Короткие DDoS-атаки малого объема: новый доминирующий вид угроз

Стефани Уигл, вице-президент Corero Network Security

Провайдеры услуг, хостинг-провайдеры и цифровые предприятия находятся под постоянной угрозой DDoS-атак. Если в заголовках новостей преобладают громкие объемные атаки, то возникает более скрытая угроза: низкообъемные короткие атаки, которые незаметно подрывают сетевую защиту.

Что изменилось?

Исторически DDoS-инциденты были крупными, разовыми атаками, цель которых — нарушение работы. Однако недавние тренды показывают сдвиг в сторону более коротких и менее объемных атак. Согласно последнему отчету Corero по трендам DDoS за Q1 2017 года, 98% атак против клиентов Corero были менее 10 Гбит/с и длились 10 минут или меньше.

Эти скромные по виду всплески все равно могут нанести значительный ущерб. Злоумышленники используют их для поиска уязвимостей и проверки новых тактик, оставаясь незамеченными. Облачные сервисы очистки трафика часто пропускают атаки, длящиеся менее 10 минут, позволяя ущербу возникнуть до срабатывания защиты.

Следовательно, волна сабсатурационных атак, наблюдаемая в начале года, может представлять собой фазу тестирования, когда хакеры оттачивают техники перед запуском более крупных и разрушительных кампаний.

Роль провайдеров интернета

Годами ISP защищали только свою инфраструктуру. Эволюционирующий ландшафт угроз требует новой стратегии: DDoS-защита в реальном времени, основанная на комплексной видимости сети и мгновенном реагировании. Принимая современные модели развертывания, ISP могут защищать свои сети и превращать DDoS-защиту в управляемую услугу с добавленной стоимостью для клиентов.

Расширение до распределенной архитектуры позволяет провайдерам предлагать индивидуальные сервисы безопасности, создавая новые возможности для дохода и укрепляя лояльность клиентов.

Заключение

Короткие низкообъемные DDoS-атаки недооценивать нельзя. Они могут вызвать сбои, маскировать более серьезные проникновения и облегчить кражу данных или внедрение программ-шантажистов. ISP и операторы связи должны внедрять защиту, которая активируется мгновенно и автоматически. Задержки даже в несколько минут могут превратиться в дорогостоящие нарушения безопасности.

Автор: Стефани Уигл, вице-президент Corero Network Security