Google detiene el mayor ciberataque de la historia

Google ha revelado recientemente que logró detener uno de los mayores ciberataques DDoS (ataque de denegación de servicio distribuido) de la historia. Este incidente de ciberseguridad, que tuvo lugar en agosto, se destacó por su inmenso volumen: más de 398 millones de peticiones por segundo (RPS). Esta cifra superó el número total de visitas a Wikipedia durante todo el mes de septiembre de 2023.

Los ataques DDoS implican el envío de una gran cantidad de solicitudes a los servidores que alojan un sitio web, lo que puede provocar su colapso. En otras palabras, se sobrecargan los servidores al acceder simultáneamente al sitio, lo que impide el acceso a otros usuarios.

En este caso, Google enfrentó un ataque que buscaba deshabilitar los servicios de Google Cloud Platform, una plataforma de computación en la nube que ofrece una variedad de herramientas, como almacenamiento y análisis de datos, aprendizaje automático y herramientas de gestión.

La capacidad de Google para resistir este ataque sin precedentes se debió a su infraestructura global y tres herramientas de seguridad clave: la Red Privada Global (GPN), el Sistema Global de Balanceo de Carga (GLB) y el Servicio Cloud Armor. La GPN conecta todos los centros de datos y puntos de presencia de Google en más de 200 países, mientras que el GLB distribuye el tráfico entrante entre los servidores y regiones geográficas. El servicio Cloud Armor protege directamente la plataforma en la nube de Google.

En conjunto, estas tres herramientas permitieron a Google resistir el ataque, que fue 7.5 veces más intenso que el mayor ataque DDoS previamente registrado. Sin embargo, el desafío persiste, ya que es fundamental mantener la seguridad ante futuros intentos de ciberataques.

Los ataques DDoS pueden tener consecuencias graves, como la pérdida de acceso a servicios en línea, desde perfiles en redes sociales hasta servicios bancarios en línea. La capacidad de Google para contrarrestar este ataque histórico destaca la importancia de contar con medidas de seguridad sólidas en el entorno digital.