EDoS: Ataques y amenazas

A los ataques de denegación de servicio que buscan agotar la sostenibilidad económica de los servicios en la nube se les denomina ataques EDoS (Economic Denial of Sustainibility). Se trata de una amenaza muy reciente, que ha puesto en alerta a la comunidad investigadora y a las diferentes organizaciones para la ciberdefensa. Sin embargo, a pesar del peligro que conllevan, existen muy pocas propuestas para detenerlos.

La aproximación realizada combina la construcción de métricas a partir del análisis de la entropía del tráfico monitorizado, con la construcción de series temporales y modelos predictivos capaces de predecir el estado de la red. Esto permite identificar comportamientos impredecibles, y por lo tanto, anómalos, que revelen la presencia de amenazas EDoS.

La negación económica de la sostenibilidad (EDoS) parecía ser una nueva amenaza de la computación en la nube. Este ataque prístino es una raza de ataque DoS o DDoS que apunta a las vulnerabilidades del modelo de precios de servicios públicos de los consumidores en la nube.

Los atacantes EDoS envían constantemente tráfico ilegítimo para consumir gradualmente recursos en la nube como máquinas virtuales, dispositivos de red virtual, dispositivos de seguridad virtual y bases de datos para que pueda activar las características de escalado automático de la nube.

La computación en la nube permite contratar servidores para poder atender a un gran número de solicitudes de un servicio. La introducción de plataformas Cloud ricas en recursos, donde los usuarios pagan basándose en su uso, ha transformado la denegación de servicio distribuida en un problema muy importante para la economía de las organizaciones dependientes de estas tecnologías.

Este nuevo tipo de amenazas son denominadas ataques de denegación de la sostenibilidad económica de los servidores o EDoS, y buscan que los servicios víctima se vuelven insostenibles ante la imposibilidad de facturar los servicios contratados.

En consecuencia, el consumidor de nube dirigido termina con una cantidad exorbitante de factura que puede conducir a la quiebra. El otro efecto secundario de este ataque es la degradación persistente de los servicios que enfrentan los usuarios benignos de la nube.