esta semana, reabre o debate sobre a necessidade de novas estrategias de seguranca nas empresas para combater a acao dos criminosos virtuaisSemana passada, um ciberataque alegadamente de uma empresa de hosting holandesa, a Cyberbunker, criou fluxos de dados na ordem dos 300 Gbps, ao longo da infraestrutura da Internet revelaram o New York Times e a BBC. O ataque do tipo DDoS e considerado o maior de todos os tempos e ocorre desde 19 de marco, provocando lentidao em diversos servicos na Internet, como o Netflix. A titulo de comparacao, os taques DDoS lancados contra bancos dos EUA no ano passado, que tantam chamaram a atencao da midia, por vezes adicionaram ate 70 Gbps de trafego "lixo" nas redes dessas empresas.Na origem da ocorrencia esta uma disputa entre a Cyberbunker e um grupo de combate ao spam, o Spamhaus, organizacao sem fins lucrativos que gere uma lista negra de entidades emissoras de spam, prestando servico para varios gigantes da Internet, incluindo o Google. O motivo? O Spamhaus registrou a Cyberbunker em sua lista negra. A empresa, bastante liberal em seus contratos _ so nao aloja sites de pornografia e infantil ou de inspiracao terrorista _ respondeu usando botnets para direcionar fluxos de dados superiores as capacidades da infraestrutura da Internet em certos paises.O ataque sera dificil de repelir sem estagnar a Internet, pois inundou o Domain Name System (DNS) com trafego vindo de servidores de inumeras partes do mundo.Em declaracoes para o New York Times, um ativista da Internet, Sven Olaf Kamphuis, revelou que o ataque era uma retaliacao pelo abuso de influencia atribuido a Spamhaus assumindo falar em nome dos atacantes. Estes alegam que ninguem legitimou a organizacao para monitorar a Internet.Dizem que a Cyberbunker hospedava o site do Pirate Bay, em 2009, e funciona em antigo bunker da NATO.Que licoes podemos tirar?Atques de DNS Amplification (ou Reflexao DNS) continuam a ser possiveis mesmo depois de anos de advertencias de especialistas de seguranca. Seu poder e uma prova de como e dificil obter as organizacoes a fazer mudancas simples que podem impedir ameacas, mesmo reconhecidas.O Gartner tem estudado novos metodos de ataques usados por cibercriminosos para atingir servicos financeiros e setores de e-commerce, e preve que eles serao amplamente disseminados durante esse ano."Em 2012 vimos um novo nivel de sofisticacao em ataques organizados contra empresas em todo o mundo, e eles vao crescer em termos de sofisticacao e eficacia em 2013", disse analista do Gartner, Avivah Litan. "Uma nova classe de ataques DDoS e de manobras de engenharia social foram lancadas contra bancos norte-americanos no segundo semestre de 2012, e isso vai continuar neste ano, a medida que atividades criminosas organizadas se aproveitam das fraquezas de pessoas, processos e sistemas", completou.Segundo a consultoria, um quarto dos ataques distribuidos de negacao de servico (DDoS) em 2013 sera baseado em aplicativos. Crackers enviarao comandos direcionados a aplicacoes para atingir a unidade de processamento central (CPU) e a memoria - tornando a aplicacao indisponivel.Motivos de atencaoAtaques de negacao de servico, tambem conhecidos pela sigla DDoS, parecem estar se transformando de apenas incomodos em sofisticados,