[Estado de Internet] DE AKAMAI

Transcripción

1 [Estado de Internet] DE AKAMAI Informe ejecutivo del tercer trimestre de 2015

2 Acerca del informe / Akamai es el principal proveedor de redes de distribución de contenido (CDN, por sus siglas en inglés) de todo el mundo y gracias a su Intelligent Platform TM distribuida globalmente procesa aproximadamente dos billones de transacciones de Internet al día. Esto nos permite recopilar enormes cantidades de datos sobre diversos parámetros relativos a la conectividad de banda ancha, la seguridad en la nube y la distribución de contenido multimedia. El programa Estado de Internet está diseñado para aprovechar esos datos con el objeto de favorecer a las empresas y los organismos públicos a la hora de tomar decisiones inteligentes y estratégicas. Cada trimestre, Akamai hace uso de dichos datos para publicar informes en el programa Estado de Internet, donde se abordan los asuntos de la conectividad de banda ancha y la seguridad en la nube. 2

3 [Estado de Internet] / Informe ejecutivo del tercer trimestre de 2015 LÍDERES MUNDIALES EN BANDA ANCHA 5,1 Mbps / Media global de velocidad de conexión 32,2 Mbps / Media global de velocidad pico de conexión INTERNET Y ADOPCIÓN DE BANDA ANCHA / Ya está disponible la octava publicación del Informe de conectividad sobre el Estado de Internet. En este documento, Akamai ofrece información detallada sobre las velocidades de conexión a Internet, los problemas de disponibilidad y conectividad de redes, así como el progreso en cuanto a la adopción de IPv6. Los primeros a nivel mundial: media de velocidades de conexión País/región Global Suecia Noruega Suiza Hong Kong Países Bajos Japón Finlandia Letonia República Checa Los primeros a nivel mundial: media de velocidades pico de conexión T3 de 2015 Promedio de Mbps 5,1 20,5 17,4 16,4 16,2 15,8 15,6 15,0 14,8 14,5 14,5 País/región Global Singapur Hong Kong Japón Taiwán Qatar Macao Rumanía Israel Suecia 3 T3 de 2015 Pico en Mbps 32,2 135,4 1,1 86,6 78,4 77,9 75,2 73,7 72,9 70,0 69,0

4 Adopción de banda ancha/ Esta sección muestra los líderes globales con la media más alta de direcciones ip únicas utilizadas para establecer una conexión a Akamai, con velocidades medias que superan los valores de cuatro umbrales distintos. Más de 4 Mbps 96% Más de Mbps 68% Más de 15 Mbps 45% Más de 25 Mbps 24% Bulgaria/ DESCARGAR EL INFORME DETALLADO TOQUE AQUÍ Agotamiento de IPv4 y adopción de IPv6 / País con el porcentaje más alto de solicitudes de contenido enviadas a Akamai por medio de IPV6: 35% DEL TRÁFICO MEDIANTE IPv6 Bélgica EL ESPACIO IPv4 DISPONIBLE DISMINUYE A RITMO CONSTANTE: Espacio de direcciones IPv4 disponible según los Registros Regionales de Internet (T3 2015) Direcciones IPv4 (en millones) AFRINIC APNIC LACNIC RIPENCC 0 1-jul 8-jul 15-jul 22-jul 29-jul 5-ago 12-ago 19-ago 26-ago 9-sep 16-sep 23-sep 30-sep ARIN 4

5 Espacio total de direcciones IPv4 según los Registros Regionales de Internet (T3 2015) Direcciones IPv4 (en millones) AFRINIC APNIC LACNIC RIPENCC jul 8-jul 15-jul 22-jul 29-jul 5-ago 12-ago 19-ago 26-ago 9-sep 16-sep 23-sep 30-sep ARIN 5

