DDoS अटैक: द इकोनॉमी इन द क्रॉसहेयर

शेयर पोस्ट

संकट में अर्थव्यवस्था: DDoS हमलों की संख्या आसमान छू गई है। 2021 की पहली छमाही में, Link11 ने रिकॉर्ड DDoS वर्ष 2020 की तुलना में एक तिहाई अधिक हमले दर्ज किए। समान रूप से चिंताजनक DDoS जबरन वसूली से संबंधित आपातकालीन एकीकरण में तेज वृद्धि है।

DDoS हमलों की संख्या 1 की पहली छमाही में एक नए उच्च स्तर पर पहुंच गई। पिछले वर्ष की इसी अवधि की तुलना में इसके DDoS बूम और हमलों के दोगुने होने की तुलना में वृद्धि अन्य 2021 प्रतिशत थी। यह Link33 सुरक्षा संचालन केंद्र (LSOC) के नए नेटवर्क आँकड़ों से सामने आया है।

महीनों से हमले की संख्या बढ़ रही है

इसके अलावा, वर्ष की शुरुआत से DDoS हमलों की संख्या और गंभीरता में कई गुना वृद्धि हुई है। 2 की दूसरी तिमाही में, एलएसओसी ने पिछली तिमाही की तुलना में 2021 प्रतिशत अधिक हमले दर्ज किए। इस तरह के हमले से पहले से ही उच्च स्तर का खतरा और भी तेज हो गया है। एलएसओसी के नेटवर्क मूल्यांकन के अनुसार, कई 19 जीबीपीएस के उच्च-मात्रा के हमले भी अधिक से अधिक सामान्य होते जा रहे हैं।

11 की पहली छमाही के लिए Link2021 के DDoS डिफेंस से वर्तमान प्रमुख आंकड़े

  • हमलों की संख्या में और वृद्धि H1/2020 बनाम H1/2021: + 33 प्रतिशत
  • DDoS हमलों की बढ़ती संख्या Q1 बनाम Q2 2021: +19 प्रतिशत
  • अधिकतम अटैक बैंडविड्थ: 555 जीबीपीएस
  • हमले की बैंडविड्थ में वृद्धि H1/2020 बनाम H1/2021: + 37 प्रतिशत
  • एच100/1 में उच्च मात्रा के हमलों की संख्या> 2021 जीबीपीएस: 28

2021 के पहले तीन महीनों में खतरे के परिदृश्य को वेब सेवाओं पर DDoS हमलों की विशेषता थी जो महामारी की स्थिति में रहने, सीखने और काम करने को सुनिश्चित करती थी। इनमें होम ऑफिस में काम करने वाले मोबाइल के लिए टीकाकरण प्लेटफॉर्म, लर्निंग पोर्टल्स और आईटी इंफ्रास्ट्रक्चर शामिल हैं। होस्टिंग प्रदाता और आईएसपी, जिन्होंने व्यापार और समाज में एक्सप्रेस डिजिटलीकरण को पहली जगह में संभव बनाया, अक्सर आग के अधीन थे।

DDoS जबरन वसूली भी बढ़ रही है

2021 की शुरुआत से, DDoS जबरन वसूली की बार-बार और लगातार बढ़ती लहरों ने भी तनावपूर्ण जोखिम की स्थिति पैदा कर दी है। विभिन्न प्रेषकों जैसे कि फैंसी बियर, लाजर समूह या वर्तमान में फैंसी लाजर के साथ ब्लैकमेल ई-मेल गए और बढ़ती आवृत्ति के साथ कंपनियों के पास जा रहे हैं। अंधाधुंध तरीके से आगे बढ़ने के बजाय, फिरौती की मांग अब कंपनी के आकार और पीड़ितों के उद्योग के आधार पर अलग-अलग होती है। वास्तव में, विभिन्न उद्योगों (वित्त, ई-कॉमर्स, मीडिया और रसद सहित) की कंपनियां वर्तमान में प्रभावित हैं। एलएसओसी ने चेतावनी दी है कि मौजूदा तीसरी तिमाही में मौजूदा लहर का अभी भी कोई अंत नहीं है।

