Netscout: La inteligencia de ciberseguridad como herramienta para la toma de decisiones empresariales

0
46
Imagen creada con Gemini IA.

En un entorno digital caracterizado por ataques cada vez más complejos, Netscout se posiciona como un proveedor de inteligencia en ciberseguridad. La compañía busca ofrecer datos que permitan a las empresas anticipar riesgos, proteger su infraestructura y fundamentar sus decisiones.

Netscout ofrece soluciones tecnológicas enfocadas en la defensa contra ataques DDoS, incluyendo:
Arbor DDoS Protection: Utilizada por un porcentaje significativo de ISP y grandes empresas para la detección y mitigación de ataques.

Adaptive DDoS Protection (ADP): Un sistema que incorpora inteligencia artificial y aprendizaje automático para la identificación y bloqueo de tráfico malicioso.

ATLAS Intelligence Feed: Una red que analiza una considerable cantidad de tráfico global, proporcionando actualizaciones periódicas sobre amenazas, vectores de ataque y direcciones IP maliciosas.

Inteligencia de amenazas y tendencias de ataques DDoS
Netscout proporciona inteligencia a través de su informe semestral de amenazas DDoS. Este informe detalla tendencias globales, sectores impactados y patrones de ataque, incluyendo menciones a botnets como DDoSia y Zergeca.

Los datos recientes de Netscout sobre ataques DDoS son los siguientes:
Se registraron más de 27.000 ataques DDoS a nivel global en marzo de 2025.

El promedio diario fue de 880 ataques, con un registro máximo de 1.600 eventos en un solo día (10 de marzo).

La duración promedio observada fue de 18 minutos y 24 segundos.

El grupo hacktivista NoName057(16) fue responsable de 475 ataques, impactando 575 dominios y más de 500 direcciones IP.

Los vectores más frecuentes incluyeron floods TCP SYN (20% del total) y ataques multivectoriales como TCP SYN + DNS Flooding.

Los ataques se dirigieron predominantemente a los puertos 80 y 443, afectando servicios web y cifrados.

La mayor concentración de bots se localizó en Mongolia, mientras que las botnets combinadas de Alemania y EE. UU. estuvieron involucradas en ataques multinacionales.

Aplicación de la inteligencia en ciberseguridad
Esta información tiene la capacidad de asistir a líderes de TI, CISOs y responsables de seguridad en:

La anticipación de amenazas.
La justificación de inversiones en ciberseguridad basadas en datos.
La protección de la continuidad operativa en sectores como banca, servicios públicos, telecomunicaciones y gobierno.

“La inteligencia en ciberseguridad es una herramienta para la gestión de riesgos empresariales. En México y América Latina, se observa un interés creciente por soluciones que asistan en la anticipación de ataques», comentó Jorge Tsuchiya, Director Regional para México de Netscout.

En los últimos cuatro años, Netscout ha documentado un incremento del 55% en ataques DDoS a sectores considerados críticos.

Fuente: Netscout

Custom Text
Artículo anteriorMeta invertirá «cientos de miles de millones de dólares» en centros de datos de IA para alcanzar la «superinteligencia»
Artículo siguientePedro Liccioni de Abside: «Nuestro rol es ayudar a los clientes a pasar de sistemas fragmentados a operaciones conectadas»