El oficial en jefe de tecnología del portal de juegos de apuesta Betfair, ha solicitado mas cooperación del gobierno y la industria en el combate contra ataques de denegación de servicio en contra de negocios en línea.
Según Betfair los ataques de denegación de servicio no han afectado a un cierto grupo de negocios del todo, sin embargo aquellos que dependen de la Web para hacer transacciones con sus clientes o socios, deberán preocuparse.
Existen más que solo la industria del comercio electrónico, quienes deben de estar conscientes de ello. Las amenazas de seguridad no son un problema relacionado con los juegos de apuesta, pueden afectar fácilmente a cualquier otra compañía de comercio electrónico, libros en línea, instituciones de salud además del gobierno, etc.
Betfair, además de otros sitios de apuestas del Reino Unido, han sido el objetivo de criminales en la Web y han sido víctima de ataques DoS en tres ocaciones. Los ataques trabajan mediante la inundación de los servidores de de la empresa con trafico, frecuentemente creado mediante el secuestro de PCs privadas para crear las llamadas "bot nets".
En Julio, Betfair dijo que su sitio principal de intercambio fue afectado por alrededor de una hora por un ataque de denegación de servicio. El ataque impidió que usuarios accesaran al sitio. Algunos clientes mencionaron que no pudieron ver o colocar apuestas, y algunos otros afirmaban haber perdido dinero.
A principios de año, durante un periodo donde ya habían sufrido de ataques DoS, varias organizaciones de juegos de apuestas acordaron intercambiar información sobre como se podría afrontar el problema.
La industria del juego ha estado bajo esta amenaza, pero trabaja en conjunto para combatir el problema, donde los lideres en infraestructura de todas las demás compañías se reúnen.
Betafair mencionó que aunque su proveedor de servicios de Internet ha sido muy efectivo, existen muchos ISPs que podrían prevenir ataques DDoS y ayudar a agencias de seguridad a rastrear a los culpables.
Muchos de estos ataques son originados desde PCs individuales con conexión de banda ancha, las cuales han sido comprometidas y manipuladas para inundar estos sitios. Betfair considera que los ISPs podrían hacer mucho mas si tomaran mas responsabilidad en ello. Se observa una mezcla; existen proveedores quienes trabajan activamente e intentan limpiar sus sistemas y proveer un servicio de banda ancha de alta calidad, y otros que no.
El ex-jefe del U.S. cybersecurity Richard Clarke, comentó a principios de este mes que las compañías empezarán a exigir mas a los ISP. Muchos ataques de denegación de servicio pueden ser prevenidos si los ISPs cooperan entre si.
Fuente: ZDNet RML/
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT