DDoS saldırıları, 3'in üçüncü çeyreğinde her zamankinden daha büyük bir tehditti. Saldırı seli kesintisizdi, saldırılar yüksek bant genişliği ve karmaşıklık gösteriyordu. Dijital altyapı operatörleri özellikle hedef alındı.
Siber dayanıklılık alanında Avrupa'nın önde gelen BT güvenlik sağlayıcısı olan Link11, ağından DDoS riskinin gelişimine ilişkin yeni rakamlar yayınladı: 3'in üçüncü çeyreğinde DDoS saldırılarının sayısı hala çok yüksek seviyede. 2021 2. Çeyrek'te bir önceki yılın aynı dönemine göre %2021'luk artışın ardından 19. çeyrekte saldırı sayısı yeniden %3 arttı.
DDos: Saldırı hacmi ve karmaşıklığı artıyor
Saldırıların sıklığı bakımından tehdit durumunun yoğunlaşmasının yanı sıra, saldırı bant genişliklerindeki artış ve saldırı tekniklerinin artan karmaşıklığı da dikkat çekiyor. Link11'in Güvenlik Operasyon Merkezi (LSOC), artan sayıda yüksek hacimli saldırı kaydetti. 130 saldırı için maksimum saldırı bant genişliği 50 Gbps'nin üzerindeydi. Buna ek olarak, maksimum bant genişliği geçen yılın aynı dönemine kıyasla %159 oranında iki kattan fazla arttı. En büyük saldırı 633 Gbps'de durduruldu. Ayrıca aynı müşteriye yapılan saldırılar 120 dakikada 2,5 Tb/sn'ye ulaştı.
Bireysel saldırı yöntemleri azalırken, çoklu vektör saldırıları DDoS tehdit ortamında norm haline geliyor. Birden çok protokolü ve güvenlik açığını ve dolayısıyla farklı katmanları hedefleyen çok vektörlü saldırıların oranı, 62'in 2. Çeyreğindeki %2021'den 78'in 3. Çeyreğinde %2021'e önemli ölçüde yükseldi. Bu gelişme, yalnızca bir katmana veya belirli saldırı vektörlerine odaklanan birçok koruma konsepti sunuyor. büyük zorluklarla yüzleşin ve sınırlarını zorlayın.
DDoS tehdit durumu için en önemli kilit rakamlar
- Saldırı sayısı artmaya devam etti: 17'nin üçüncü çeyreğine kıyasla saldırı sayısında %3 artış.
- Aşağıda açıklanan halı bombalama saldırılarını sadece bir bütün olarak değil, binlerce bireysel saldırısıyla da eklerseniz, saldırı sayısındaki artış %1.000'in üzerindeydi.
- Saldırı bant genişlikleri çok yüksek kaldı: en büyük saldırı 633 Gbps'de durduruldu. Ayrıca 100 Gb/sn'den fazla tepe bant genişliğine sahip 50'ün üzerinde saldırı gerçekleşti.
- Saldırı kalıplarının artan karmaşıklığı: Saldırıların %78'i, birden çok tekniği birleştiren çok vektörlü saldırılardı.
- Bulut sunucularını bir DDoS silahı olarak kötüye kullanma: Her üçüncü DDoS saldırısında (%33), saldırganlar bulut kaynaklarını kullandı.
BİT altyapısı operatörlerine yönelik hedefli saldırılar
Bireysel saldırıların saldırı bant genişlikleri 100 Mbps ile 40 Gbps arasında değişiyordu ve hızla terabit aralığında toplam bir hacme ulaştı. Ana işi sunucuların işletilmesi olan, yeterince korunmayan bir barındırma sağlayıcısı için, böyle bir halı bombardımanını önlemek neredeyse imkansızdır.
Halı Bombalama: Tespit edilmesi zor web anomalileri
Link11 CEO'su Marc Wilczek, "Halı bombalama saldırıları öncelikle barındırma ve bulut sağlayıcılarını, ISP'leri ve taşıyıcıları hedef alıyor gibi görünse de, potansiyel etkileri hafife alınmamalıdır." Dedi. “Saldırganlar kasıtlı olarak temel dijital altyapıların operatörlerini hedefliyor. Bu altyapılar çevrimdışı olduğunda, müşterilerinin ağ bağlantılı iş ve çalışma ortamları da onlarla birlikte çevrimdışı olur. Bu nedenle her şeyin açık olması için bir neden yoktur. Bu olgu yaygınlaştıkça, ekonominin diğer sektörlerinin de bununla karşı karşıya kalması an meselesi.”
Link11.com'da daha fazlası
Link11 üzerinden Link11, merkezi Almanya'da olan ve Avrupa, Kuzey Amerika, Asya ve Orta Doğu'daki küresel lokasyonları ile siber dayanıklılık alanında Avrupa'nın önde gelen BT güvenlik sağlayıcısıdır. Bulut tabanlı güvenlik hizmetleri tamamen otomatiktir, gerçek zamanlı olarak tepki verir ve hem bilinen hem de yeni modellerdeki tüm saldırıları 10 saniyenin altında püskürtmeyi garanti eder. Analistlerin (Gartner, Forrester) ortak görüşüne göre, Link11 piyasadaki en hızlı tespit ve savunmayı (TTM) sunuyor. Federal Bilgi Güvenliği Ofisi (BSI), Link11'i kritik altyapılar için nitelikli bir DDoS koruma sağlayıcısı olarak tanımlar. Siber dayanıklılık, web ve altyapı DDoS koruması, bot yönetimi, sıfır dokunuşlu WAF ve güvenli CDN hizmetleri sağlamak için, diğer şeylerin yanı sıra, ağların ve şirketlerin kritik uygulamalarının bütünsel ve platformlar arası sağlamlaştırılmasını sağlayın.