Genome Shield da respuesta al cambio fundamental que han experimentado las amenazas DDoS, impulsado por la aparición de botnets de proxies residenciales, que actualmente cuentan con aproximadamente 200 millones de dispositivos comprometidos en todo el mundo.
El panorama de las amenazas DDoS ha cambiado en los últimos 12 meses. Los ataques proceden ahora de dispositivos de suscriptores reales, generan ráfagas de varios terabits que duran entre segundos y minutos, y rotan rápidamente las direcciones IP a través de miles de nodos. Las redes de bots de proxies residenciales —estimadas entre 250 y 600 Tbps— se utilizan para aprovechar dinámicamente a un gran número de usuarios residenciales que desconocen que sus conexiones se utilizan para generar ataques evasivos que afectan a muchas redes nacionales. La desviación tradicional basada en scrubbers y la mitigación reactiva no pueden responder con la suficiente rapidez a estos ataques de menos de un minuto. Los ataques DDoS automatizados e impulsados por IA han industrializado la cadena de suministro de proxies residenciales utilizada por botnets como Kimwolf, mientras que la generación de código asistida por IA está acelerando la evolución de las técnicas de evasión.
Nokia Deepfield Genome Shield introduce una nueva clase de automatización de seguridad proactiva en toda la red que amplía Deepfield Defender para abordar casos de uso que antes no se podían tratar. La solución se ha desarrollado en estrecha colaboración con los clientes y la comunidad de seguridad en general, como parte de los esfuerzos continuos para combatir los ataques DDoS y las amenazas impulsadas por botnets. Cambia la protección de la mitigación reactiva a la aplicación proactiva aprovechando la infraestructura de red existente. Genome Shield agrega inteligencia sobre amenazas actualizada continuamente procedente de múltiples fuentes, incluyendo Nokia Deepfield Secure Genome® (que abarca más de cinco mil millones de puntos finales de Internet), la telemetría de la GDTA y el ciberrango de Deepfield, donde el malware activo y los sistemas de comando y control (C2) de las redes de bots generan información en tiempo real. Toda esta inteligencia se compila en Deepfield Defender en políticas DDoS automatizadas y se aplica como un escudo de seguridad en toda la red.
«Proteger nuestra infraestructura frente a ataques DDoS entrantes al tiempo que gestionamos los dispositivos de los abonados comprometidos requiere una automatización de nivel de operador. Al implementar Nokia Deepfield Genome Shield, hemos pasado de flujos de trabajo reactivos y manuales a una plataforma de seguridad proactiva y unificada. Interrumpir el comando y control de las redes de bots en el perímetro de la red, antes de que los ataques lleguen a su destino, garantiza el máximo tiempo de actividad y un tráfico limpio. Esta implementación garantiza que, cuando los clientes se conectan a Reddot, están eligiendo una red diseñada para ofrecer seguridad absoluta y tranquilidad», afirmó Charlie Attoum, director de infraestructura de red de Reddot.
«El último año ha cambiado radicalmente la seguridad frente a los ataques DDoS. Las botnets de proxies residenciales han invalidado 25 años de suposiciones sobre cómo funcionan los ataques y cómo defenderse de ellos. El gran reto actual es mantener fuentes de amenazas IP dinámicas y masivas, y aplicar la protección contra ellas en tiempo real, a escala de red, de forma continua y automática. Genome Shield es la respuesta del sector a ese desafío. Combina varias fuentes de inteligencia, incluyendo nuestro exclusivo ciberrango y la visibilidad de Secure Genome en más de 5000 millones de puntos finales de Internet, con la compilación y aplicación automatizadas de políticas en toda la red. Para las más de 1000 empresas de alojamiento, proveedores de servicios y puntos de intercambio de Internet que se enfrentan a esta nueva generación de amenazas, Genome Shield ofrece la respuesta comercial y escalable», afirmó Jeff Smith, vicepresidente y director general de Nokia Deepfield.
Genome Shield amplía la cartera de contramedidas DDoS existente de Deepfield Defender con una aplicación automatizada en toda la red, organizada en torno a cuatro pilares: Botnet C2 Disruption, que bloquea las comunicaciones de comando y control para que no se puedan lanzar ataques; DDoS Policers, que suprime el tráfico de amplificación y volumétrico mediante la limitación proactiva de la tasa; Políticas personalizadas, que permiten reglas definidas por el usuario a través de API abiertas para una fácil integración; y Observabilidad, que proporciona paneles de control para dispositivos comprometidos, puntos finales de botnets y tendencias de seguridad emergentes.
Genome Shield requiere Nokia Deepfield Defender y es compatible tanto con la mitigación en el perímetro basada en routers como con el sistema de mitigación Nokia 7750 Defender (DMS) para la limpieza dedicada de DDoS de capas L4-L7. Admite modelos de implementación locales, basados en la nube (SaaS) e híbridos con licencias flexibles de pago según el crecimiento.
