En estos días se cumplió un año del ciber ataque que sufrió Estonia en mayo del 2007 a manos de un conjunto de personas molestas por el traslado de una estatua conmemorativa Rusia y la segunda guerra mundial. Recordemos que Estonia ha sido reconocido como uno de los países emblemáticos en las tasas de penetración de Internet, en las últimas elecciones parlamentarias aproximadamente 30.000 votantes lo hicieron desde sus casas por Internet.

A fines de abril de 2007, los principales y más emblemáticos sitios web de Estonia entre ellos, bancos diarios, sitios gubernamentales y otros no pudieron aguantar el voluminoso ataque de denegación de servicio distribuido del que se tenga memoria, en su momento se identificaron más de 120 tipos de ataques (ICMP, TCP SYNC y desbordamientos) lo que hizo que por un periodo de varios días los sitios web de ese país estuvieran fuera de línea. Para mayores antecedentes de que son este tipo de ataques ver

Vale la pena recordar esos eventos, la línea de tiempo que incluyo corresponde a una recopilación del diario New York Times

• 26-27 de Abril: Primeros ataques comienzan, los que coinciden con la decisión del gobierno de trasladar una estatua (memorial ruso de la segunda guerra mundial). Los sitios del congreso, presidente y primer ministro ante la avalancha de consultas colapsan.

• 30 de abril: Después de que varios sitios de diarios están abajo, el gobierno decide convocar a una reunión de expertos de diversas instituciones (ISP's, bancos, agencias gubernamentales y policías). Se establece un plan de acción para proteger los servicios vitales como la banca online

• 2 de mayo: Los ISP alrededor del mundo ayudan a los ISP's locales para bloquear la data maliciosa. Grupos de direcciones de Internet (IP) son bloqueadas.

• 5 de mayo: La policía arresta a un Estonio de descendencia rusa de 19 años sospechoso de organizar el ataque. Luego es liberado, el gobierno de Estonia dice que el ataque fue originado en Rusia.

• 8 de mayo: En Estonia se preparan para un ataque más grande coincidente con una celebración militar. Expertos europeos se reúnen en Tallin para ayudar a detener el ataque.

• 9-10 mayo: Los atacantes toman control de equipos en diferentes partes del mundo y coordinan un ataque muy masivo. El sitio del banco Hansbank (el más grande de Estonia) se cae colapsando su red de comunicaciones.

• 18 de mayo: Los últimos intentos de ataque masivos continuaban, si bien el filtraje de los ataques se consolidó y lograr detenerlos en su mayoría.

Menciono esto hoy por que a pesar del revuelo que este episodio produjo el año pasado la acciones concretas en pos de proteger nuestra Internet (hoy en día considerada crítica) han sido escasas o nulas.

El nivel de fragilidad de nuestra red y la falta de coordinación de los ISP's locales en esta materia es muy alta, por lo que me atrevo a decir que si somos víctimas de un ataque de similares características las consecuencias serían gravísimas.

Según el artículo Battling Botnets and Online Mobs (Ataque Estonia) de Gadi Evron (especialista en seguridad y cibercrimen reconocido a nivel mundial) en la revista Georgetown Journal of International Affairs su conclusión es tajante (recomiendo leer el referido artículo):

In a world of increasing political uncertainty and cyber dependency, multilateral state-led action, in cooperation with industry, stakeholders, is required to help protect the national and global infrastructure, which is the Internet