Detección de redes robot Volumen del mercado

Análisis del mercado de detección de botnets

El tamaño del mercado de detección de botnets se estima en 1,12 mil millones de dólares en 2024 y se espera que alcance los 3,59 mil millones de dólares en 2029, creciendo a una tasa compuesta anual del 26,18% durante el período previsto (2024-2029)

La detección de botnets ha acumulado una amplia atención entre los profesionales de la ciberseguridad y las empresas de tecnología de todo el mundo. A medida que la tecnología avanza en todo el mundo, el riesgo relacionado con el uso indebido de tecnología avanzada también ha aumentado en los últimos años. El ataque de botnet es una de esas violaciones de la privacidad del usuario en la que un tercero controla y administra la computadora de un usuario. La botnet se ha ido desarrollando como una de las principales amenazas debido a la creciente capacidad de los ciberdelincuentes de infiltrarse en cualquiera de los dispositivos conectados a Internet en todo el mundo

• En los últimos años, ha habido una proliferación de la tecnología de Internet de las cosas (IoT), que agregó puntos finales adicionales para los atacantes. La aparición de nuevos robots distribuidos de denegación de servicio (DDoS) con una regularidad cada vez mayor se atribuye a los cambios en el panorama. Tras la denuncia de la botnet Mirai en 2016 y la posterior filtración del código fuente del malware, el número de variantes de esta familia de botnets ha ido creciendo constantemente, y su éxito se ha visto aumentado por un entorno de dispositivos IoT mal gestionados.
• Debido al crecimiento de los dispositivos móviles y la computación en la nube que actúan como superficies de ataque, se ha vuelto más fácil para los bots maliciosos disfrazarse. Los piratas informáticos tradicionalmente utilizaban robots maliciosos para actividades lucrativas. Ahora, se utilizan cada vez más para el espionaje industrial e incluso para influir en las elecciones. Las empresas tienen que indexar intensamente los ataques y estudiarlos antes de contrarrestarlos con sus estrategias. En diciembre de 2021, Google interrumpió la infraestructura clave de comando y control de Glupteba, una botnet que comprometió a casi un millón de dispositivos Windows en todo el mundo, y presentó una demanda contra sus operadores.
• La convergencia de la seguridad física con la red IP amplía la superficie de ataque de los ciberdelincuentes. Los delincuentes han pasado de atacar cuentas de usuarios o regiones específicas a conquistar entidades enteras de Internet. En septiembre de 2021, el motor de búsqueda ruso Yandex fue atacado a un nivel récord por un ataque distribuido de denegación de servicio por parte de la botnet Meris. El ataque destruyó la infraestructura web de la empresa con millones de solicitudes HTTP antes de alcanzar un máximo de 21,8 millones de solicitudes por segundo (RPS) y desestabilizar su infraestructura existente. El servicio ruso de mitigación de DDoS, Qrator Labs, identificó el ataque y señaló que los ataques DDoS aprovecharon la canalización HTTP procedente de más de 250.000 dispositivos de red infectados de Mikrotik.
• Sin embargo, la falta de profesionales capacitados en ciberseguridad para detener tales ataques sigue siendo una vulnerabilidad a la que se enfrentan las empresas. Las empresas están reclutando nuevos profesionales en ciberseguridad para capacitarlos en la evolución de las botnets y utilizar software de detección para prevenir posibles ataques. Las fusiones entre los grandes actores del mercado son otra solución que han ideado las empresas para reforzar su cartera de servicios y productos.
• El spam de COVID-19 fue un problema frecuente durante el período de bloqueo y se puede dividir principalmente en dos tipos con y sin archivos adjuntos. Los proveedores han tenido que implementar rápidamente nuevas ofertas que igualen el ritmo de los atacantes en todo el mundo. En julio de 2021, cuando surgió la segunda ola del virus, Neustar Inc. presentó UltraBot Protect para brindar capacidades mejoradas a los usuarios para examinar los patrones de tráfico para determinar el riesgo, establecer reglas fácilmente y bloquear el tráfico de aplicaciones web maliciosas a través de una interfaz de usuario intuitiva y completa. o la API extensible de la empresa, que ofrece datos procesables para gestionar mejor el tráfico entrante o los riesgos.