{"id":13615,"date":"2018-07-15T15:41:32","date_gmt":"2018-07-15T12:41:32","guid":{"rendered":"https:\/\/vasexperts.com\/?p=13615"},"modified":"2025-11-14T16:30:27","modified_gmt":"2025-11-14T13:30:27","slug":"ddos-and-5g-the-thicker-the-pipe-the-more-the-problems","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/br\/blog\/security\/ddos-and-5g-the-thicker-the-pipe-the-more-the-problems\/","title":{"rendered":"DDoS e 5G: Quanto mais espessa a infraestrutura, mais problemas"},"content":{"rendered":"Sobre a IoT, veja aqui<\/a>. O 5G est\u00e1 definitivamente a caminho<\/a>. Os dois est\u00e3o interligados porque cada vez mais dispositivos de IoT est\u00e3o sendo implantados e a oferta de servi\u00e7os de IoT \u2014 especialmente servi\u00e7os com conte\u00fado de v\u00eddeo \u2014 est\u00e1 crescendo. A demanda por banda larga m\u00f3vel ser\u00e1 cada vez maior, e o 5G promete atender a essa demanda.<\/a>\r\n\r\nO cen\u00e1rio \u00e9 bastante promissor, mas h\u00e1 um por\u00e9m \u2014 o proverbial problema que ningu\u00e9m menciona \u2014 todos sabemos que os ataques DDoS s\u00e3o uma amea\u00e7a real e crescente. Neste artigo, argumentaremos que o 5G aumenta a amea\u00e7a de DDoS e, como resultado, exige uma prote\u00e7\u00e3o mais robusta do que as estrat\u00e9gias tradicionais atuais podem oferecer.\r\n\r\nAcreditamos que todos concordam que os ataques DDoS s\u00e3o uma realidade que n\u00e3o d\u00e1 sinais de desaparecer! Parece que todo m\u00eas ouvimos falar de um novo ataque DDoS recordista<\/a>, e n\u00e3o \u00e9 \u00e0 toa que muitos tipos de ataques DDoS s\u00e3o chamados de inunda\u00e7\u00f5es \u2014 um deles \u00e9 at\u00e9 chamado de tsunami \u2014 porque seu impacto \u00e9 devastador. Eles inundam e sobrecarregam os recursos da rede, incluindo elementos como firewalls projetados para garantir a seguran\u00e7a da rede.\r\n\r\nAssim, os ataques DDoS representam uma amea\u00e7a para todos online, mas por que eles est\u00e3o crescendo em tamanho e frequ\u00eancia? Uma das raz\u00f5es \u00e9 que a prolifera\u00e7\u00e3o explosiva de dispositivos IoT<\/a> oferece aos hackers oportunidades cada vez maiores para lan\u00e7ar esses ataques.<\/strong> Os dispositivos IoT trazem um valor significativo para seus usu\u00e1rios \u2014 medi\u00e7\u00e3o remota automatizada, c\u00e2meras de seguran\u00e7a, redes inteligentes de servi\u00e7os p\u00fablicos e muito mais. No entanto, a maioria dos dispositivos IoT s\u00e3o essencialmente computadores simplificados, de prop\u00f3sito \u00fanico, com pouca ou nenhuma seguran\u00e7a. Eles podem ser facilmente hackeados e transformados em soldados de botnets, desencadeando inunda\u00e7\u00f5es cada vez maiores de ataques DDoS.\r\n\r\nA segunda raz\u00e3o pela qual os ataques DDoS continuam a crescer \u00e9 o ganho financeiro f\u00e1cil<\/a>.<\/strong> Os ataques DDoS podem incluir exig\u00eancias de resgate ou podem ser uma forma de prejudicar um concorrente: seja causando danos a uma empresa ou usando o ataque como cortina de fuma\u00e7a para encobrir o roubo cibern\u00e9tico de segredos comerciais. Em ambos os casos, o atacante lucra. Uma terceira raz\u00e3o \u00e9 que os hacktivistas reconhecem cada vez mais os ataques DDoS como uma maneira f\u00e1cil de punir inimigos ideol\u00f3gicos, sejam eles governamentais ou corporativos, sendo que quanto maior a publicidade, mais poderoso o fluxo de tr\u00e1fego DDoS. Os ataques DDoS tamb\u00e9m podem ser uma forma de guerra cibern\u00e9tica entre Estados-na\u00e7\u00e3o, tanto para paralisar opera\u00e7\u00f5es quanto como cortina de fuma\u00e7a para ocultar o subsequente roubo de segredos de Estado.