Mapa de ataques en tiempo real
La compañía de seguridad Norse ha montado una página web donde pueden verse el 1% de los ataques detectados por sus sistemas de seguridad en tiempo real. Se trata de un mapa del mundo donde se dibujan los ataques como una especie de “rayos laser” de forma animada obteniendo un resultado muy efectista. En la leyenda, se pueden ver las características del ataque: IP de origen, Ip de Destino, tipo de ataque (servicio) y información geográfica de ambas IPs.
Es una forma muy visual de mostrarnos la enorme actividad maliciosa que hay continuamente en Internet, para que nos demos cuenta que ninguna infraestructura online está a salvo de sufrir estos ataques y de que hay que estar preparado.
El siguiente screenshot muestra un momento de actividad álgida, donde los ataques casi cubren todo el mapa del mundo. Apareció en custión de segundos, mientras redactaba el presente artículo. Como dicen, una imagen vale más que mil palabras.
Para ver el mapa de ataques en tiempo real, podéis acceder aquí: IPViking
ACTUALIZACIÓN JUNIO 2016: Han cambiado la URL, y la nueva web ya no funciona. Pero hay una alternativa de Fortinet, que hace prácticamente lo mismo: https://threatmap.fortiguard.com/ . Gracias por el aviso Yago !!
Sobre la compañía Norse, decir que son especialistas en inteligencia contra ataques en tiempo real. Proporcionan información instantánea sobre cualquier ataque en el que tu organización se vea sometida, para que actúes de inmediato. Se pueden integrar con tus sistemas de seguridad, como IPS o firewalls de nueva generación, para que actúen tras la detección del ataque. Entre sus soluciones, se encuentra el appliance DarkViking (antes IPViking) que detecta en tiempo real los ataques. La información de la web que estamos hablando, se obtiene de todos sus appliances instalados actualmente.