Esquema Nacional de Seguridad. Ataques DoS
Un ataque de denegación de servicio (ataque DoS) es un ataque a un sistema de ordenadores o red que causa que un servicio o recurso sea inaccesible. Normalmente provoca la pérdida de la conectividad con la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos del sistema atacado.
El ataque se puede dar de muchas formas pero todas utilizan la familia de protocolos TCP/IP para conseguir su propósito.
Un ataque DoS puede ser perpetrado de varias formas. Aunque básicamente consisten en:
- Consumo de recursos, tales como ancho de banda, espacio de disco, o tiempo de procesador.
- Alteración de información de configuración, tales como información de rutas de encaminamiento.
- Alteración de información de estado, tales como interrupción de sesiones TCP (TCP reset).
- Interrupción de componentes físicos de red.
- Obstrucción de medios de comunicación entre usuarios de un servicio y la víctima, de manera que ya no puedan comunicarse adecuadamente.
El Esquema Nacional de Seguridad (ENS) recoge la medida de seguridad «mp.s.8 Protección frente a la denegación de servicio» aplicable a los sistemas de información categorizados como de nivel medio y/o alto.
Al respecto, el Esquema Nacional de Seguridad (ENS) dice lo siguiente.
Para el nivel medio, se establecerán medidas preventivas y reactivas frente a ataques DoS. Para ello:
- Se planificará y dotará al sistema de capacidad suficiente para atender a la carga prevista con holgura.
- Se desplegarán tecnologías para prevenir los ataques conocidos.
Para el nivel alto:
- Se establecerá un sistema de detección de ataques DoS.
- Se establecerán procedimientos de reacción a los ataques, incluyendo la comunicación con el proveedor de comunicaciones.
- Se impedirá el lanzamiento de ataques desde las propias instalaciones perjudicando a terceros.
Haga click, si desea información acerca del Esquema Nacional de Seguridad (ENS).
