El ancho de banda que consume un ataque DDoS es su parte más barata. El coste real es lo que la caída le hace a tu negocio mientras dura — y, cada vez más, la factura continua de un proveedor que te mide durante el ataque. Si estás decidiendo si la protección vale la pena, así es como pensar en la exposición real.
Los costes directos
- Ingresos perdidos: cada minuto que una tienda online, un SaaS o un sitio con publicidad está caído son ventas o uso que simplemente no ocurren.
- Ingeniería de emergencia: tu equipo lo deja todo para responder, a menudo fuera de horario, a veces tirando de soporte de incidentes de pago.
- Exceso de ancho de banda: algunos proveedores te facturan el propio tráfico de ataque — la víctima paga la inundación del atacante.
- Penalizaciones de SLA: si prometes disponibilidad a tus propios clientes, una caída puede disparar créditos o reembolsos.
Los costes indirectos (normalmente mayores)
- Abandono de clientes: los usuarios que se topan con un sitio muerto durante un lanzamiento o una promoción pueden no volver.
- Reputación: las caídas repetidas o públicas erosionan la confianza, sobre todo en un producto de seguridad o infraestructura.
- Extorsión posterior: los atacantes que ven una caída a veces vuelven con una exigencia de rescate (un ransom DDoS, o RDoS).
- Coste de oportunidad: la hoja de ruta se retrasa mientras tu equipo apaga fuegos en vez de construir.
Una forma aproximada de estimarlo
Toma tus ingresos por hora, multiplícalos por las horas que un ataque realista te mantiene caído, suma el coste totalmente cargado de los ingenieros que responden, y añade un factor de abandono por los clientes que pierdes. Compáralo con una suscripción mensual de protección — para la mayoría de los sitios, la primera caída evitada paga años de protección.
Por qué 'ya lo resolveremos si pasa' sale caro
Montar la protección después de que empieza un ataque es lento: estás cambiando el DNS bajo presión, la propagación tarda, y cada minuto cuenta en tu contra. La protección puesta de antemano significa que el ataque se filtra automáticamente desde el primer segundo — y con mitigación automática, el escalado no espera a que alguien se despierte y reaccione.
La protección es la línea barata del presupuesto
Comparada con una sola caída seria, la protección DDoS es barata — a menudo el precio de unas pocas ventas perdidas al mes. Akarguard empieza en 9 €/mes, filtra los ataques de capa de aplicación en un proxy inverso, oculta tu origen y — algo importante para el coste — no te factura el tráfico de ataque: una franquicia de uso justo cubre tu tráfico normal, y la inundación nunca aparece en tu factura.