6 SEGURIDAD EN LA NUBE ESTADÍSTICAS INTERANUALES [T T3 2015] Aumento de un 180 % en el número de ataques DDoS Reducción de un 66 % en la media del ancho de banda máximo Reducción de un 89 % en la media de paquetes máximos por segundo Aumento de un 26 % en los ataques en la capa de aplicación Aumento de un 198 % en los ataques en la capa de infraestructura Reducción en un 16 % en la duración media de los ataques Ataques SSDP: 0 frente al 16 % de todos los ataques MAYOR ATAQUE TERCER TRIMESTRE DE Gbps SEGUNDO TRIMES- TRE DE Gbps Seguridad en la nube / El Informe de seguridad sobre el Estado de Internet del segundo trimestre de 2015 relaciona los datos de los ataques DDoS publicados anteriormente en el formato clásico del Informe sobre el Estado de Internet con la información que antes se incluía en el Informe de ataques DDoS de Prolexic, un documento trimestral. Información sobre DDoS / Los ataques a nuestra red volvieron a repuntar durante este trimestre, registrando un número de ataques DDoS sin precedentes. Al mismo tiempo, la media del ancho de banda máximo y los paquetes por segundo han estado sufriendo caídas, una tendencia constante desde el segundo trimestre. El empleo de métodos DDoS por reflexión por parte de sitios de DDoS de alquiler genera ataques más pequeños que la media observada en botnets por infección. Akamai realizó un seguimiento de nueve vectores de ataque de reflexión a infraestructuras, incluidos los tres nuevos ataques de reflexión: NetBIOS, Sentinel y rpc. Se produjeron ocho "megaataques" de más de 0 gigabits por segundo (Gbps), llegando en un caso hasta los 149 Gbps. La mitad de los ataques se situaban entre los 400 Mbps y los 5 Gbps. El sector de los juegos online se ha visto especialmente sacudido en el tercer trimestre, asumiendo la mitad de todos los ataques DDoS. Por otro lado, el ámbito de los medios de comunicación y el entretenimiento ha tenido que hacer frente al mayor número de ataques DDoS de gran escala. 6

7 Tamaño de los ataques DDoS a lo largo del tiempo 000 Gbps 0,0 0,001 T3 de 2013 T4 de 2013 T1 de 2014 T2 de 2014 T3 de 2014 T4 de 2014 T1 de 2015 T2 de 2015 T3 de 2015 Ataques DDoS desde el T3 de 2013 hasta el T3 de Cada punto representa un ataque DDoS y cada intervalo cubre un aumento de veces en el tamaño de los ataques En este tercer trimestre incluimos por primera vez los datos de Akamai Edge Firewall en el informe. Estos datos ofrecen una amplia perspectiva de la actividad de ataque en el perímetro de la plataforma global, e incluyen información sobre el tráfico de ataque proporcionada por más de máquinas equipadas con Akamai. Además, han servido para identificar más de un millón y medio de reflectores DDoS en un mapa de calor geográfico. Mapa de calor sobre reflectores DDoS, T3 de 2015 Mapa de calor geográfico de reflectores SSDP, CHARGEN, NTP y QOTD víctimas de ataques, T3 de