तीव्रता और आक्रामकता काफ़ी बढ़ गई

Link11 के IT सुरक्षा विशेषज्ञों के अनुसार, ब्लैकमेल की तीव्रता और आक्रामकता काफ़ी बढ़ गई है। यह पैमाना कई साइबर अपराधी DDoS गतिविधियों से कहीं अधिक है जो पिछले कुछ वर्षों में कई ग्राहकों की रक्षा करते हुए देखे गए हैं। हर दिन अधिक कंपनियां रिपोर्ट करती हैं कि वे चेतावनी के हमलों का सामना नहीं कर सकती हैं, गंभीर विफलताओं का सामना कर रही हैं और अल्पकालिक आपातकालीन एकीकरण के माध्यम से सुरक्षा की मांग कर रही हैं। अन्यथा, महंगा व्यापार रुकावट, उत्पादन हानि, डेटा की हानि और सिस्टम की लंबी बहाली कभी-कभी परिणाम होती है।

Link11 के प्रबंध निदेशक मार्क विल्जेक: “तेजी से नेटवर्क वाली दुनिया में, आईटी सिस्टम की उपलब्धता और अखंडता व्यवसाय-महत्वपूर्ण है और एक बुनियादी आवश्यकता बनती जा रही है। 1 की पहली छमाही में स्थिति के गतिशील विकास से पता चलता है कि कंपनियां लगातार DDoS हमलों के संपर्क में हैं और ये आवृत्ति और जटिलता के एक नए स्तर पर पहुंच गए हैं। तेजी से परिष्कृत आक्रमण तकनीकों के कारण, कई सुरक्षा उपकरण अपनी सीमा तक पहुँच रहे हैं। हमलों का पता लगाने और बचाव में उच्चतम सटीकता और गति पहले से कहीं अधिक मांग में है।"

DDoS हमलों का कम जोखिम

हालांकि अधिकारियों ने डीडीओएस हमलों से खतरे के स्तर का मूल्यांकन वर्ष की शुरुआत से लगातार उच्च के रूप में किया है और सुरक्षा प्रदाताओं ने बार-बार चेतावनी दी है, कई कंपनियां इस तरह के हमलों का शिकार होने पर हैरान और तैयार नहीं हैं। कई मामलों में, वे लक्षित ओवरलोड हमलों के खिलाफ लगभग रक्षाहीन हैं, जो कॉर्पोरेट आईटी को कमजोर बनाता है और परिचालन प्रक्रियाओं को एक ठहराव में लाता है। विशिष्ट सुरक्षा समाधानों का तदर्थ कार्यान्वयन तीव्र क्षति सीमा का एकमात्र साधन है। हालांकि, आर्थिक और कानूनी दृष्टिकोण से, यह प्रतिक्रिया की तुलना में स्थायी रोकथाम पर ध्यान केंद्रित करने के लिए और अधिक समझ में आता है।

अगले कुछ महीनों के लिए, एक जोखिम है कि अधिक से अधिक हमलों और ब्लैकमेल के नए प्रयासों के साथ खतरनाक स्थिति बनी रहेगी। एलएसओसी आपके स्वयं के सुरक्षात्मक उपायों को और कड़ा करने की सिफारिश करता है, कभी भी ब्लैकमेल का जवाब नहीं देता, बल्कि यदि आवश्यक हो तो डीडीओएस हमलों से बचाव के लिए बाहरी विशेषज्ञों को बुलाता है।

Link11.com पर अधिक

 


लिंक11 के माध्यम से

Link11 जर्मनी में मुख्यालय और यूरोप, उत्तरी अमेरिका, एशिया और मध्य पूर्व में वैश्विक स्थानों के साथ साइबर लचीलापन के क्षेत्र में अग्रणी यूरोपीय आईटी सुरक्षा प्रदाता है। क्लाउड-आधारित सुरक्षा सेवाएँ पूरी तरह से स्वचालित हैं, वास्तविक समय में प्रतिक्रिया करती हैं और 10 सेकंड के भीतर सभी ज्ञात और नए पैटर्न दोनों हमलों को रोकने की गारंटी देती हैं। विश्लेषकों (गार्टनर, फॉरेस्टर) की सर्वसम्मत राय के अनुसार, Link11 बाजार में उपलब्ध सबसे तेज पहचान और रक्षा (TTM) प्रदान करता है। सूचना सुरक्षा के लिए संघीय कार्यालय (BSI) महत्वपूर्ण बुनियादी ढांचे के लिए योग्य DDoS सुरक्षा प्रदाता के रूप में Link11 की पहचान करता है।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें