Fastly, la empresa sobre la que recae la responsabilidad de que medios de comunicación como The Washington Post, The New York Times o redes sociales como Twitter o Reddit vieran interrumpido su servicio, reconoce haber sufrido varios ciberataques dirigidos por gobiernos.
"En el pasado hemos sido objeto de ciberataques por parte de terceros, incluidos algunos que creemos que han sido impulsados por actores gubernamentales. Dado que nuestros clientes comparten nuestra arquitectura en modelo de 'multi-arrendamiento', un ataque a cualquiera de nuestros clientes podría tener a su vez un efecto negativo en otros clientes. Estos ataques han puesto a prueba nuestra red. Si en el futuro se produjeran más incidentes de este tipo y no contáramos con los sistemas y procesos necesarios para responder a ellos, nuestro negocio podría verse perjudicado", explica la compañía en su último informe de resultados anual, correspondiente a 2020.
Además, Fastly se puso a sí misma en la diana como posible objetivo de ciberataques, en tanto en cuanto parte de su negocio se centra precisamente en evitarlos.
"En los últimos años los ciberataques han aumentado en tamaño, sofisticación y complejidad, incrementando la exposición de nuestros clientes y de nosotros. Además, a medida que ampliamos nuestro énfasis en la venta de productos relacionados con la seguridad, podemos convertirnos en un objetivo más atractivo para los ataques a nuestra infraestructura destinados a desestabilizar, saturar o cerrar nuestra plataforma. Por ejemplo, en el pasado hemos tenido incidentes de seguridad que han puesto a prueba los límites de nuestra infraestructura y han afectado al rendimiento de nuestra plataforma", refleja el informe anual.
En los últimos años los ciberataques han aumentado en tamaño, sofisticación y complejidad, incrementando la exposición de nuestros clientes y de nosotros
Fastly y las consecuencias de sufrir un ciberataque
Una violación de seguridad de la plataforma supondría muchos problemas para la Fastly y también para aquellas empresas a las que ofrece servicio. El informe anual desglosa cuáles serían estos problemas, llegado el caso:
-Dar lugar a la difusión de información de propiedad o de datos sensibles, personales o confidenciales sobre nosotros, nuestros empleados o nuestros clientes (incluida la información de identificación personal de las personas relacionadas con nuestros clientes y sus usuarios finales)
-Provocar interrupciones o empeorar el rendimiento de la plataforma
-Amenazar nuestra capacidad de proporcionar a nuestros clientes acceso a nuestra plataforma
-Generar una imagen negativa sobre nosotros
-Provocar problemas legales y multas; o investigaciones gubernamentales
¿Qué es Fastly?
Fastly es un proveedor de nube de borde o edge computing. Se trata de un concepto nuevo de ubicación de servidores. Los equipos en los que se alojan las páginas de Internet se instalan físicamente en un lugar concreton en función de diferentes condiciones, como la fiscalidad, regulación, bajo consumo eléctrico, etcétera.
Los servidores son la red de 'discos duros' mundiales en los que se almacenan los sitios de Internet. Es allí donde viajan nuestras peticiones cuando deseamos abrir un correo electrónico o consultar una página web. El edge computing consiste en acercar esos equipos allí donde se produce un determinado servicio.
Internet puede parecer 'instantáneo', pero no lo es. Para servicios concretos esas milésimas de segundo imperceptibles para un humano son capitales en aplicaciones o servicios concretos, como será el coche autónomo o las operaciones a distancia -la denominada telemedicina-. Es un concepto en auge, y que se extenderá más con el paso del tiempo, sobre todo con la llegada del 5G.
Fastly "está diseñada para ayudar a los desarrolladores a extender su infraestructura de nube central al borde de la red, más cerca de los usuarios. La plataforma en la nube Fastly Edge incluye su red de entrega de contenido, optimización de imágenes, video y transmisión, seguridad en la nube y servicios de equilibrio de carga. Los servicios de seguridad en la nube de Fastly incluyen protección contra ataques de denegación de servicio, mitigación de bots y un firewall de aplicaciones web. El cortafuegos de aplicaciones web Fastly utiliza el conjunto de reglas básicas de ModSecurity del proyecto de seguridad de aplicaciones abiertas junto con su propio conjunto de reglas", refleja la Wikipedia.
