¿Qué es AIDE?
Abordando el Tráfico No Deseado de Internet en su Origen
Existe un constante zumbido en Internet: el ruido causado por el tráfico de red no deseado. Esto constituye un riesgo sistémico para Internet, transportando la mayoría de los ataques que amenazan nuestra vida cotidiana como usuarios de Internet, desde ataques de phishing hasta ransomware. Ese zumbido también oculta formas más avanzadas de ataque, aquellas utilizadas contra infraestructuras críticas, secretos industriales e incluso democracias.
AIDE es una plataforma de inteligencia de ciberseguridad que monitorea el tráfico de red global, detecta amenazas potenciales y proporciona información procesable para mejorar la seguridad de la red.
Hemos estado midiendo ese tráfico de Internet desde 2019 a través de una red de trampas geográficamente dispersas denominadas honeypots que, desde noviembre de 2024, utilizan exclusivamente nuestra tecnología patentada ProxyPot. Observamos más de 30 millones de impactos al mes, y sabemos que eso es solo una fracción del problema general.
AIDE es parte del Programa de Integridad de Internet de GCA.
De los Datos a la Acción… Y DE VUELTA
Datos
Hemos estado recopilando continuamente datos sobre la actividad no deseada de direcciones IP desde 2019. Estos datos proporcionan una visión profunda de los volúmenes de tráfico no deseado y permiten un seguimiento preciso de las amenazas globales emergentes.
Comunidad
Originalmente un proyecto de seguridad de IoT, en 2023 AIDE abrió su repositorio a una comunidad de investigadores que nos ayudó a comprender su conexión con el problema del tráfico de Internet no deseado. Esa comunidad se está expandiendo actualmente para incorporar también a participantes no investigadores.
Acción
Los operadores de red pueden utilizar AIDE para abordar y, en última instancia, reducir el tráfico no deseado originado en sus redes. Nuestro enfoque comunitario se centra en la autorregulación y el establecimiento de normas, confiando en la colaboración de la industria para mejorar Internet.
Haga Algo. Mídalo. ™
La Comunidad AIDE
Desde operaciones de red hasta ciberseguridad, desde IoT hasta medición de Internet, desde infraestructuras críticas hasta políticas y regulaciones, la Comunidad AIDE está creciendo para incluir:
- Operadores de infraestructura de red, grandes o pequeños
- Proveedores de servicios de Internet y datos
- IoT, IIoT e infraestructuras críticas
- Universidades y centros de investigación
- CERTs, CSIRTs, fuerzas del orden y respondedores cibernéticos
- Reguladores y organizaciones de análisis de políticas
Internet Pollution Index
Un resultado clave de AIDE es el Internet Pollution Index, que cuantifica la contaminación de la red global mediante la evaluación tanto del volumen como de la gravedad de ese tráfico.
Si bien este es solo un aspecto de lo que podemos hacer con nuestra plataforma AIDE más amplia, el Internet Pollution Index proporciona una métrica precisa y normalizada que refleja la intensidad de la actividad maliciosa que emana de los operadores de red de cada economía, medida por sistemas autónomos (AS).
El Internet Pollution Index mide cuán «contaminada» está la actividad de red de una economía combinando la frecuencia y la gravedad de diferentes tipos de eventos. En esencia, el Índice refleja no solo el volumen de actividad sino también su nivel potencial de amenaza. También refleja la actividad de red vista desde los sistemas autónomos en esa economía y considera el número de direcciones IP distintas involucradas en comportamientos no deseados.
Este enfoque nos permite comparar los niveles de amenaza entre economías en igualdad de condiciones, asegurando que las naciones con espacios de red más grandes no sean penalizadas injustamente.
¿Qué es ProxyPot?
ProxyPot es la tecnología de señuelo avanzada y propietaria de GCA, diseñada para elevar la seguridad de su red mediante la captura y el análisis de tráfico potencialmente malicioso en tiempo real.
Nuestra implementación global y creciente de sensores ProxyPot monitorea el tráfico de ataque a través de múltiples protocolos, incluyendo FTP, HTTP, HTTPS, SSH y Telnet. Al analizar patrones como intentos de inicio de sesión, solicitudes de descarga/carga y secuencias de comandos, podemos diferenciar entre escaneos benignos y amenazas genuinas.
Cada día, capturamos millones de impactos, proporcionando conocimientos profundos sobre los volúmenes actuales de tráfico no deseado en Internet y permitiendo un seguimiento preciso de las amenazas globales emergentes. ProxyPot proporciona exclusivamente el flujo de datos de AIDE desde noviembre de 2024.
OTRAS HERRAMIENTAS Y PROYECTOS DE GCA
