# DDoS en Black Friday: por qué los comercios están bajo ataque en el pico de tráfico > El Black Friday no es solo tu mayor día de ventas — es el día en que los atacantes saben que el coste de la caída es máximo. La preparación previa es la única defensa eficaz. - Category: Buenas prácticas - Author: Equipo Akarguard, Ingeniería de Seguridad - Published: Nov 5, 2024 - Canonical: https://akarguard.net/es/blog/ddos-black-friday --- Cada año las semanas en torno al Black Friday traen un aumento medible de ataques DDoS contra el e-commerce, la logística y la infraestructura de pagos. La razón es simple y cínica: cuanto más puede ganar un comercio en una hora dada, más puede perder si esa hora se interrumpe — y más ventaja le da eso a un extorsionador o a un competidor. El día de compras más ajetreado del año es también el día en que un ataque vale más. ## Quién ataca a los comercios, y por qué - Los extorsionadores exigen pago a cambio de no atacar en las horas pico, apostando a que el coste de la caída empequeñece el rescate. - Competidores sin escrúpulos intentan dejar offline a un rival para redirigir compradores durante la ventana que más importa. - Los hacktivistas apuntan a marcas con cadenas de suministro o políticas controvertidas cuando la atención es máxima. - Oportunistas: con los servicios booter alquilando capacidad de inundación por el precio de una comida, cualquiera con un rencor puede intentarlo. ## Por qué el tráfico pico dificulta la defensa El Black Friday es especialmente difícil porque tu tráfico legítimo ya está disparándose. La señal habitual de que algo va mal — un pico repentino — es justo lo que esperas ese día. Un ataque puede esconderse dentro de una avalancha genuina, y las defensas ajustadas para la carga normal pueden pasarlo por alto o, peor, estrangular a compradores reales. Por eso las líneas base y la preparación importan mucho más que una reacción el mismo día. ## Un cronograma de preparación de cuatro semanas - Cuatro semanas antes: confirma que la protección DDoS está activa y que el tráfico realmente pasa por ella — no solo configurada, sino en vivo. - Dos semanas antes: haz una prueba de carga y registra tu perfil de tráfico base, para que una anomalía real destaque contra la avalancha esperada. - Una semana antes: verifica que tu IP de origen no está expuesta en ningún sitio, y revisa cada subdominio y host de staging que pueda filtrarla. - Tres días antes: informa al equipo de guardia, actualiza el manual de incidentes y confirma que todos pueden acceder al panel y actuar. - El día: fija los umbrales de alerta en tiempo real relativos al pico esperado del día, no al de un día normal, para no quedarte ciego ni ahogado en falsas alarmas. > **El peor momento para empezar es durante el ataque** — La protección puesta la mañana del Black Friday es protección que no está lista. Los cambios de DNS tardan en propagarse, y el ajuste se hace bajo fuego. Configúrala con semanas de antelación para que el día en sí sea anodino. ## Cómo ayuda Akarguard durante la temporada alta Enrutado por el edge de proxy inverso de Akarguard, el tráfico de tu tienda se filtra antes de llegar a tu origen, y la mitigación automática eleva la protección en el momento en que se detecta un ataque — sin que un humano tenga que notarlo en las horas más ajetreadas. La IP de tu origen permanece oculta para que no pueda ser golpeada directamente, los límites de tasa por endpoint protegen el carrito y el checkout del abuso, y cada incidente produce un informe que puedes revisar después. Configúralo en las semanas de calma previas y el día en sí debería sentirse como cualquier otro día ajetreado. --- Source: Akarguard Security Blog (https://akarguard.net/es/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.