Por que as empresas bloqueiam o 'ping'?

Posso navegar em todos os sites da estação de trabalho da minha empresa, mas não abrir o prompt de comando e executar ping em qualquer site. Isso aconteceu em duas das minhas empresas anteriores também. As empresas bloqueiam o ping? Por que as empresas fazem isso?

Tem a ver com os problemas causados ​​por ele no passado (" Ping da morte "), então alguns sites o bloqueiam no nível do firewall para evitá-los:

Na Internet, o ping da morte é um ataque de negação de serviço (DoS) causado por um invasor que envia deliberadamente um pacote IP maior que os 65.536 bytes permitidos pelo protocolo IP.

Um dos recursos do TCP / IP é a fragmentação; Ele permite que um único pacote IP seja dividido em segmentos menores. Em 1996, os atacantes começaram a tirar proveito desse recurso quando descobriram que um pacote dividido em fragmentos poderia somar mais do que os 65.536 bytes permitidos. Muitos sistemas operacionais não sabiam o que fazer quando receberam um pacote grande demais, então congelaram, travaram ou reiniciaram.

Fonte: ping da morte

Edit: Existe até um problema chamado " Ping flood ":

A inundação de ping é um ataque simples de negação de serviço em que o invasor sobrecarrega a vítima com pacotes de solicitação de eco ICMP (ping). É mais bem-sucedido se o invasor tiver mais largura de banda que a vítima (por exemplo, um invasor com uma linha DSL e a vítima em um modem dial-up).

O invasor espera que a vítima responda com pacotes de resposta de eco ICMP, consumindo, assim, a largura de banda de saída e a largura de banda de entrada. Se o sistema de destino for lento o suficiente, é possível consumir o suficiente de seus ciclos de CPU para que um usuário note uma desaceleração significativa.

Você pode tentar o comando tracert, mas isso provavelmente também está bloqueado.

Os administradores do sistema provavelmente veem o ping como um problema de segurança por algum motivo. AKA 99% de seus usuários são inexperientes e não têm uso do comando ping, e os 1% que sabem que é mais provável que sejam capazes de comprometer a segurança.

Potencialmente, o malware de alguém pode enviar pings para um servidor remoto para que esse servidor registre o IP da máquina de ping.