Čeprav so napadi DDoS ob dnevih, kot je Cyber Monday, danes vsakdanji, podatki storitve za blaženje napadov DDoS podjetja Lumen kažejo, da so bili v letih 2021 in 2022 najbolj obremenjen teden za napade DDoS dnevi tik pred ameriškim praznikom 4. julija. Lumnovo poročilo o napadih DDoS za četrto četrtletje 2022 je razkrilo še nekaj: napoved, da bodo napadalci v letu 2023 svoje napade načrtovali tako, da bodo sovpadali s pomembnimi festivali in kulturnimi dogodki.

Po najnovejši Lumnovi raziskavi napadalci, ki izvajajo napade DDoS (Distributed Denial of Service), iščejo nove vire, ki bi jih lahko izkoristili. Tako kibernetski kriminalci kot branilci se nenehno izmikajo odkrivanju. Napadalci so leta 2022 začeli virtualne storitve v oblaku uporabljati na način, kot še nikoli prej. Lumen napoveduje, da bodo leta 2023 iskali podobno inovativne strategije napadov DDoS.

Lumen napoveduje tudi, da bi se napadalci, medtem ko velika podjetja še naprej krepijo zaščito pred napadi DDoS, lahko usmerili k malim in srednjim podjetjem. Ta so pogosto slabše kibernetsko zaščitena, a še vedno hranijo ključne informacije in programsko opremo, ki so lahko za goljufe privlačne.

Stroški napada DDoS

Lumnovo poročilo o napadih DDoS za četrto četrtletje vsebuje tudi razčlenitev možnih stroškov napadov DDoS. Ocena temelji na podatkih, vnesenih v Lumnov kalkulator DDoS Impact Calculator (kalkulator učinka napada DDoS). Na stroške vpliva veliko spremenljivk, zato so raziskovalci pripravili splošen primer uporabe na podlagi naslednjih predpostavk:

Simulirana žrtev je podjetje za programsko opremo in tehnologijo z letnimi prihodki 2 milijardi dolarjev, od tega 500 milijonov dolarjev iz spletnega poslovanja. Podjetje ima majhno ekipo IT z dvema zaposlenima, ki sta odgovorna za odpravljanje varnostnih težav. Varnostni incidenti povzročijo v povprečju 25 klicev v podporo na uro.

Ocena stroškov – to podjetje bo po napovedih vsako leto žrtev 13 napadov DDoS, vsak napad bo stal skoraj 21 milijonov dolarjev in povzročil 19 ur motenj.

Nekaj drugih omembe vrednih podatkov iz Lumnovega poročila o napadih DDoS za 4. četrtletje 2022:

• V četrtem četrtletju 2022 je bilo približno 90 % napadov DDoS morda operacij tipa »udari in zbeži« (hit and run). Napadalci te kratke napade, ki trajajo največ 30 minut, običajno uporabijo, da preizkusijo obrambo tarče, preden sprožijo daljši, neprekinjen napad.
• Število napadov z ojačanjem DNS je iz četrtletja v četrtletje poskočilo za 73 %, čeprav je DNS ključna storitev.
• Celo leto – leta 2022 je Lumen preprečil 22 % več napadov DDoS kot leta 2021.

1,06 Tb/s je bil največji napad, ki ga je Lumen preprečil leta 2022. Zgodil se je v drugem četrtletju 2022 in je bil največji napad DDoS, ki ga je Lumen doslej uspel ustaviti.

• kibernetska varnost
• novice
• podjetništvo