Com o crescimento exponencial do tráfego de dados, ataques cibernéticos que derrubam sites, servidores e redes ao sobrecarregá-los com um volume gigantesco de tráfego falso, conhecidos como ataques DDoS, atingiram um novo patamar de sofisticação. Picos que já ultrapassam 30 terabits por segundo (Tbps) colocam em xeque defesas antes consideradas suficientes, como as próprias redes de distribuição de conteúdo (CDNs), e transformam a proteção contra esse tipo de ataque em prioridade estratégica no mundo virtual. “Os cibercriminosos lançam ataques DDoS por diversos motivos, mas o resultado final é drenar os recursos da organização visada”, reforça Christopher Rodriguez, diretor de pesquisa de segurança e confiança da IDC.
Quando a CDN não é suficiente para mitigar ataques
CDNs distribuem o conteúdo de um site entre servidores em diferentes partes do mundo para acelerar o acesso e ajudam a mitigar ataques DDoS ao absorver e filtrar grandes volumes de tráfego malicioso antes que ele chegue ao servidor de origem. Porém, Scott Iekel-Johnson, AVP de gerenciamento de produtos da NETSCOUT afirma que esse tipo de proteção não deve ser a única solução contra ataques cibernéticos: “As empresas não podem presumir que colocar uma CDN na frente de um aplicativo protege todos os caminhos que os invasores podem usar para alcançá-lo”.
Atualmente, invasores têm encontrado maneiras de contornar essas defesas, mirando diretamente a infraestrutura de origem ou passando despercebidos ao imitar o tráfego de usuários legítimos. “A resposta é estender a proteção contra DDoS para além da CDN, aproximando-a do próprio aplicativo, para que as empresas protejam aplicações críticas com maior precisão, mantendo os clientes legítimos conectados”, completa o AVP.
AED atua onde CDNs não conseguem alcançar
Durante um ataque, o AED (Arbor Edge Defense) funciona como um filtro inteligente na porta de entrada da aplicação do ataque, capaz de enxergar através da camada de proteção da CDN e identificar exatamente a origem do invasor mesmo quando tenta se camuflar dentro do tráfego comum de milhares de usuários.
Devido a visibilidade da tecnologia desenvolvida pela NERSCOUT, o AED cobre tanto o caminho que passa pela CDN quanto o caminho direto, caso um invasor tente driblar a CDN e mirar direto na infraestrutura, permitindo distinguir vários tipos de atividades no site e bloquear apenas quem representa risco, sem travar o acesso de quem só está tentando comprar, acessar uma conta ou usar o serviço normalmente.
