Aprendiendo a combatir los ataques DDOS

Los ataques de denegación de servicio (DOS) y de denegación de servicio distribuido (DDOS) en los sistemas informáticos son una gran preocupación para los encargados de mantener los servicios en línea en funcionamiento y proteger los sistemas y quienes los utilizan. Tales intrusiones son difíciles de frustrar, aunque sus efectos suelen ser evidentes. Como sugieren los nombres, comúnmente abruman un sistema para que los servicios no se puedan proporcionar a los usuarios legítimos.

Los ataques de denegación de servicio a menudo se llevan a cabo con fines maliciosos o como parte de una protesta contra un servicio o empresa en particular. También se puede hacer para que se abran lagunas en la seguridad del sistema que permitan a un tercero extraer información, como detalles de usuario y contraseñas, mientras se lleva a cabo el ataque. Dichos ataques también pueden ser aleatorios, ejecutados por botnets y similares, o incluso simplemente para entretener al perpetrador sin ninguna intención maligna.

escribiendo en el Revista internacional de sistemas de información empresarialun equipo de la India, revisa el estado del arte sobre cómo se puede usar el aprendizaje automático para combatir los ataques DOS y DDOS.

Shweta Paliwal, Vishal Bharti y Amit Kumar Mishra del Departamento de Ciencias de la Computación e Ingeniería de la Universidad DIT en Uttarakhand, señalan que el advenimiento del llamado Internet de las Cosas significa que hay muchos más dispositivos desatendidos y no supervisados ​​conectados continuamente a Internet que se puede reclutar para montar ataques DDOS.

Fundamentalmente, un tercero malintencionado puede aprovechar las vulnerabilidades de los protocolos, como HTTP, que sirve páginas web a usuarios legítimos para saturar un sistema. La naturaleza distribuida de tales ataques significa que no es posible concentrarse en una sola fuente para el ataque y bloquearlo sin bloquear a los usuarios legítimos. Sin embargo, las herramientas de aprendizaje automático podrían hacer transparentes aquellos dispositivos que se dirigen al sistema a través de HTTP que no son legítimos y permitir que una capa de seguridad bloquee el ataque.