En tots els sistemes, també en els d’eCommerce, i encara més en aquells que es poden considerar crítics pel volum de negoci que generen, la seguretat és un factor que cal tenir molt en compte.
Hi ha diferents situacions a valorar, bàsicament per les tipologies de problemes que poden ocasionar alguns atacs.
Podríem diferenciar dos grans grups: d’una banda, els atacs contra el sistema pròpiament dit, és a dir, atacs que el saturen per volum de processament i fan que el servei sigui inaccessible per als usuaris legítims; i de l’altra, els atacs d’ample de banda, en què l’objectiu és col·lapsar la porta d’accés al sistema.
En tots dos casos el resultat és la impossibilitat d’oferir el servei per saturació, i pot arribar a ser complicat lluitar contra aquests atacs.
En el cas del primer tipus d’atac, i com tot en aquesta vida, com més complex és l’atac més immune és a les possibles solucions que s’hi puguin aplicar; en el segon cas, es tracta d’un atac que es podria considerar de força bruta, en què acaba guanyant qui la té més grossa, l’amplada de banda vull dir, ja que per saturar un accés cal poder ocupar tot l’espai disponible i, per tant, qui disposi de més volum serà el vencedor de la batalla.
Vist això sembla que només podem resar i esperar no ser objectiu de cap atac; tanmateix, en algun cas hi ha solucions, com detallaré a continuació.
Atacs d’ample de banda
En aquests casos l’única manera de suportar-ho és tenir la capacitat d’absorbir el volum de peticions que poden arribar; difícilment hi pot haver solució.
Atacs per processament
Per a aquest tipus d’atacs hi ha sistemes que detecten seqüències de navegació, usuaris amb comportaments sospitosos, adreces d’usuaris amb un nombre de peticions al servidor massa elevat i altres patrons de comportament, i bloquegen el que segons aquestes normes es considera perillós. Fins i tot hi ha sistemes més avançats que “aprenen” del comportament dels usuaris i generen patrons vius sobre els quals aplicar les restriccions d’accés.
Els sistemes que fan aquestes tasques són certament costosos, però també hi ha solucions més econòmiques, ja que hi ha empreses que es dediquen a oferir aquests serveis.
La manera de funcionar és senzilla: es tracta de fer passar totes les peticions que rep la botiga virtual a través d’aquests sistemes, que actuen com a filtre, suporten els atacs i bloquegen les peticions malintencionades.
