Este artículo es la tercera entrega de una serie de cuatro sobre periodismo y ciberseguridad. Lee el primero aquí y el segundo aquí.
Si tienes un medio pequeño e independiente, que la compañía más grande de internet esté dispuesta a protegerte de un ataque DDoS de manera gratuita puede parecer un sueño imposible.
Pero el equipo de Project Shield (Proyecto Escudo) quiere que despiertes y te suscribas, antes de que el sueño se convierta en una pesadilla.
Project Shield es un servicio gratuito creado por Jigsaw, una compañía que forma parte de Alphabet, la empresa madre de Google. Jigsaw es una “incubadora que usa la tecnología para enfrentar retos globales de seguridad, en defensa de la libertad de expresión”, dice Dan Keyserling, jefe de comunicación de Jigsaw.
"La misión de Google es organizar la información del mundo", afirma. "Jigsaw comparte esos valores y para que esa información sea accesible, debemos asegurarnos de que las noticias permanezcan online y nadie pueda derribar los sitios por unos cuantos dólares".
"En todo el mundo los ataques digitales son una cruda forma de censura", explica Keyserling, agregando que los ataques van desde los “aterradoramente coordinados al más alto nivel” a los “ataques de nivel bajo que pueden costar tan solo unos 5 dólares”.
La ventaja más grande de escoger Project Shield para proteger tu sitio es que es difícil imaginar un ataque de DDoS que pueda abrumar la infraestructura masiva de Google. Además ¡es gratis!
Si la protección contra ataques DDoS es como tener un vigilante en la puerta de tu club nocturno, usar Project Shield es como tener un ejército conformado por soldados, tanques, cañones y perros de ataque.
Repetimos: puedes obtener la protección de Google para blindar tu sitio web gratis.
Para ser elegible a Project Shield debes solicitar el servicio llenando un formulario de postulación y pasar por el proceso de verificación. Con unas pocas excepciones, si tienes un sitio de noticias, probablemente recibas la aprobación entre 24 y 48 horas después.
"Project Shield es gratis para medios, ONGs, organizaciones de derechos humanos y grupos de observadores electorales", cuenta Justine Rivero, gerente de programa de Jigsaw, quien trabaja en el equipo de Project Shield.
Si la protección contra ataques DDoS es como tener un vigilante en la puerta de tu club nocturno, usar Project Shield es como tener un ejército conformado por soldados, tanques, cañones y perros de ataque.
La mejor manera de protegerte de ataques DDoS es abrir una cuenta en Project Shield antes de que alguien intente derribar tu sitio, pero el equipo de Jigsaw intentará ayudarte aun si estás en medio de un ataque al momento de abrir la cuenta.
“Una vez que has establecido un nombre de dominio, todo el tráfico de tu sitio web pasa por Project Shield, antes de llegar a tu servidor”, detalla Rivero. “Project Shield determina si el tráfico es legítimo y, si no lo es, no lo dejamos pasar a tu servidor o le damos una versión en caché de tu página”. Vale destacar que Project Shield no ofrece hosting para tu sitio web; instalarlo no significa que debes dejar de pagar tu hosting, pero el servicio sí puede protegerte de alzas en el pago de tarifas si eres atacado.
Para sitios de muy alto riesgo o aquellos que reciben ataques especialmente fuertes, se ofrece un segundo nivel de protección personalizada en contra de DDoS.
“Si te preocupa que desviar tu tráfico a Google pueda hacer que tu sitio se vuelva más lento, te gustará saber que la forma en que Project Shield utiliza el almacenamiento en caché para proteger sitios de ataques ayuda realmente a que algunos sitios funcionen más rápido, especialmente si se trata de uno de tamaño pequeño o mediano", cuenta Rivero.
El proceso de almacenamiento en caché de Project Shield implica almacenar una copia de tus páginas en los servidores de Google y, en algunos casos, ese proceso puede ocasionar conflictos. Sin embargo, desactivar tu propio sistema de almacenamiento en caché o cambiar a un servicio diferente por lo general resuelve cualquier problema. El equipo de Jigsaw también está trabajando en una nueva funcionalidad muy solicitada por los usuarios, que les permitirá borrar el caché ellos mismos cuando utilizan Project Shield.
El servicio también ayuda a ser proactivo. La mejor manera de protegerte de ataques DDoS es abrir una cuenta en Project Shield antes de que alguien intente derribar tu sitio, pero el equipo de Jigsaw intentará ayudarte aun si estás en medio de un ataque al momento de abrir la cuenta.
“No es poco común que la gente nos contacte cuando se encuentra en medio de un ataque”, cuenta Keyserling. “Nunca es demasiado tarde”.
Janine Warner es la fundadora y directora ejecutiva de SembraMedia, una organización dedicada a mejorar la calidad del contenido digital en español, que ayuda a emprendedores a implementar prácticas comerciales sostenibles y a generar nuevas fuentes de ingresos online. Conoce más sobre su trabajo como becaria ICFJ Knight aquí.