Gli attacchi DDoS sono stati una minaccia più grande che mai nel terzo trimestre del 3. L'ondata di attacchi è stata ininterrotta, gli attacchi hanno mostrato una larghezza di banda elevata e complessa. Gli operatori delle infrastrutture digitali sono stati particolarmente presi di mira.
Link11, il principale fornitore europeo di sicurezza IT nel campo della resilienza informatica, ha pubblicato nuovi dati dalla sua rete sull'evoluzione del rischio DDoS: il numero di attacchi DDoS nel terzo trimestre del 3 è ancora a un livello molto elevato. Dopo un aumento del 2021% nel secondo trimestre 2 rispetto allo stesso periodo dell'anno precedente, il numero di attacchi è aumentato nuovamente nel terzo trimestre del 2021%.
DDos: il volume e la complessità degli attacchi sono in aumento
Oltre all'intensificarsi della situazione di minaccia per quanto riguarda la frequenza degli attacchi, si nota anche l'aumento delle larghezze di banda degli attacchi e la crescente complessità delle tecniche di attacco. Il Security Operation Center (LSOC) di Link11 ha registrato un numero crescente di attacchi ad alto volume. Per 130 attacchi, la larghezza di banda massima dell'attacco era superiore a 50 Gbps. Inoltre, la larghezza di banda massima è più che raddoppiata rispetto allo stesso periodo dell'anno scorso, del 159%. L'attacco più grande è stato fermato a 633 Gbps. Inoltre, gli attacchi allo stesso cliente hanno raggiunto i 120 Tbps in 2,5 minuti.
Mentre i metodi di attacco individuali sono in declino, gli attacchi multivettore stanno diventando la norma nel panorama delle minacce DDoS. La percentuale di attacchi multivettore mirati a più protocolli e vulnerabilità e quindi a diversi livelli è aumentata in modo significativo dal 62% nel secondo trimestre del 2 al 2021% nel terzo trimestre del 78. Questo sviluppo presenta molti concetti di protezione che si concentrano solo su un livello o su determinati vettori di attacco, affrontare grandi sfide e spingerli al limite.
Le cifre chiave più importanti per la situazione delle minacce DDoS
- Il numero di attacchi ha continuato ad aumentare: aumento del 17% del numero di attacchi rispetto al terzo trimestre del 3.
- L'aumento del numero degli attentati è stato addirittura superiore al 1.000% se si aggiungono gli attentati a tappeto spiegati di seguito non solo nel loro insieme, ma anche con le loro migliaia di attacchi individuali.
- Le larghezze di banda degli attacchi sono rimaste molto elevate: l'attacco più grande è stato fermato a 633 Gbps. Si sono verificati anche oltre 100 attacchi con oltre 50 Gbps di picco di larghezza di banda.
- Aumento della complessità dei modelli di attacco: il 78% degli attacchi erano attacchi multivettore che combinavano più tecniche.
- Server cloud abusati come arma DDoS: in ogni terzo attacco DDoS (33%), gli aggressori hanno utilizzato risorse cloud.
Attacchi mirati a gestori di infrastrutture ICT
Le larghezze di banda degli attacchi individuali variavano da 100 Mbps a 40 Gbps e si sommavano rapidamente a un volume totale nell'ordine dei terabit. Per un provider di hosting non adeguatamente protetto, il cui core business è il funzionamento dei server, è quasi impossibile impedire un simile bombardamento a tappeto.
Bombardamento a tappeto: anomalie web difficili da rilevare
"Sebbene gli attacchi di bombardamento a tappeto sembrino colpire principalmente provider di hosting e cloud, ISP e operatori, il loro potenziale impatto non deve essere sottovalutato", ha affermato Marc Wilczek, CEO di Link11. “Gli aggressori prendono di mira deliberatamente gli operatori delle infrastrutture digitali fondamentali. Quando queste infrastrutture vanno offline, anche gli ambienti aziendali e di lavoro in rete dei loro clienti vanno offline. Quindi non c'è motivo per il cessato allarme. Man mano che il fenomeno diventa più diffuso, è più una questione di tempo prima che anche altri settori dell'economia lo affrontino".
Altro su Link11.com
Tramite Link11 Link11 è il principale fornitore europeo di sicurezza IT nel campo della resilienza informatica con sede in Germania e sedi globali in Europa, Nord America, Asia e Medio Oriente. I servizi di sicurezza basati su cloud sono completamente automatizzati, reagiscono in tempo reale e sono garantiti per respingere tutti gli attacchi, sia noti che nuovi, in meno di 10 secondi. Secondo il parere unanime degli analisti (Gartner, Forrester), Link11 offre il più veloce rilevamento e difesa (TTM) disponibile sul mercato. L'Ufficio federale per la sicurezza delle informazioni (BSI) identifica Link11 come fornitore di protezione DDoS qualificato per le infrastrutture critiche. Per garantire resilienza informatica, protezione DDoS web e infrastrutturale, gestione dei bot, WAF zero-touch e servizi CDN sicuri, tra le altre cose, assicurano un rafforzamento olistico e multipiattaforma delle reti e delle applicazioni critiche delle aziende.