Planificación de defensa estratégica

Un marco de trabajo para la evaluación objetiva de proveedores.

Capacidades de protección

Capacidad de mitigación:

• ¿Cuál es la capacidad total de mitigación? (Busque niveles de Tbps)
• ¿Capacidad por centro de limpieza? (La capacidad distribuida es fundamental)
• ¿Cuál es el ataque más grande que han mitigado con éxito?
• ¿Cómo se gestiona la capacidad durante ataques simultáneos?

Cobertura de tipos de ataque:

• Capa 3/4 volumétrica (inundaciones UDP/ICMP, amplificación)
• Capa 3/4 de protocolo (inundaciones SYN, fragmentación)
• Capa 7 de aplicación (inundaciones HTTP, Slowloris, abuso de API)
• Específicos de DNS (inundaciones de consultas, NXDOMAIN, amplificación)
• Amenazas emergentes (carpet bombing, día cero, multivectoriales)

Preguntas de prueba:

• "¿Cómo se protegen contra ataques de tipo carpet bombing?"
• "¿Cuál es su proceso de respuesta ante ataques de día cero?"
• "¿Pueden mitigar ataques sin bloquear el tráfico legítimo?"

Velocidad de detección y respuesta:

• ¿Con qué rapidez se detectan los ataques? (Segundos frente a minutos)
• ¿Tiempo de activación de la mitigación? (Automático frente a manual)
• ¿Con qué rapidez se adapta la mitigación a la evolución de los ataques?

Servicio y soporte

Centro de operaciones de seguridad (SOC):

• ¿Interno o subcontratado?
• ¿Cobertura 24/7/365?
• ¿Nivel de experiencia promedio de los analistas?
• ¿Idiomas admitidos?

Acuerdos de nivel de servicio (SLA):

• ¿Qué porcentaje de tiempo de actividad está garantizado?
• ¿Cómo se mide el tiempo de actividad?
• ¿Existen penalizaciones por incumplimiento de los SLA?
• ¿Garantías de tiempo de respuesta?

Escalamiento y soporte:

• ¿Cómo contactar con el SOC durante un ataque?
• ¿Tiempos de respuesta del soporte técnico?
• ¿Gestión de cuenta dedicada?
• ¿Contactos de emergencia 24/7?

Consideraciones operativas

Métodos de implementación:

• Basado en DNS (cambio de registros DNS: sencillo y rápido)
• Anuncio BGP (requiere coordinación con el ISP)
• Túneles GRE (más complejos, mayor control)
• Conexión directa (para clientes de alto volumen)

Integración:

• ¿Tiempo de implementación típico? (Días frente a semanas)
• ¿Qué se requiere de su equipo?
• ¿Los servicios profesionales están incluidos o son adicionales?
• ¿Se puede probar antes de la migración?

Infraestructura de red:

• ¿Dónde se encuentran los centros de limpieza (scrubbing centers)?
• ¿Qué tan cerca están de sus usuarios e infraestructura?
• ¿Enrutamiento Anycast para rutas óptimas?
• ¿Conexiones directas con los principales ISP?

Términos comerciales

Modelos de precios:

• Tarifa plana ilimitada: Costo predecible (ideal para ataques frecuentes)
• Basado en ancho de banda: Pague por la capacidad comprometida
• Pago por incidente: Línea base más baja, mayor riesgo
• Precios escalonados: Diferentes niveles de servicio

Atención a los costos ocultos:

• Tarifas de configuración e incorporación
• Cargos por servicios profesionales
• Precios por IP o por dominio
• Cargos por exceso de ancho de banda
• Tarifas de soporte premium

Flexibilidad del contrato:

• Duración del contrato (se prefiere 1 año para el primer compromiso)
• Cláusulas de rescisión
• Políticas de renovación automática
• Disponibilidad de pruebas o conceptos de validación

Transparencia e informes

Funciones del portal:

• Panel de tráfico en tiempo real
• Alertas de detección de ataques
• Informes históricos de ataques
• Análisis e información sobre el tráfico
• Interfaz de configuración de políticas

Informes:

• Informes de incidentes (qué sucedió, cómo se mitigó)
• Resúmenes ejecutivos
• Informes de cumplimiento para auditorías
• Opciones de informes personalizados

Conclusión clave: No se fíe del marketing de los proveedores. Haga preguntas difíciles, solicite pruebas de sus capacidades, hable con referencias y realice pruebas antes de comprometerse a largo plazo.

‍