La empresa NETSCOUT anunció mejoras en su solución Arbor Edge Defense para hacer frente a los ataques de denegación de servicio distribuido que eluden o se camuflan en las redes de distribución de contenidos. De acuerdo con la compañía, las organizaciones dependen cada vez más de infraestructura digital externa, lo que deja expuestos puntos críticos como las aplicaciones y los servidores de origen.
La presión sobre la infraestructura del país es constante, según datos difundidos por el proveedor tecnológico. México registró 16126 ataques DDoS entre julio y diciembre de 2025, lo que representa una media de casi 88 incidentes diarios con una duración promedio de casi cuatro horas por evento.
Impacto en la economía
Cuatro de cada cinco agresiones cibernéticas tuvieron como blanco a los operadores de telecomunicaciones, mientras que los proveedores de alojamiento web enfrentaron 1400 ataques. Ante este panorama, la firma advierte que cada minuto sin conexión genera consecuencias financieras directas para sectores como el comercio electrónico y la banca.
Como referencia, durante la campaña comercial de El Buen Fin 2025, las ventas en línea ascendieron a 45900 millones de pesos en cinco días, promediando más de 380 millones de pesos por hora. Por su parte, la regulación financiera mexicana exige reportar interrupciones prolongadas en servicios digitales, superando los umbrales habituales de duración de estos incidentes.
Declaraciones oficiales
Jorge Tsuchiya, director regional de NETSCOUT para México, explicó que muchas empresas asumen que contratar una red de distribución de contenido garantiza protección total contra amenazas. El directivo señaló que los atacantes aprovechan puntos ciegos como las API y los sistemas de autenticación para vulnerar la seguridad.
El representante de la compañía indicó que el objetivo de la tecnología actualizada es permitir a las organizaciones detener las agresiones con precisión quirúrgica. Esto se logra sin que las empresas tengan que elegir entre permitir el paso del tráfico malicioso o bloquear a sus usuarios legítimos.
Capacidades técnicas
Las mejoras introducidas integran un proxy TLS transparente que descifra e inspecciona el tráfico para identificar su verdadero origen. De esta manera, el sistema bloquea únicamente las solicitudes maliciosas sin afectar a los grandes grupos de usuarios que comparten la misma infraestructura digital.
Con estas herramientas, la organización busca mitigar los ataques dirigidos a la capa de aplicación y proteger tanto los flujos que atraviesan redes externas como aquellos que atacan directamente los servidores. La solución pretende añadir una capa independiente de resiliencia sin necesidad de cambiar de proveedor de servicios en la nube.