\r\n\r\n[product id=\u201d13414\u2033 type=\u201ddark\u201d]\r\n\r\nOutro motivo para o crescimento cont\u00ednuo desses ataques \u00e9 que, embora tecnologicamente sofisticados, as ferramentas necess\u00e1rias para realiz\u00e1-los s\u00e3o amplamente dispon\u00edveis e f\u00e1ceis de usar.<\/strong> Como evidenciado pela recente queda de um importante servi\u00e7o internacional, existe um enorme mercado para o aluguel de ferramentas que permitem a realiza\u00e7\u00e3o de ataques DDoS pagos.\r\n\r\nOs provedores de servi\u00e7os de comunica\u00e7\u00e3o (CSPs) frequentemente s\u00e3o alvos de ataques DDoS, mas mesmo quando n\u00e3o s\u00e3o o alvo principal, suas redes representam o ambiente vulner\u00e1vel e sofrem com o tr\u00e1fego excessivo, o que pode prejudicar sua capacidade de fornecer servi\u00e7os aos seus in\u00fameros clientes, que n\u00e3o s\u00e3o os alvos diretos, mas sim usu\u00e1rios inocentes. O custo desses ataques \u00e9 alto.\r\n\r\n[important]A Kaspersky Lab estima<\/a> que o custo para pequenas e m\u00e9dias empresas (PMEs) ultrapassa US$ 120.000 por ataque, enquanto para grandes empresas (incluindo CSPs) pode chegar a US$ 1-2 milh\u00f5es ou mais. A grande maioria dos CSPs sofre ataques DDoS anualmente, muitas vezes v\u00e1rias vezes por m\u00eas.[\/important]\r\n\r\nEsses custos, obviamente, s\u00e3o tanto diretos quanto indiretos \u2013 podem incluir penalidades por descumprimento do Acordo de N\u00edvel de Servi\u00e7o (SLA) para clientes corporativos afetados, custos incorridos por centrais de atendimento sobrecarregadas, esfor\u00e7os para restaurar ou substituir a infraestrutura afetada, compras adicionais de nova infraestrutura e, claro, custos associados a danos \u00e0 reputa\u00e7\u00e3o. Tentativas de evitar a perda de clientes, campanhas publicit\u00e1rias e descontos para recuperar clientes e restaurar a reputa\u00e7\u00e3o \u2013 ou atrair novos clientes \u2013 contribuem para o custo desses ataques.\r\n\r\n

Ent\u00e3o, o que tudo isso tem a ver com o 5G?<\/h2>\r\n\r\nBem, a ado\u00e7\u00e3o exponencialmente crescente de banda larga de alta velocidade significa que, al\u00e9m da ampla gama de incentivos, da f\u00e1cil disponibilidade de ferramentas de ataque e do r\u00e1pido crescimento de fontes de ataque relacionadas \u00e0 IoT, um n\u00famero significativamente maior de ataques ser\u00e1 poss\u00edvel devido ao fato de que a \u201crodovia 5G\u201d ter\u00e1 muito mais faixas para suportar volumes de tr\u00e1fego significativamente maiores \u2014 tanto ben\u00e9ficos quanto maliciosos. De acordo com Brijesh Datta, Diretor de Seguran\u00e7a da Informa\u00e7\u00e3o da Reliance Jio, \u201ca banda larga do 5G aumentar\u00e1 facilmente as velocidades de conex\u00e3o \u00e0 internet, com cada pessoa tendo 1 Gbps de banda larga, permitindo assim que os ataques se tornem mais dr\u00e1sticos\u201d.<\/a>\r\n\r\nNesse cen\u00e1rio, mais de um ter\u00e7o dos clientes de provedores de servi\u00e7os de comunica\u00e7\u00e3o (CSPs) espera que estes os protejam contra esses ataques. Eles esperam seguran\u00e7a, n\u00e3o apenas conectividade, e os CSPs est\u00e3o tentando atender a essa demanda. Tradicionalmente, eles usam v\u00e1rios m\u00e9todos para combater ataques DDoS, mas todos eles s\u00e3o limitados quando se trata de ataques em larga escala como esses.\r\n\r\n

Uma solu\u00e7\u00e3o abrangente: Centros de limpeza de tr\u00e1fego<\/h2>\r\n\r\nOs centros de limpeza de tr\u00e1fego funcionam detectando ataques recebidos \u2014 normalmente por meio de amostragem peri\u00f3dica de limites de tr\u00e1fego de rede e interven\u00e7\u00e3o humana \u2014 e redirecionando todo o tr\u00e1fego para um centro de dados especializado, cuja fun\u00e7\u00e3o \u00e9 inspecionar cada pacote, remover o conte\u00fado do ataque e, em seguida, enviar os pacotes de dados limpos de volta para a rede do provedor de servi\u00e7os de comunica\u00e7\u00e3o (CSP).\r\n\r\n