Analisis Caso Ipremier

ANÁLISIS CASO DE ESTUDIO
IPREMIER COMPANY – ATAQUE D.O.S
CONTEXTO EMPRESARIAL:
Empresa iPremier Company, fundada en 1994 por 2 estudiantes de Swarthmore College
Su rubro es el E-commerce especializada en B2C.
Clientes:
• Pagaban los productos con tarjetas de crédito.
• Pertenecen al segmento más alto del mercado, raramente tenían límites en sus tarjetas de crédito.
Qdata empresasubcontratada para la gestión de la arquitectura técnica de iPremier:
• Primero entro al negocio del alojamiento de datos y equipamiento informático de internet.
• Oficinas próximas a iPremier, lo cual era un punto a favor para iPremier.
• Proveedor estable de espacio físico básico, suministro eléctrico, conectividad.
• Ofrecese un nivel superior de “servicios de gestión”, como monitoreo de páginas weby algunos servicios de seguridad en internet, para iPremier servicio de cortafuegos.
• No invirtió en tecnología de servidores avanzada de UNIX, y tiene dificultades para retener a su equipo.
• Proporciona conectividad de internet para iPremier.
iPremier sopesa la decisión de trasladar su informática a otras instalaciones, pero existen 3 factores que evitaron esta decisión:
• Estaba ocupadacon su crecimiento, la mudanza no estaba en su lista de prioridades.
• El costo de instalaciones más modernas era más elevado, en 2 o 3 veces, ya que sus ordenadores ocupaban bastante espacio.
• Se tiene la percepción de que el traslado podría suponer un riesgo de interrupción del servicio a los clientes.
CONTEXTO GEOGRÁFICO:
Oficinas centrales Ubicada en Seattle Washington.
Qdata próxima alas oficinas centrales de iPremier.
CONTEXTO TEMPORAL:
Fecha de los acontecimientos: 12 de enero del 2001
La empresa en la fecha de los acontecimientos tiene 7 años de antigüedad.
En 1998 luego de la salida a la bolsa de sus acciones su precio se triplicó.
En 1999 el precio de sus acciones se triplicaron nuevamente.
En 1999 sus beneficios de 2,1 millones de dólares sobre sus ventas de 32millones. Crecimiento en ventas superior al 50% por más de 3 años.
En 2000 durante el derrumbamiento del NASDAQ las acciones cayeron, pero luego se estabilizaron.
En enero del año 2001, la empresa sufre un fuerte ataque Denegación de Servicio Distribuido que dura aproximadamente 1:15
ACTORES:
• Jack Samuelson (CEO)
• Warren Spangler (Desarrollo de negocio VP)
• Peter Stewart (Consultor Legal)
•Bob Turley (Director de Sistemas CIO), recibió el cargo hace 3 meses.
• Tim Mandel (Jefe de Tecnología CTO)
• Joanne Ripley (Jefe del equipo de operaciones técnicas OTL), maneja en sitio la situación.
• Leon Ledbetter (Miembro del equipo de Operaciones técnicas), ingresó hace 1 mes.
SITUACIÓN PROBLEMÁTICA:
iPremier, sufre un ataque de tipo Denegación de Servicio Distribuido:
• Los clientesno pueden acceder a la página web de la empresa.
• Servicio de atención al cliente está desbordado de llamadas.
• Soporte técnico recibe e-mails a cada segundo que dicen “HA”.
• Existe la posibilidad de pérdida de información de los clientes (tarjetas de crédito).
Qdata, la empresa que provee la conectividad y seguridad a los servidores de iPremier:
• No cuenta con el personal requerido paradar soporte en esta situación.
• Tiene la responsabilidad de monitorear 24x7.
• Sus equipos no están actualizados como para poder proveer mejor seguridad.
No se tiene un plan de acción para este tipo de situaciones por lo cual se actúa casi a ciegas, esperando que las soluciones propuestas en el momento puedan detener el ataque.
Se sugiere como una prioridad conservar los datos para queayuden a determinar qué es lo que ha pasado para que no vuelva a ocurrir, pero no se tiene la certeza de que se tenga esta data ya os procedimientos de autenticación se encuentran deshabilitados, por ocupar demasiado espacio en el server y baja el rendimiento en un 20%.
No existe conexión remota al Firewall y no se puede acceder a través de Secure Shell, porque tiene implicaciones en el rendimiento....