ניוסטאר: מספר התקפות ה-DDoS "מתחת לרדאר" גדל ב-158 אחוז ברבעון השני של 2019 לעומת התקופה המקבילה בשנה הקודמת

מחקר של ניוסטאר על המגמות האחרונות מגלה את הפנים המשתנים של התקפות DDoS, כולל גודל, אופי ומשך
התקפות מניעת שירות מבוזרות (DDoS) בקנה מידה קטן הופכות יותר תכופות ומתוחכמות, לפי מחקר חדש של מרכז המבצעים של האבטחה (SOC) של Neustar. דוח האיומים והמגמות בסייבר ברבעון השני של 2019 שפורסם היום מגלה שבין אפריל ויוני השנה, יותר מ-75 אחוז מכל ההתקפות שניוסטאר הפחיתה היו 5 גיגה-ביט בשנייה (Gbps) או פחות, ואילו התקפות גדולות -- אלה של 100 Gbps ויותר -- קטנו ב-64 אחוז.

במבט ראשון, נראה שיש דפוס בהתפתחות של התקפות DDoS על ארגונים. המספר הכולל של ההתקפות ברבעון השני של 2019 לעומת השנה הקודמת גדל ב-133 אחוז, ולמרות הירידה לעומת הגידול של 200% ברבעון הקודם, זה עדיין גבוה. אבל כשעוברים מניתוח של מספר ההתקפות למבנה שלהן, רואים כמה שינויים מעניינים, לדברי ניוסטאר.

קטנות וחשאיות

התקפות DDoS נחשבות מזמן לאיומים מכריעים וקשורות באופן מסורתי עם קצבי תעבורה גבוהים. התקפות כאלה ממשיכות להתרחש, אבל חדירות יותר קטנות וממוקדות בקפידה רבה יותר גדלות בכמות, העוצמה והמשך שלהן. ההתקפות האלה לא מנסות להביא את חיבור הרשת לרוויה -- ולמשוך תוך כדי כך תשומת לב -- אלא להגריע או להשבית תשתית ספציפית בתוך המטרה. החדירות בנפח נמוך יותר האלה יכולות לאפשר לתוקף להיכנס ולצאת מבלי שיבחינו בו, או לאפשר להתקפה להימשך זמן רב מבלי שיבחינו בה. למעשה, המשך הארוך ביותר של התקפה יחידה ברבעון השני היה קרוב ליומיים.

ההתקפות הקטנות האלה מהוות איום גדול, כי הן מתחת לסף הטיפוסי שארגונים עם אסטרטגיית הפחתת DDoS של "לגלות ולהתריע" עשויים להגדיר. תוקף יכול לכן לפגוע במטרות שנעות מתשתית ועד לשרתים ספציפיים ללא עונש יחסית.

המצב נעשה יותר מטריד כשמביאים בחשבון את היכולת של ארגון לזהות איומים כאלה כשהם התבצעו. כשנשאלו מה הסבירות שיבחינו בהתקפות הקטנות שהכי נפוצות היום, אחוז מדהים - 72- ממנהלי התפעול, מנהלי מערכות המידע ומנהלי האבטחה ממועצת האבטחה הבינ"ל של ניוסטאר (NISC) ענו שהסבירות מאוד נמוכה, נמוכה או גבוהה במקצת. 28 האחוזים הנותרים של המשיבים חשו שמאוד סביר שיבחינו בהתקפות מניעת שירות מבוזרות בקנה מידה קטן.

"העלייה במספר התקפות ה-DDoS הקטנות עוברת מתחת לרדאר, ועכשיו זה הזמן שארגונים יתקינו שירות הפחתת DDoS "שפועל כל הזמן" שמנטר כל הזמן את התעבורה כדי להבטיח שאיומים מכל גודל מזוהים, מטופלים ומפוזרים", אמר רודני ג'ופי, סגן נשיא בכיר, טכנולוג בכיר ועמית בניוסטאר.

עכשיו, כשרוב ההתקפות כיום מכוונות לשירותים, שערים ויישומים ספציפיים - ולכן צריך פחות תעבורה כדי לשתק אותם - רמה גבוהה יותר של הבנה מצד עסקים חיונית כדי לקבוע את ההגנה שהם צריכים. השלב הראשון של זה הוא לקבוע מה בעל ערך, לא מה פגיע. אחת הדרכים הטובות להפריד בין פגיעות וערך היא ליצור "רשימת סיכונים" שמתחילה מבפנים ומתמקדת בנכסים העסקיים הכי קריטיים שלכם", הוסיף ג'ופי.

עותק חינם של דוח האיומים והמגמות בסייבר ברבעון השני של 2019 של ניוסטאר אפשר להשיג כאן.

אודות ניוסטאר בע"מ
ניוסטאר בע"מ היא ספקית שירותי מידע גלובלית מובילה שמניעה את העולם המחובר קדימה באמצעות יישוב זהויות אמין. בהיותה חברה שבנויה על בסיס של עיצוב לפרטיות, החברות הגדולות ביותר בעולם סומכות על ניוסטאר שתעזור לפתח ולהנחות את העסק שלהם ולהגן עליו באמצעות ההבנה הכי מלאה איך לחבר אנשים, מקומות ודברים. מערכת הזהויות הייחודית, המדויקת ובזמן אמת של ניוסטאר, שמאומתת כל הזמן באמצעות מיליארדי טרנזקציות, מאפשרת ללקוחותינו לקבל החלטות קריטיות בכל הצרכים הארגוניים שלהם. למידע נוסף, בקרו באתר https://www.home.neustar.