualitzar el programari amb regularitat.

Informes addicionals per part del personal invers.