Protegemos la libertad de expresión frente a ataques digitales

Durante la última década, decenas de medios de comunicación y grupos de derechos humanos que trabajan con Qurium Media Foundation han recibido protección contra ataques de denegación de servicio por parte de Jigsaw y Project Shield.

Desde que nos pusimos en contacto con Jigsaw por primera vez en el 2014, tenemos la tranquilidad de saber que contamos con una infraestructura escalable capaz de gestionar los ataques de denegación de servicio más complejos. Saber que Shield puede mitigar ataques de un tamaño y una complejidad enormes nos ha ayudado a priorizar nuestros recursos técnicos y humanos para investigar y detectar los ataques que amenazan a las organizaciones que tenemos alojadas.

Desde el primer día, hemos sentido que el equipo de Shield compartía nuestra misión de velar por que no se silencie la voz de quienes investigan violaciones de derechos humanos.

Han pasado 10 años y, durante todo este tiempo, el equipo de Shield siempre ha sido receptivo a nuestros comentarios. En este periodo, hemos luchado contra la red de bots Great Cannon en el 2015, contra redes de bots masivas del Internet de las cosas como Mirai en el 2016, contra cientos de servicios que se usaban para lanzar ataques de inundación y contra la nueva amenaza emergente relacionada con el abuso de proxies residenciales.

El servicio que ofrece Shield nos proporciona fantásticas funciones de mitigación cuando se producen ataques y, lo que es más importante, disuade de futuros intentos de denegación de servicio.

Qurium Media Foundation es una organización sin ánimo de lucro con sede en Suecia que ofrece servicios de seguridad a cientos de proyectos de medios de comunicación de todo el mundo desde el 2009. Qurium lleva usando Google Shield desde que participó en la beta inicial en febrero del 2014. Esta estrecha colaboración nos ha permitido llegar muy lejos juntos. Gracias.

Nuestra colaboración con Project Shield comenzó a principios del 2013, en un momento crítico de la historia de Ucrania (la Revolución de la Dignidad). En ese momento, los grandes empresarios ucranianos eran los propietarios de la mayoría de los periódicos y los canales de televisión, y habían impuesto una estricta censura en los medios. Las únicas fuentes de noticias que no estaban bajo su control eran sitios web independientes, entre los que se encontraba Ukrainska Pravda.

Nos enfrentamos a dos retos: el aumento del tráfico de usuarios legítimos (que llegó a multiplicarse por 100 en los momentos álgidos) y los ataques DDoS diarios, que se convirtieron en un gran problema. Cuando nos ofrecieron la protección de Project Shield, nos sentimos muy aliviados. Así pudimos centrarnos en desarrollar el sitio y dejar de preocuparnos por las ciberamenazas.

La protección de Project Shield también fue fundamental para nosotros en febrero del 2022. Uno de los componentes importantes del ataque a Ucrania fue un ciberataque integral que inhabilitó las comunicaciones (televisión e Internet) para sembrar el pánico entre la población. Sin los medios de comunicación ucranianos, la única fuente de información eran las fuentes de noticias falsas y desinformación controladas por Rusia.

Gracias a Project Shield, Ukrainska Pravda volvió a estar disponible online y siguió funcionando a pesar de todos los intentos de colapsar nuestros servidores. Queremos expresar nuestra gratitud a todos los miembros de los equipos de Project Shield y Jigsaw. Estáis haciendo un gran trabajo.

La integración de Project Shield en nuestra infraestructura solo nos llevó 30 minutos. Después, dedicamos un par de días a ajustarla para que cumpliera nuestras necesidades específicas. Además, para nuestra sorpresa, el sistema no requirió ninguna otra intervención una vez que se configuró: es verdad que puedes instalarla y olvidarte.

La carga de nuestros servidores se ha reducido de forma significativa, probablemente debido a la eficaz mitigación del tráfico no deseado que ofrece Shield. Además, no hemos sufrido ningún ataque posterior, lo que nos ha permitido centrarnos en nuestras operaciones principales sin tener que preocuparnos constantemente por las amenazas de DDoS que nos acechaban.

Nuestra colaboración de casi 8 años con Jigsaw y Project Shield se ha caracterizado por una defensa uniforme y fiable contra los ataques DDoS. Desde que colaboramos con Shield por primera vez en el 2016, hemos disfrutado de la tranquilidad de saber que nuestra infraestructura puede resistir incluso los ataques más sofisticados. Esta tranquilidad nos ha permitido dedicar más tiempo y recursos a los proyectos y los objetivos que más nos importan, sin miedo a sufrir interrupciones maliciosas.

En Facilisimo.com, la capacidad de mantener nuestra presencia digital sin interrupciones ha sido fundamental. El apoyo y la fiabilidad que Project Shield nos ha proporcionado a lo largo de los años son un ejemplo de colaboración sólida. El equipo de Jigsaw siempre ha sido de gran ayuda y nos ha apoyado para que Shield siga satisfaciendo nuestras necesidades a medida que evolucionan.

En conclusión, nuestra experiencia con Project Shield ha sido excepcional. Sigue ofreciéndonos una seguridad y un rendimiento sin precedentes, lo que nos permite avanzar con confianza en un entorno digital cada vez más complejo. Recomendamos Project Shield a cualquier organización que quiera proteger su presencia online con una solución fiable, eficiente y sin complicaciones.

Antes, pasaba mucho tiempo intentando averiguar por qué se había caído mi sitio o quién me estaba atacando. Esto se debe a que, para bien o para mal, mi sitio (krebsonsecurity.com) lleva mucho tiempo siendo utilizado por los ciberdelincuentes como la versión web de Alderaan: cada vez que alguien tenía una nueva arma que probar, la usaba en mi humilde sitio. Antes de que Project Shield entrara en acción en el 2016, una de las redes de bots más grandes que se habían visto en el mundo dejó mi sitio sin conexión durante días. Project Shield me ayuda a superar todas esas molestias innecesarias y a centrarme en las investigaciones y las exclusivas. Además, en las pocas ocasiones en las que Shield me avisa de ataques DDoS en mi sitio, suele ser algo interesante.