8 Focos de ataque / En el caso de los ataques DDoS, el indicador más relevante suele ser el gran ancho de banda, pero una alta tasa de paquetes por segundo también puede ser devastadora. En el tercer trimestre, Akamai mitigó un ataque que necesitaba al menos 145 Gbps de ancho de banda disponible en su punto álgido. Además, este ataque consiguió batir el récord de 222 millones de paquetes por segundo (Mpps). Cinco principales países de origen de los ataques DDoS en el tercer trimestre/ Direcciones IP de ataque no falsificadas por país de origen para ataques DDoS mitigados durante el tercer trimestre de2015 Reino Unido / 26% China / 21% EE. UU. / 17 % India / 7 % España / 7% estadísticas sobre ataques a aplicaciones web / Durante el trimestre anterior, las amenazas de Shellshock en https habían dominado los ataques a aplicaciones web según los análisis de Akamai, pero el panorama cambió en el tercer trimestre. Los ataques de inclusión de archivos locales (lfi) e inyección sql (SQLi) en http fueron con diferencia los vectores de amenazas más frecuentes en el tercer trimestre. Asimismo, se registró un importante incremento en los intentos de ataque a plugins de WordPress, no solo a los más comunes, sino también a otros plugins vulnerables menos conocidos. Los ataques a aplicaciones web dependen en gran medida de botnets que aprovechan dispositivos y routers domésticos sin protección. El sector del retail fue el más afectado, ya que tuvo que hacer frente al 55 % de los ataques a aplicaciones web. Relegados a un distante segundo lugar, se situaron los servicios financieros, con un 15 % de los ataques. En ee. uu. se detectó el origen de la mayoría de ataques a aplicaciones web (59 %), pero también el principal objetivo de los ataques a sitios (75 %). 8

9 Ataques a aplicaciones web por sector, T Porcentaje ,70 Servicios financieros 7,99 Medios de comunicación y entretenimiento 7,24 Sector público 7,16 Hoteles y viajes 2,62 Alta tecnología 1,59 Bienes de consumo 1,49 Juegos 2,69 Otros 54,52 Venta al por menor (retail) El sector del retail sufrió la mayor parte de los ataques a aplicaciones web en el T3 de 2015 (55 %) Porcentaje de venta al por menor (retail) 9

10 [Estado de Internet] Editor David Belson Diseño Shawn Doughty, dirección creativa Brendan O'Hara, dirección de arte/diseño Contacto [Estado de Internet]: Seguridad Contenido David Fernandez, Editor in Chief Bill Brenner, Managing Editor Jose Arteaga, Data Visualization and Research Ezra Caltum, Web Application Threat Research Martin McKeay, Senior Editor Colaboradores Dave Lewis, Editor Jon Thompson, Threat Data Modeling Patrick Laverty, Research Larry Cashdollar, Research Chad Seaman, Research Diseño Shawn Doughty, dirección creativa Brendan O'Hara, dirección de arte/diseño Contacto stateoftheinternet-security@akamai.com Descargue los informes detallados Informe sobre el [Estado de Internet] T3 de 2013 Informe de seguridad sobre el [Estado de Internet] T3 de 2013 Como líder mundial en servicios de redes de distribución de contenido (CDN), Akamai ofrece a sus clientes una Internet más rápida, fiable y segura. Gracias a sus soluciones avanzadas de rendimiento de Web, y móvil, seguridad en la nube y distribución de contenido, Akamai está revolucionando la manera en que las empresas optimizan las experiencias de clientes, de empresas y de entretenimiento desde cualquier dispositivo y desde cualquier lugar. Para obtener más información sobre el modo en que las soluciones de Akamai y su equipo de expertos en Internet ayudan a las empresas a avanzar más rápido, visite o blogs.akamai.com y manténgase al día en Twitter Akamai tiene su sede central en Cambridge, Massachusetts (Estados Unidos), con operaciones en más de 57 oficinas de todo el mundo. Nuestros servicios y nuestra prestigiosa atención al cliente permiten a las empresas ofrecer una experiencia en Internet incomparable a sus clientes en todo el mundo. Podrá encontrar las direcciones, números de teléfono e información de contacto de todas nuestras oficinas en Akamai Technologies, Inc. Todos los derechos reservados. Se prohíbe la reproducción total o parcial de este documento, de cualquier forma o por cualquier medio, sin el consentimiento expreso y por escrito. Akamai y el logotipo de Akamai son marcas comerciales registradas. Las marcas comerciales que aparecen en este documento pertenecen a sus respectivos propietarios. Akamai considera que la información contenida en este documento a fecha de su publicación es correcta; dicha información está sujeta a cambios sin previo aviso. Publicado en diciembre de 2015